أطلق مطور Bitcoin Lightning ACINQ إصدار Eclair 0.14.6 في 27 أكتوبر مع متطلبات تمويل أقوى وإجراءات استرداد محسّنة لحماية المدفوعات المعلقة. وحثت ACINQ مشغلي العقد على التحديث، حيث يمكن للعقد الخبيثة استغلال بعض نقاط الضعف. لا تزال الإصدارات الأقدم من Eclair عرضة للمخاطر المحددة. وصف المطورون فشلات أمنية محتملة، وليس سرقة مؤكدة، ولم يُعرف مدى استغلالها.
تتيح قنوات الدفع السريعة للمستخدمين نقل البيتكوين دون تسجيل كل معاملة على البلوكشين. وتمكّن عملية "القص" المشغلين من زيادة أو تقليل السيولة في قناة قائمة. وتحذر وثائق الإصدار الخاصة بـ ACINQ من أن العقدة الأخرى يمكنها التلاعب بتمويل القناة عندما تقبل عقدة أخرى مدخلات التمويل التي لا تملك تأكيدات. ويمكن لعقدة خبيثة أن توقّع على عملية قص ثم تنفّذ إنفاقًا مزدوجًا لمعاملة غير مؤكدة، مما يبطل ترتيب تمويل القناة. ويمكن أن تصبح المدفوعات المعلقة المحمية بعقود شرطية تُسمى HTLCs عرضة للخطر إذا أُغلقت القناة لاحقًا على بلوكشين البيتكوين، لأن التسوية تعتمد على المعاملة التي أُبطل تمويلها.
يتطلب إعداد أمان جديد من الأقران تقديم مدخلات مؤكدة قبل المساهمة بالأموال في عملية تقطيع القناة. يتم تمكين هذا الإعداد افتراضيًا، كما يمنع عمليات التقطيع الإضافية التي تعتمد على تغييرات التمويل التي تنتظر التأكيد. تقلل هذه القيود من فرص الأقران الخبيثة لتعطيل التسوية. قام ACINQ بفصل متطلب التقطيع عن حمايات التمويل المزدوج الحالية، والتي تغطي الآن إنشاء القناة بشكل محدد.
يغير Eclair أيضًا طريقة التسوية عند إغلاق القناة قبل أن تتلقى معاملة التمويل تأكيدًا. يختار Eclair معاملة التزام التي تعترف بها خلفية Bitcoin Core، ويعتمد على حالة التمويل المؤكدة الأحدث عند الحاجة. يعالج هذا التغيير الحالات التي قد يحاول فيها المشغل التسوية من خلال معاملة تمويل لم تعد موجودة في مجموعته المحلية المحلية للتعاملات البيتكوين المعلقة.
يُصلح إصلاح آخر المعاملات التي يؤكدها عمال التعدين بعد توقف Eclair عن اعتبار تلك المعاملات مسار التسوية المفضل. كان يمكن لـ Eclair سابقًا أن تخطئ في اعتبار مثل هذه المعاملة معاملة الطرف المقابل، فتفشل في استرداد الأموال القابلة للاسترداد ومخرجات الدفعات المعلقة. يحدد المنطق المُحدَّث تلك المعاملات ويسعى لاسترداد المخرجات المرتبطة بها، مما يحمي الأموال التي قد تبقى غير مستردة خلافًا لذلك.
حذرت ACINQ المشغلين من استخدام ميزة الالتزام الخالية من الرسوم الاختيارية للربط مع أطراف غير موثوقة. كانت الميزة معطلة افتراضيًا بالفعل. واعترفت الإصدار الجديد بالباحث في الأمن إريك سستاري لإبلاغه بشكل مسؤول عن المشكلات التي تغطيها التحديث.
تم إرشاد المشغلين الذين يستخدمون الإصدارات الأقدم لتثبيت التصحيح والحفاظ على تفعيل حماية المدخلات المؤكدة. وقالت ACINQ إن قنوات الدفع الحالية يمكن أن تبقى مفتوحة طوال الترقية. تتطلب الترقية من المشغلين إيقاف Eclair وتثبيت الإصدار المحدث ثم إعادة تشغيل العقدة.
إطلاق Eclair 0.14.6 لتعزيز أمان شبكة Bitcoin Lightning
CryptoSlateمشاركة
ملخص
أطلقت ACINQ Eclair 0.14.6 في 27 أكتوبر كجزء من ترقية شبكة لتحسين أمان شبكة Bitcoin Lightning. تقوم التحديثات بتشديد قواعد التمويل وعمليات الاسترداد، مما يقلل من المخاطر الناتجة عن المدخلات غير المؤكدة. كما تفرض استخدام مدخلات مؤكدة لعملية تقطيع القنوات، وتعدّل منطق التسوية للقنوات التي تُغلق قبل تأكيد التمويل. وحثّت ACINQ مشغلي العقد على التحديث لمنع مخاطر اختراق أمني محتملة من أقران خبيثة.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.