Egy komoly Lightning biztonsági hibára hívta fel a figyelmet egy fejlesztő
Antoine Riard, aki októberben hagyta el a Lightning Network fejlesztőcsapatát, azzal érvel, hogy a Lightning Network is azzal a veszéllyel néz szembe, hogy egyre inkább centralizálttá válik, és ki van téve a hibapontok és a cenzúra kockázatának.
A Bitcoin Layer 2-es platformján, a Lightning Network-ön dolgozó fejlesztők kevésbé biztonságorientáltak. Inkább arra összpontosítanak, hogy megfeleljenek a befektetőiknek – állítja a korábbi Lightning Network fejlesztő.
Antoine Riard, a Bitcoin core fejlesztője és biztonsági elemzője a múlt hónapban került a címlapokra, miután elhagyta a Lightning ökoszisztémát a „csere ciklusozás” nevű új potenciális biztonsági fenyegetéssel kapcsolatos aggodalmak miatt. A támadás során egy olyan hibát használhatnak ki a hackerek, amely által a felhasználók pénzeszközeit is ellophatják a fizetési csatornák megcélzásával.
Riard akkoriban azt mondta, hogy a támadások új osztálya „veszélyes helyzetbe” hozhatja a Lightning-ot. Bár más Bitcoin blokkláncfejlesztők, mint például „Machine98” szerint a támadást egyáltalán nem könnyű kivitelezni.
Riard megosztotta, hogy ő most a Bitcoin alaprétegén dolgozik a probléma megoldása érdekében. Sürgette a Lightning fejlesztőket, hogy kövessék a példáját:
„Fel kell ébredniük, és le kell ülniük a tervezőasztalhoz, hogy a többi fejlesztővel közösen az alaprétegben egy robusztus és fenntartható megoldást tervezzenek. Ezzel megőrizhető a Lightning hosszú távú decentralizációja és nyitottsága.”
Ki kell gyorsan javítani a hibát
Riard azt is állította, hogy sok Lightning-központú cég kompromittálja a Lightning küldetését és biztonságát, az miatt, hogy a kockázati tőkések kedvében járjanak:
„A szomorú tény az, hogy a legtöbbjüket kockázati tőkések finanszírozzák vagy kereskedelmi cégek, amelyek hamar akarnak eredményt produkálni, a végfelhasználók kárára hosszú távon.”
Riard szerint ez a „közös javak tragédiájának” klasszikus példája. Amikor a közkincshez hozzáféréssel rendelkező egyének és szervezetek saját érdekükben cselekednek, és kimerítik azt.
Úgy tűnik, hogy a decentralizáció olyan kompromisszum, amelyet ezek a VC által finanszírozott Lightning cégek hajlandóak feláldozni. Ez Riard számára komoly aggodalomra ad okot.
„A centralizált rendszerek nagyszerűek a hatékonyság szempontjából, azonban hátrányuk a rendszerszintű egyetlen hibapont és a felhasználói cenzúra alacsonyabb költségei. Ezek olyan alapvető kockázatok, amelyek ellen Bitcoin felhasználóként az ember esetleg fedezni szeretné magát.
Nem vagyok benne biztos, hogy ez a Lightning jövője.” – mondta Riard. Valójában ez olyasmi, amiben ő nem akar részt venni, ezért október 20-án távozott a Lightning ökoszisztémából:
„Nem kívánom, hogy kapcsolatba hozzanak azzal, hogy felelős vagyok a Lightning Network biztonságáért, és az itt kitett körülbelül 5 300 BTC-ért. Keveset tudok [én és mások] tenni hiba elhárítása érdekében anélkül, hogy veszélyeztetnénk a Lightning Network cenzúrával szembeni ellenállás és engedély nélküli működésének alapvető értékeit.”
A Lightning Network-öt kevesebb támadás éri mint az Ethereum Layer 2-es platformjait
A Lightning Network a Bitcoin blokklánc fölé épített második rétegű megoldás. Célja a Bitcoin skálázhatóságának és hatékonyságának javítása.
A Lightning Networkön keresztül a felhasználók fizetési csatornákat nyithatnak, több tranzakciót is lebonyolíthatnak a láncon kívül. Végül a végeredményt a Bitcoin blokkláncon rendezhetik. A csereciklusos támadás egy új típusú támadás. Ez lehetővé teszi a támadó számára, hogy az egyes mempoolok közötti következetlenségek kihasználásával pénzt lopjon egy csatorna résztvevőjétől.
A biztonsági aggályok és a központosítás felé való potenciális elmozdulás ellenére Riard azonban kifejtette, hogy a Lightning hálózatot egyelőre nem érte még annyi támadás, mint sok Ethereum Layer 2-es megoldásait. Ennek oka, hogy a Lightning-felhasználók jellemzően csak kis mennyiségű pénzt tárolnak a pénztárcájukban egy adott időpontban.
A DeFiLlama szerint jelenleg összesen 194,1 millió dollárnyi BTC van a Lightning Networkben zárolva.