ایکلیر 0.14.6 جاری، بٹ کوائن لائٹننگ نیٹ ورک کی سیکورٹی کو مضبوط بنانے کے لیے

بٹ کوائن لائٹنگ ڈیولپر ACINQ نے 27 اکتوبر کو Eclair کا ورژن 0.14.6 جاری کیا، جس میں معلق ادائیگیوں کے تحفظ کے لیے مضبوط فنڈنگ کی ضروریات اور ریکوری پروسیجرز شامل ہیں۔ ACINQ نے نوڈ آپریٹرز کو اپ گریڈ کرنے کی ترغیب دی کیونکہ بریان نوڈس کچھ کمزوریوں کا فائدہ اٹھا سکتے ہیں۔ پرانے Eclair ورژنز اب بھی شناخت شدہ خطرات کے لیے متاثر ہیں۔ ڈویلپرز نے ممکنہ سیکورٹی خرابیوں کا تذکرہ کیا، جو تصدیق شدہ چوری نہیں ہیں، اور کسی بھی استعمال کا اثر اب تک نامعلوم ہے۔

لائٹننگ ادائیگی کے چینلز صارفین کو ہر لین دین کو بلاک چین پر ڈالے بغیر بٹ کوائن ٹرانسفر کرنے کی اجازت دیتے ہیں۔ اسپلائس سے آپریٹرز موجودہ چینل میں مایہ رسانی بڑھا یا کم کر سکتے ہیں۔ ACINQ کی ریلیز دستاویز میں انتباہ دیا گیا ہے کہ ایک پیئر اس وقت چینل فنڈنگ کو مانیپولیٹ کر سکتا ہے جب کوئی دوسرا نوڈ تصدیق نہ ہونے والے فنڈنگ ان پٹس قبول کر لے۔ ایک خراب پیئر اسپلائس پر دستخط کر سکتا ہے اور پھر تصدیق نہ ہونے والی لین دین کو دوبارہ خرچ کر سکتا ہے، جس سے چینل کی فنڈنگ ترتیب ناکام ہو جاتی ہے۔ HTLCs کہلائے جانے والے شرطی معاہدوں سے محفوظ موقت ادائیگیاں متاثر ہو سکتی ہیں اگر چینل بعد میں بٹ کوائن بلاک چین پر بند ہو جائے، کیونکہ سیٹلمنٹ ان ناکام لین دین پر منحصر ہوتا ہے۔

ایک نیا سیکیورٹی سیٹنگ یہ مانگتی ہے کہ پیئرز ایک چینل اسپلائس میں فنڈز فراہم کرنے سے پہلے تصدیق شدہ ان پٹس فراہم کریں۔ یہ سیٹنگ ڈیفالٹ طور پر سکری ہے اور تصدیق کا انتظار کر رہے فنڈنگ تبدیلیوں پر منحصر مزید اسپلائسز کو بھی روکتی ہے۔ یہ پابندیاں برائی کے مقاصد کے لیے پیئرز کو سیٹلمنٹ میں خلل ڈالنے کے مواقع کو کم کرتی ہیں۔ ACINQ نے اسپلائس کی ضرورت کو موجودہ دوہرے فنڈنگ تحفظات سے الگ کر دیا ہے، جو اب صرف چینل کے تشکیل کو کور کرتے ہیں۔

ایکلیئر سیٹلمنٹ کے طریقہ کار کو بھی تبدیل کرتا ہے جب ایک چینل کھولنے سے پہلے فنڈنگ ٹرانزیکشن کی تصدیق حاصل نہ ہو۔ ایکلیئر ایک کمٹمنٹ ٹرانزیکشن منتخب کرتا ہے جس کی فنڈنگ بٹ کوائن کور بیک اینڈ تسلیم کرتا ہے، اور ضرورت پڑنے پر حالیہ تصدیق شدہ فنڈنگ حالت پر واپس آ جاتا ہے۔ یہ تبدیلی ان صورتوں کو حل کرتی ہے جہاں کوئی آپریٹر اپنے مقامی معلق بٹ کوائن ٹرانزیکشنز کے مجموعے میں موجود نہ ہونے والی فنڈنگ ٹرانزیکشن کے ذریعے سیٹلمنٹ کرنے کی کوشش کر سکتا ہے۔

ایک اور اصلاح وہ لین دین کو درست کرتی ہے جو مائنز Eclair کے اس وقت تک تصدیق کرتے ہیں جب تک کہ وہ ان لین دین کو ترجیحی سیٹلمنٹ راستہ نہیں سمجھتے۔ پہلے Eclair ایسے لین دین کو کاؤنٹر پارٹی کے لین دین کے طور پر غلطی سے پہچان سکتا تھا اور قابل وصول فنڈز اور معلق ادائیگی کے آؤٹ پٹس کو حاصل نہیں کر سکتا تھا۔ اصلاح شدہ منطق ان لین دین کی شناخت کرتا ہے اور متعلقہ آؤٹ پٹس کو وصول کرنے کی کوشش کرتا ہے، جس سے وہ فنڈز محفوظ رہتے ہیں جو ورنہ غیر وصول رہ سکتے تھے۔

ACINQ نے آپریٹرز کو غیر موثق پیئرز کے ساتھ اسپلائسنگ کے لیے اختیاری صفر فیس کمٹمنٹ فیچر کا استعمال نہ کرنے کی ہدایت کی۔ یہ فیچر پہلے سے ہی ڈیفالٹ طور پر بند تھا۔ ریلیز میں اپڈیٹ میں شامل مسائل کو ذمہ دارانہ طور پر ظاہر کرنے کے لیے سیکورٹی ریسرچر ارک کسٹاری کا اعتراف کیا گیا ہے۔

پرانے ورژن استعمال کرنے والے آپریٹرز کو پیچ نصب کرنے اور تصدیق شدہ ان پٹ حفاظت کو فعال رکھنے کی سفارش کی گئی ہے۔ ایسینک نے کہا کہ موجودہ ادائیگی کے چینلز اپ گریڈ کے دوران کھلے رہ سکتے ہیں۔ اپ گریڈ کے لیے آپریٹرز کو ایکلیر بند کرنا ہوگا، اپ ڈیٹڈ ورژن نصب کرنا ہوگا اور نوڈ دوبارہ شروع کرنا ہوگا۔