Pembangun Bitcoin Lightning, ACINQ, telah merilis versi Eclair 0.14.6 pada 27 Oktober dengan keperluan pendanaan yang lebih ketat dan prosedur pemulihan untuk melindungi pembayaran yang sedang berlangsung. ACINQ mendesak pengendali nod untuk mengemas kini kerana nod jahat boleh mengeksploitasi beberapa kelemahan tersebut. Versi Eclair yang lebih lama masih terdedah kepada risiko yang dikenal pasti. Pembangun menggambarkan kemungkinan kegagalan keselamatan, bukan pencurian yang disahkan, dan tahap sebarang eksploitasi masih tidak diketahui.
Saluran bayaran Lightning membolehkan pengguna memindahkan bitcoin tanpa meletakkan setiap transaksi di blok rantai. Splicing membolehkan pengendali menambah atau mengurangkan likuiditi dalam saluran yang sedia ada. Dokumentasi rilis ACINQ memperingatkan bahawa rakan boleh memanipulasi pendanaan saluran apabila nod lain menerima input pendanaan yang tidak mendapat pengesahan. Rakan jahat boleh menandatangani splicing dan kemudian melakukan double-spend terhadap transaksi yang belum disahkan, yang akan membuatkan susunan pendanaan saluran tidak sah. Pembayaran yang tertunda yang dilindungi oleh kontrak bersyarat yang dipanggil HTLC boleh menjadi rentan jika saluran tersebut kemudian ditutup di blok rantai bitcoin, kerana penyelesaian bergantung kepada transaksi yang tidak sah.
Tetapan keselamatan baharu memerlukan rakan sejawat untuk menyediakan input yang disahkan sebelum menyumbang dana ke dalam sambungan saluran. Tetapan ini diaktifkan secara lalai dan juga menghalang sambungan lanjutan yang bergantung pada perubahan pendanaan yang menunggu pengesahan. Sekatan ini mengurangkan peluang rakan sejawat jahat untuk mengganggu penyelesaian. ACINQ menjadikan keperluan sambungan sebagai pemisah daripada perlindungan pendanaan ganda yang sedia ada, yang kini merangkumi penciptaan saluran secara khusus.
Eclair juga mengubah cara penyelesaian berlaku apabila saluran ditutup sebelum transaksi pendanaan menerima pengesahan. Eclair memilih transaksi komitmen yang pendanaannya diakui oleh latar belakang Bitcoin Core, dan jatuh ke keadaan pendanaan yang paling terkini yang telah disahkan apabila diperlukan. Perubahan ini menangani kes di mana operator mungkin cuba menyelesaikan melalui transaksi pendanaan yang tidak lagi wujud dalam koleksi transaksi Bitcoin yang belum selesai di lokasi operator.
Pembaikan lain mengatasi transaksi yang dikonfirmasi oleh penambang selepas Eclair berhenti memperlakukan transaksi tersebut sebagai laluan penyelesaian utama. Sebelum ini, Eclair boleh salah mengenali transaksi tersebut sebagai transaksi pihak lawan dan gagal mengklaim dana yang boleh dipulihkan serta output pembayaran yang tertunda. Logik yang telah diperbaharui mengenal pasti transaksi-transaksi tersebut dan cuba memulihkan output yang berkaitan, melindungi dana yang sebelum ini mungkin tidak diklaim.
ACINQ memperingatkan pengendali untuk tidak menggunakan ciri komitmen kosong pilihan untuk penyambungan dengan rakan yang tidak dipercayai. Ciri ini sudah dimatikan secara lalai. Rilis ini mengakui penyelidik keselamatan Erick Cestari kerana melaporkan isu-isu yang dicakup oleh kemas kini ini secara bertanggungjawab.
Pengendali yang menggunakan versi lebih lama telah disarankan untuk memasang pembaikan dan terus mengekalkan perlindungan input yang disahkan. ACINQ mengatakan saluran bayaran yang sedia ada boleh kekal terbuka sepanjang peningkatan. Peningkatan ini memerlukan pengendali untuk menghentikan Eclair, memasang versi yang dikemaskini, dan memulakan semula nod.
Eclair 0.14.6 Dilepaskan untuk Memperkuat Keselamatan Rangkaian Lightning Bitcoin
CryptoSlateKongsi
Ringkasan
ACINQ telah merilis Eclair 0.14.6 pada 27 Oktober sebagai sebahagian daripada peningkatan rangkaian untuk meningkatkan keselamatan Bitcoin Lightning Network. Kemas kini ini memperketat peraturan pendanaan dan proses pemulihan, mengurangkan risiko daripada input yang tidak disahkan. Ia memaksudkan input yang disahkan untuk splicing saluran dan menyesuaikan logik penyelesaian untuk saluran yang ditutup sebelum pengesahan pendanaan. ACINQ mendesak pengendali nod untuk mengemas kini untuk mencegah risiko kebocoran keselamatan berpotensi daripada rakan jahat.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.