Bitcoin Lightning geliştiricisi ACINQ, 27 Ekim'de Eclair sürüm 0.14.6'yı, bekleyen ödemeleri korumak için daha güçlü finansman gereksinimleri ve kurtarma prosedürleriyle yayınladı. ACINQ, kötü niyetli node'ların bazı zayıflıkları istismar edebileceği için node operatörlerinin yükseltme yapmasını istedi. Daha eski Eclair sürümleri, belirlenen risklere maruz kalıyor. Geliştiriciler, doğrulanmış bir çalma değil, olası güvenlik hatalarını tanımladı ve herhangi bir istismarın boyutu bilinmiyor.
Lightning ödeme kanalları, kullanıcıların her işlemi blok zinciri üzerine yerleştirmeden Bitcoin transfer etmesini sağlar. Splicing, operatörlerin mevcut bir kanalda likiditeyi artırmaya veya azaltmaya izin verir. ACINQ'un yayın belgesi, bir eşin, onaylanmamış girişleri kabul eden başka bir node tarafından kanal finansmanını manipüle edebileceğini uyarır. Kötü niyetli bir eş, bir splicing imzalayabilir ve onaylanmamış bir işlemi çift harcayabilir, bu da kanalın finansman düzenlemesini geçersiz kılabilir. HTLC adı verilen koşullu sözleşmelerle korunan bekleyen ödemeler, kanal daha sonra Bitcoin blok zinciri üzerinde kapanırsa hassas hale gelebilir, çünkü settlement işlemi geçersiz hale gelen transaksiyona bağlıdır.
Yeni bir güvenlik ayarı, eşlerin bir kanal kesimine fon katkıda bulunmadan önce onaylanmış girdiler sağlamasını gerektirir. Bu ayar varsayılan olarak etkindir ve onay bekleyen finansman değişikliklerine bağlı olan ek kesimleri de engeller. Bu kısıtlamalar, kötü niyetli eşlerin settlement sürecini bozma olasılığını azaltır. ACINQ, kesim gereksinimini mevcut çift finansman korumalarından ayrılmıştır; bu korumalar artık kanal oluşturmaya özel olarak uygulanmaktadır.
Eclair, bir kanalın bir finansman işlemi onaylanmadan kapanması durumunda varlık çarpmasının nasıl çalıştığını da değiştirir. Eclair, Bitcoin Core arka ucunun tanıdığı bir taahhüt işlemi seçer; gerekirse en son onaylanmış finansman durumuna geri döner. Bu değişiklik, bir operatörün yerel Bitcoin bekleyen işlem havuzunda artık bulunmayan bir finansman işlemi üzerinden varlık çarpmaya çalışması durumlarını giderir.
Diğer bir düzeltme, Eclair'nin bu işlemlerin tercih edilen settlement rotası olarak işlemini durdurduktan sonra madencilerin onayladığı işlemlerle ilgilenir. Eclair, daha önce böyle bir işlemi karşı tarafın işlemi olarak yanlış algılayabilir ve geri kazanılabilir fonları ve bekleyen ödeme çıktılarını talep edemeyebilirdi. Düzeltilmiş mantık, bu işlemleri tanımlar ve ilgili çıktıları geri kazanmaya çalışır; aksi takdirde talep edilmeyen kalabilecek fonları korur.
ACINQ, operatörlere güvensiz eşlerle splicing yaparken isteğe bağlı sıfır ücret taahhüt özelliğini kullanmamaları konusunda uyarıda bulundu. Özellik zaten varsayılan olarak kapalıydı. Yayın, güncelleme kapsamında yer alan sorunları sorumlu bir şekilde bildiren güvenlik araştırmacısı Erick Cestari'yi takdir etti.
Daha eski sürümleri kullanan operatörlere, düzeltmeyi yüklemeleri ve onaylanan-giriş korumasını etkin tutmaları önerildi. ACINQ, mevcut ödeme kanallarının yükseltme süresince açık kalabileceğini söyledi. Yükseltme, operatörlerin Eclair’ı durdurup, güncellenmiş sürümü yükleyip node’u yeniden başlatmalarını gerektiriyor.
Eclair 0.14.6, Bitcoin Lightning Network güvenliğini güçlendirmek için yayınlandı
CryptoSlatePaylaş
Özet
ACINQ, 27 Ekim'de Bitcoin Lightning Network güvenliğini artırmak amacıyla bir ağ yükseltmesi kapsamında Eclair 0.14.6'yı yayınladı. Bu güncelleme, finansman kurallarını ve kurtarma süreçlerini sıkılaştıracak ve onaylanmamış girdilerden kaynaklanan riskleri azaltacaktır. Kanal splicing için onaylanmış girdiler zorunlu hale getirilecek ve finansman onayı öncesi kapanan kanallar için çözülme mantığı ayarlanacaktır. ACINQ, potansiyel güvenlik ihlali risklerini önlemek için node operatörlerinin yükseltme yapmalarını istedi.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.