Lightning dev-ovi se moraju ‘probuditi’ i ispraviti sigurnosne greške, a ne zadovoljiti VC-ove: Bitcoin dev

Programeri koji rade na Bitcoin sloju 2 Lightning Network postali su manje orijentirani na sigurnost i više usmjereni na stvaranje novčanog toka za svoje investitore, tvrdi bivši programer Lightning Networka.

Bitcoin temeljni programer i sigurnosni istraživač Antoine Riard dospio je na naslovnice prošlog mjeseca nakon što je napustio Lightning ekosustav zbog zabrinutosti oko novog vektora napada nazvanog “zamjenski ciklus”, koji bi eksploatatori potencijalno mogli koristiti za krađu sredstava ciljanjem na kanale plaćanja.

Kako funkcionira munjevito zamjenski ciklički napad?

Puno se raspravlja o ovoj novootkrivenoj ranjivosti na listama za slanje e-pošte, ali je stvarni mehanizam malo teško pratiti.

Dakle, evo ilustrirane početnice…

1/n pic.twitter.com/mvvS8bEc5f

— mononaut (@mononautical) 21. listopada 2023

U to je vrijeme Riard rekao da nova klasa napada stavlja Lighting u “opasnu poziciju”, iako su drugi razvijači Bitcoina, poput “Machine98”, sugerirali da je to napad koji je teško izvesti.

Riard je za Cointelegraph rekao da sada radi na osnovnom sloju Bitcoina kako bi riješio problem i pozvao programere Lightninga da slijede njegov primjer:

“[They need to] probudite se, prestanite mjesečariti i idite na bijelu ploču kako biste dizajnirali robustan i održivi popravak u ruci s drugim programerima na osnovnom sloju, čuvajući dugoročnu decentralizaciju i otvorenost Lightninga.”

Riard je također tvrdio da mnoge tvrtke usmjerene na Lightning kompromitiraju misiju Lightninga i sigurnosne poticaje radi zadovoljavanja rizičnih kapitalista:

“Tužna je činjenica da većina njih radi za entitete financirane vrijednosnim kapitalom ili komercijalne subjekte s istim preferencijama niskog radnog vremena, na dugoročnu štetu krajnjih korisnika.”

Riard je rekao da je to klasičan primjer “tragedije zajedničkog dobra” — gdje pojedinci i subjekti s pristupom javnom resursu djeluju u vlastitom interesu i iscrpljuju ga.

Čini se da je decentralizacija kompromis koji su te Lightning tvrtke koje financira VC spremne učiniti, što je Riardu velika briga.

“Centralizirani sustavi odlični su u pogledu učinkovitosti, no dolaze s lošom stranom sustavne jedinstvene točke kvara i nižim troškom korisničke cenzure, temeljnim rizicima od kojih bi se netko kao Bitcoiner mogao zaštititi.”

“Nisam siguran da je ovo zanimljiva budućnost Lightninga”, rekao je Riard. Zapravo, to je nešto čega on ne želi sudjelovati, nakon odlaska iz Lightning ekosustava 20. listopada:

“Ne želim da me povezuju s time da sam zadužen ili odgovoran za sigurnost Lightning Networka i ~5300 BTC-a koji su ovdje izloženi. Malo je toga [I and others] može učiniti da se zaustavi krvarenje, bez ugrožavanja temeljnih vrijednosti otpora cenzuri i nedopuštenosti Lightning Networka.”

Lightning je trenutno najbolje dostupno rješenje, ali nije dovoljno dobro.

Lightning ima nekoliko temeljnih nedostataka, a svaki od njih čini sustav u cjelini slijepom ulicom za bitcoin, dugoročno. Pokušaj da ih objasnimo i što bismo trebali učiniti umjesto toga.

Likvidnost…

— torkel (@torkelrogstad) 20. studenog 2023

Povezano: Rast Bitcoin Lightning mreže skočio je za 1200% u 2 godine

Lightning Network je drugoslojno rješenje izgrađeno preko Bitcoin blockchaina. Osmišljen je za poboljšanje skalabilnosti i učinkovitosti Bitcoina.

Kroz Lightning Network korisnici mogu otvoriti kanale plaćanja, provesti više transakcija izvan lanca i namiriti konačni rezultat na Bitcoin blockchainu. Zamjenski ciklični napad nova je vrsta napada koji napadaču omogućuje krađu sredstava od sudionika kanala iskorištavanjem nedosljednosti između pojedinačnih mempoola.

Cointelegraph je kontaktirao Lightning Labs i druge tvrtke u ekosustavu Lighting, ali nije dobio odgovor.

Nemojte me krivo shvatiti: Lightning je sjajan! Uvijek sam zadivljen kada ga koristim.
Poanta je da se ne može dovoljno mjeriti. A Ark nije konkurencija nego više dodatak. Pruža vam sve prednosti Cashua, ali ne zahtijeva povjerenje.

Sve što trebamo su savezi. Idealno, CAT https://t.co/nhrmvqPYf0

— âobin linus (@robin_linus) 19. studenoga 2023

Međutim, unatoč sigurnosnim problemima i potencijalnom pomaku prema centralizaciji, Riard je objasnio da Lightning nije doživio toliko napada kao Ethereum Layer 2 jer korisnici Lightninga obično pohranjuju samo malu količinu sredstava u svojim novčanicima u bilo kojem trenutku.

Ukupno 194,1 milijun dolara u BTC-u zaključano je u Lightning Networku, prema DeFiLlami.

Časopis: Trebate li ‘narančastu pilulu’ djeci? Slučaj za dječje knjige o Bitcoinu