বিটকয়েন লাইটনিং নেটওয়ার্কের নিরাপত্তা শক্তিশালী করতে ইক্লেয়ার 0.14.6 প্রকাশিত

বিটকয়েন লাইটনিং ডেভেলপার ACINQ ২৭ অক্টোবরে ইক্লেয়ার ভার্সন ০.১৪.৬ প্রকাশ করেছে, যাতে পেন্ডিং পেমেন্টগুলি সুরক্ষিত রাখার জন্য শক্তিশালী ফান্ডিং প্রয়োজনীয়তা এবং রিকভারি প্রক্রিয়া যোগ করা হয়েছে। ACINQ নোড অপারেটরদের আহ্বান জানিয়েছে যেন তারা আপগ্রেড করেন, কারণ দুষ্টু নোডগুলি কিছু দুর্বলতার দুর্ব্যবহার করতে পারে। পুরনো ইক্লেয়ার ভার্সনগুলি চিহ্নিত ঝুঁকিগুলির প্রতি এখনও সংবেদনশীল। ডেভেলপারদের বর্ণনা অনুযায়ী, সম্ভাব্য সিকিউরিটি ফেইলিওরগুলির কথা বলা হয়েছে, যা নিশ্চিতভাবে চুরির কথা নয়, এবং যেকোনো দুর্ব্যবহারের পরিসর অজানা।

লাইটনিং পেমেন্ট চ্যানেলগুলি ব্যবহারকারীদের প্রতিটি লেনদেনকে ব্লকচেইনে রাখা ছাড়াই বিটকয়েন ট্রান্সফার করতে সক্ষম করে। স্প্লাইসিং অপারেটরদের বিদ্যমান চ্যানেলে তরলতা বাড়ানো বা কমানোর অনুমতি দেয়। ACINQ-এর রিলিজ ডকুমেন্টেশন সতর্ক করে যে, একটি পিয়ার চ্যানেল ফান্ডিংকে ম্যানিপুলেট করতে পারে যখন অন্য একটি নোড কনফার্মেশনহীন ফান্ডিং ইনপুটগুলি গ্রহণ করে। একটি কুপ্রয়োগী পিয়ার একটি স্প্লাইস সই করতে পারে এবং তারপরে একটি অ-কনফার্মড লেনদেনকে ডবল-স্পেন্ড করে, যা চ্যানেলের ফান্ডিং ব্যবস্থাকে অবৈধ করে দেয়। HTLCs নামক শর্তসাপেক্ষ চুক্তির দ্বারা সুরক্ষিত অপেক্ষমান পেমেন্টগুলি ভবিষ্যতে বিটকয়েন ব্লকচেইনে চ্যানেলটি বন্ধ হওয়ার সময় ভঙ্গুর হয়ে পড়তে পারে, কারণ সেটেলমেন্টটি অবৈধ লেনদেনেরউপর নির্ভরশীল।

একটি নতুন সুরক্ষা সেটিংয়ের অধীনে, পিয়ারদের একটি চ্যানেল স্প্লাইসে অর্থ অবদান রাখার আগে নিশ্চিত ইনপুট প্রদান করতে হবে। এই সেটিংটি ডিফল্টভাবে সক্রিয় রয়েছে এবং নিশ্চিতকরণের জন্য অপেক্ষা করছে এমন ফান্ডিং পরিবর্তনের উপর নির্ভরশীল আরও স্প্লাইসগুলিকেও বন্ধ করে দেয়। এই সীমাবদ্ধতাগুলি ক্ষতিকারক পিয়ারদের সেটেলমেন্টকে বিঘ্নিত করার সুযোগকে কমিয়ে দেয়। ACINQ স্প্লাইসের প্রয়োজনীয়তাকে বিদ্যমান ডুয়াল-ফান্ডিং সুরক্ষা থেকে পৃথক করেছে, যা এখন বিশেষভাবে চ্যানেল তৈরির জন্য প্রযোজ্য।

Eclair এছাড়াও একটি চ্যানেল বন্ধ হওয়ার আগে ফান্ডিং ট্রানজেকশনটি যখন কনফার্মেশন পায় না, তখন সেটেলমেন্ট কীভাবে কাজ করে তা পরিবর্তন করে। Eclair একটি কমিটমেন্ট ট্রানজেকশন বেছে নেয় যার ফান্ডিং বিটকয়েন কোর ব্যাকএন্ড স্বীকৃতি দেয়, প্রয়োজনে সবচেয়ে সাম্প্রতিক কনফার্মড ফান্ডিং স্টেটের দিকে ফিরে আসে। এই পরিবর্তনটি সেই ক্ষেত্রগুলির সমাধান করে যেখানে একজন অপারেটর তার স্থানীয় অপেক্ষমান বিটকয়েন ট্রানজেকশনের পুলে আর উপস্থিত না থাকা একটি ফান্ডিং ট্রানজেকশনের মাধ্যমে সেটেলমেন্টের চেষ্টা করতে পারত।

অন্য একটি সংশোধন সেই লেনদেনগুলিকে সমাধান করে যেগুলি মাইনাররা ইক্লেয়ার সেই লেনদেনগুলিকে প্রাধান্যপ্রাপ্ত সেটেলমেন্ট রুট হিসাবে বিবেচনা করা বন্ধ করার পরে নিশ্চিত করে। আগে ইক্লেয়ার এই ধরনের লেনদেনকে বিপক্ষের লেনদেন বলে ভুলভাবে চিহ্নিত করত এবং পুনরুদ্ধারযোগ্য ফান্ডস এবং অপেক্ষমান-পেমেন্ট আউটপুটগুলি দাবি করতে ব্যর্থ হত। সংশোধিত লজিক সেই লেনদেনগুলিকে চিহ্নিত করে এবং সংশ্লিষ্ট আউটপুটগুলি পুনরুদ্ধারের চেষ্টা করে, যা অন্যথায় অদায় থেকে যাওয়ার ঝুঁকির মধ্যে থাকা ফান্ডসকে সুরক্ষিত করে।

ACINQ পরিচালকদের অবিশ্বস্ত পিয়ারদের সাথে স্প্লাইসিংয়ের জন্য ঐচ্ছিক শূন্য-ফি কমিটমেন্ট ফিচার ব্যবহার করা থেকে সতর্ক করেছে। এই ফিচারটি ডিফল্টভাবেই বন্ধ ছিল। রিলিজটি আপডেটে কভার করা সমস্যাগুলি দায়িত্বপূর্ণভাবে প্রকাশ করার জন্য সিকিউরিটি গবেষক এরিক সেস্তারির প্রশংসা করে।

পুরানো সংস্করণ ব্যবহারকারীদের প্যাচ ইনস্টল করতে এবং নিশ্চিত-ইনপুট সুরক্ষা সক্রিয় রাখতে পরামর্শ দেওয়া হয়েছে। এসিএনকু বলেছে বিদ্যমান পেমেন্ট চ্যানেলগুলি আপগ্রেডের সময় খোলা রাখা যেতে পারে। আপগ্রেডের জন্য অপারেটরদের ইক্লেয়ার বন্ধ করে, আপডেট করা সংস্করণটি ইনস্টল করে নোডটি পুনরায় শুরু করতে হবে।