Tento príspevok bol pôvodne publikovaný na stránke https://kryptomagazin.sk/nebezpecna-chyba-ohrozuje-celu-lightning-network-bitcoinovu-siet/ a autorom článku je Marek Rodák. Tento článok je iba kópia originálneho článku.
V uplynulých dňoch sa vyrojilo množstvo varovaní, že kritická chyba obsiahnutá v platobnom systéme Bitcoinu, môže spôsobiť katastrofu. Ide o známy Lightning network umožňujúci takmer instantné platby na druhej vrstve bitcoinovej siete. Či sú tieto varovania oprávnené a čo hrozí globálnej kryptosieti je dnes otázkou.
Varovanie developera Lightning network
Množstvo varovaní a poplašných správ pochádza od jedného z tvorcov Lightning network Briana Riarda. Na problém upozornil na sociálnej sieti aj Vini Barbosa.
Antoine Riard, a Lightning Network security researcher and developer, withdraws from LN's development and implementations:
💬"This new class of replacement cycling attacks puts lightning in a very perilous position, where only a sustainable fix can happen at the base-layer". pic.twitter.com/NVfsm6ityN
— Vini Barbosa (@vinibarbosabr) October 21, 2023
https://platform.twitter.com/widgets.js
Na úvod je potrebné uviesť, čo to LN vlastne je. Lightning network je navrhnutá tak, aby bitcoinové transakcie boli čo najrýchlejšie a najlacnejšie. Patrí ku kryptotechnológiám označovaných ako tzv. druhá vrstva. Coinbase ju prirovnáva k diaľničnému pruhu, do ktorého sa presunie čiastočne doprava. Ten hlavný pruh môže tak ostať voľný. Pod hlavným pruhom tu myslíme globálnu sieť Bitcoinu.
Bližšie vysvetľuje celý problém Michal Novák (Platby budoucnosti) na svojom účte na sociálnej sieti X. Upozorňuje, že v teoretickej rovine skutočne obsahuje kód určitú problematickú časť, na základe ktorej je možné za určitých podmienok odcudziť konkrétnu preposielanú čiastku priamo z uzlu platby počas jej cesty.
Lightning obsahuje kritickou chybu a je nebezpečné ho používat!
Tak přesně takováto zpráva se poslední dobou šíří naprosto všude. A protože se na to všichni ptají, pokusím se problém uvést na pravou míru.
Zaprvé – jedná se o extrémně technicky náročnou problematiku. Pokud se… https://t.co/ydDcSF50Md
— Michal Novák (Platby budoucnosti) (@PBudoucnosti) October 22, 2023
https://platform.twitter.com/widgets.js

97%
Nakupuj a obchoduj kryptomeny na Binance.
Najlepšej a najlacnejšej burze na svete.
Sponzorovaný obsah
Problém pre bitcoinovú sieť
Hoci je táto chyba určitým varovaním, zatiaľ neviedla k žiadnym reálnym útokom, ktoré by komunita pozorovala. Riard uviedol, že neexistujú žiadne dôkazy o takýchto aktivitách za posledných 10 mesiacov. Dôvodom je aj to, že ide o veľmi náročným spôsobom realizovateľnú možnosť.
S potenciálnou obeťou musí byť útočník spojený dvoma kanálmi v LN. Cez nich musí posielať platbu a problémom je, že musí na tom participovať odosielateľ, ale takisto aj príjemca platby. Ďalším problémom je, že je potrebné zaistiť šírenie určitej transakcie (HTLC-preimage) sieťou s podmienkou, že sa nesmie dostať do mempoolu obete. Takáto situácia je v praxi takmer nerealizovateľná.
Na základe toho si dovolíme tvrdiť, že chyba kódu v rámci LN existuje, nie je však v reálnom prostredí nebezpečná. Dôvodom je, že ide o druhú vrstvu siete, nie teda priamo pôvodná globálna BTC sieť. Druhým dôvodom je, že je realizovateľná nie úplne triviálnym spôsobom a nedá sa predpokladať v reálnom svete taká konštelácia okolností.
Riešenia problémov Lightning Network
Michal Novák uviedol aj to, že dnes už tento problém riešia všetky hlavné LN implementácie a existuje už softvérové riešenie. Poskytnuté riešenie je dnes tzv. záplatou na tento problém, ktorá niekoľkonásobne sťažuje už aj tak dosť netriviálne podmienky útoku.
Je však potrebné dodať, že to ešte nie je konečné riešenie. To očakávame v najbližšej budúcnosti. Na stránkach Kryptomagazínu vás budeme priebežne informovať. LN sledujeme od počiatku v presvedčení, že práve ten môže napomôcť Bitcoinu stať sa využívanou menou.
Prečítaj si aj: 110 miliárd dolárov za 24 hodín. Čo sa to deje na kryptotrhu?
The post Nebezpečná chyba ohrozuje celú Lightning network bitcoinovú sieť appeared first on KRYPTOMAGAZIN.


