Een van de hoofdontwikkelaars van het Lightning Network, Antoine Riard, heeft op 20 oktober 2023 zijn functie neergelegd na de ontdekking van een kritiek beveiligingslek in het netwerk. Wat is het en is het te verhelpen voor de populaire Bitcoin overlay?
Het Lightning Network baart zorgen
Het Lightning Network in het hart van de storm? Antoine Riard, een van de belangrijkste ontwikkelaars van de Bitcoin overlay oplossing verliet zijn post op 20 oktober na het ontdekken van een kritiek beveiligingslek in de structuur van het netwerk.
Volgens Riard is het Lightning Network momenteel niet in staat om geraffineerde ‘replacement cycling’-aanvallen te dwarsbomen, die kwaadwillenden in staat zouden stellen om geld van gebruikers om te leiden door misbruik te maken van een fout in de mempools. Dit nieuwe type aanval werd in meer detail uitgelegd door @mononautical op X :
Hoe werkt een bliksemvervangende fietsaanval?
Er is veel discussie over deze nieuw ontdekte kwetsbaarheid op de mailinglijsten, maar het feitelijke mechanisme is een beetje moeilijk te volgen.
Dus hier is een geïllustreerde inleiding…
1/n pic.twitter.com/mvvS8bEc5f
– mononaut (@mononautical) 21 oktober 2023
Een probleem dat niet kan worden opgelost
Volgens Antoine Riard vereist de structuur van het lek dat veranderingen direct op de basislaag van het Lightning Network worden aangebracht… d.w.z. op de Bitcoin-blockchain. Maar omdat Bitcoin gedecentraliseerd is, kunnen dergelijke wijzigingen niet worden doorgevoerd zonder een duidelijke consensus van de gemeenschap.
“Ik denk dat deze nieuwe klasse van vervangingscyclusaanvallen Lightning in een zeer hachelijke positie brengt, waar alleen een blijvende fix kan plaatsvinden op de basislaag, bijvoorbeeld met de toevoeging van een geschiedenis van alle geziene transacties, wat veel geheugen zou vereisen, of een consensus-upgrade. [Dit soort veranderingen vereisen de meeste transparantie en buy-in van de hele gemeenschap, omdat we de verwerkingsvereisten van complete nodes of de beveiligingsarchitectuur van het hele gedecentraliseerde Bitcoin-ecosysteem veranderen.”
Sinds de implementatie in 2017 zag het Lighting Network tot halverwege 2022 een snel groeiende belangstelling, voordat deze afnam en uiteindelijk min of meer stabiliseerde.
Evolutie van het aantal knooppunten op het Lightning Network van 2017 tot vandaag
Op het moment van schrijven heeft het Lightning Network 14.735 knooppunten voor ongeveer 63.500 betaalkanalen, wat neerkomt op een daling van iets minder dan 10% op elk van deze statistieken in de afgelopen 30 dagen.
