Eclair 0.14.6がリリースされ、Bitcoin Lightning Networkのセキュリティが強化されました

Bitcoin Lightning開発元のACINQは、10月27日にEclairバージョン0.14.6をリリースし、未処理の支払いを保護するために資金調達要件と回復プロシージャを強化しました。ACINQは、悪意のあるノードが一部の脆弱性を悪用する可能性があるため、ノード運用者にアップグレードを促しました。古いEclairバージョンは、特定されたリスクに引き続きさらされています。開発者は、確認された盗難ではなく、可能性のあるセキュリティ障害を説明しており、悪用の範囲は不明です。

ライトニング支払チャネルは、各取引をブロックチェーンに記録せずにBitcoinを振替することをユーザーに可能にします。スプライシングにより、オペレーターは既存のチャネルの流動性を増減できます。ACINQのリリースドキュメントでは、別のノードが確認されていない資金入力を受け入れた場合、ピアがチャネルの資金調達を操作できると警告しています。悪意のあるピアはスプライスに署名し、その後確認されていない取引を二重支払することで、チャネルの資金調達設定を無効化できます。HTLCと呼ばれる条件付き契約で保護された未決済支払いは、チャネルが後でBitcoinブロックチェーン上で閉鎖された場合、設定が無効化された取引に依存するため、脆弱になる可能性があります。

新しいセキュリティ設定により、ピアはチャネルスプライスに資金を提供する前に、確認済みの入力を提供する必要があります。この設定はデフォルトで有効になっており、確認を待っている資金変更に依存する追加のスプライスもブロックします。これらの制限により、悪意のあるピアが決済を妨害する機会が減ります。ACINQは、スプライス要件を既存のデュアルファイナンス保護とは別に設定し、現在のデュアルファイナンス保護はチャネル作成に特化して適用されます。

Eclairは、ファイナンストランザクションが確認を受ける前にチャネルが閉じられた場合の決済方法も変更します。Eclairは、Bitcoin Coreバックエンドが認識するコミットメントトランザクションを選択し、必要に応じて最新の確認済みファイナンス状態にフォールバックします。この変更により、オペレーターが自局の保留中のBitcoinトランザクションプールに存在しなくなったファイナンストランザクションを通じて決済を試みるケースに対応します。

別の修正により、Eclairがそのトランザクションを優先的な決済ルートとして扱わなくなった後にマイナーが確認したトランザクションに対応します。以前は、Eclairがこのようなトランザクションをカウンターパーティのトランザクションと誤認し、回収可能な資金や未決済支払い出力を主張できなかったことがありました。改良されたロジックはこれらのトランザクションを特定し、関連する出力を回収しようと試みることで、それまで回収されなかった可能性があった資金を保護します。

ACINQは、信頼できないピアとのスプライシングにオプションのゼロ手数料コミットメント機能を使用しないよう運営者に警告しました。この機能は既にデフォルトで無効になっていました。今回のリリースでは、更新でカバーされた問題を責任を持って報告したセキュリティ研究者のエリック・セスタリを称えています。

古いバージョンを使用しているオペレーターには、パッチをインストールし、確認済み入力保護を有効にしたままにするよう勧められています。ACINQは、既存の支払チャネルはアップグレード中も開いたままにできると述べています。このアップグレードでは、オペレーターがEclairを停止し、更新版をインストールしてノードを再起動する必要があります。