回看板
Disp BBS
作者 namyoung (meng)
標題 [新聞] 閃電網路爆重大安全漏洞！
時間 Tue Oct 24 20:49:38 2023

 新聞來源連結：https://www.blocktempo.com/antoine-riard-resigns-over-security
閃電網路爆重大安全漏洞！比特幣核心開發者退出開發：從底層改才有救 | 動區動趨-最具影響力的區塊鏈新聞媒體
[圖]
比特幣核心開發者 Antoine Ria ...

 
               -fears/

 新聞本文：閃電網路爆重大安全漏洞！比特幣核心開發者退出開發：從底層改才有救


 比特幣核心開發者 Antoine Riard 在上週五於 Linux 基金會公開郵件中宣布，將退出閃
 電網路開發團隊，他認為比特幣社群面臨著艱難的困境，因為新的替代循環攻擊
 (Replacement Cycling Attacks）將閃電網路置於危險境地。


 在當前的比特幣上，只能支持每秒處理約 7 筆交易，閃電網路是建立在比特幣上的
 Layer2 解決方案，旨在透過支持鏈下點對點交易，提升比特幣交易的可擴展性和交易速
 度，透過閃電網路，用戶可開通支付渠道，進行多個鏈下交易、並最終在比特幣區塊鏈
 上結算，理論上可支持每秒數百萬筆以上的交易。



 Cointelegraph 報導，替代循環攻擊的目標是這些支付渠道，此新攻擊允許攻擊者利用各
 個記憶體池之間的不一致性，從通道參與者手中竊走資金，Antoine Riard 強調，當前在
 基礎層上需要可持續的解決方案，例如為所有可見交易添加記憶體密集型歷史或實施共識
 升級，但這些無法阻止更強大的攻擊者。



 慢霧創辦人餘弦發推指出，替代循環攻擊與 MEV 裡的三明治攻擊有些相似，利用前後夾
 擊套出被夾目標的資金， 這一攻擊方式的實施並不容易，需要滿足以下條件：


 1.在受害者身上打開兩個通道
 2.通過這兩個通道中的其中一個路由付款
 3.成功將受害者的 HTLC-timeouts 循環替換為 Δ blocks
 4.受害者不能發現 HTLC 預映像交易。


 餘弦建議，在風險被修復之前，使用閃電網絡的項目方在對接上下遊建立通道前，應提高
 警惕，最好和有信譽的對手方建立聯繫，降低被夾風險，具體情況還需要進一步的測試和
 驗證。



 恐需更改底層網路
 Antoine Riard 指出，要解決此新型攻擊，可能需要對更改比特幣底層網路：


 這些類型的變化，需要整個社群的最大透明度和支持，因為我們正改變全節點處理要求，
 或去中心化比特幣生態系統安全架構的完整性。


 Antoine Riard計劃將重點放在比特幣核心開發上，但他警告，比特幣生態系
 正面臨挑戰：

 為了充分解釋為何需要進行這樣的改變，為了更好地進行設計，我們可能需要對約 5355
 個公共比特幣生態系統進行全面的實際、關鍵攻擊，這是進退兩難的處境，但或許可從比
 特幣協議部署中學到教訓。



 評論：Blockstream自豪Layer 2神話破滅了嗎?
       看來閃電網路目前不太建議去使用用安全風險
       更改底層網路看起來是硬分叉?
       開發者又一個跳船看來閃電網路是失敗品?




--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.75.152.175 (馬來西亞)
※ 作者: namyoung 2023-10-24 20:49:38
※ 文章代碼(AID): #1bDxraOM (DigiCurrency)
※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1698151780.A.616.html
推 DarkerDuck: 不是現在才是失敗品，是一開始就是失敗品
#1MWcTe1f (DigiCurrency)1F 10/24 20:50
[新聞] 閃電網路懷疑論 - 看板 DigiCurrency - 批踢踢實業坊
作者: DarkerDuck (達克鴨) 有人在問Lightening Network，這一篇是我看過中文文章裡面寫得算是很詳細的。 就簡轉繁轉錄在這邊 新聞來源連結：  新聞本文：
推 mithuang: 改幾個參數就能活下去的東西,卻花了好幾年和一堆錢一堆人只得到不硬分叉就只是個垃圾的結論
是說原潑不是比特粉以太黑嗎3F 10/24 20:58
→ DarkerDuck: 這種高頻交易與微交易本來就是用單純的支付通道就好要搞成網路本來就一定會製造的問題比解決的還要多
光要找出最適合的routing路徑就會是np-hard問題
而那些多到無法完整表列的問題，目前就是只有一個卍解全都靠中心化第三方服務商，創造出另外的銀行就解了我也覺得這些開發者選錯鏈開發應用真的可惜了
花了這麼多人月成本想要讓Rube Goldberg車車跑起來
https://i.imgur.com/revKMjX.png
中本聰本來的設計可是超級簡單有效率的火箭呢
https://i.imgur.com/vdTfb8H.png6F 10/24 20:58
[圖]
 
[圖]
→ now99: 好好的數位黃金變狗狗金xd16F 10/24 23:42
推 ECZEMA: 到時閃電被駭才精彩 保證媒體都是下標 比特幣不安全被駭一舉輸送超大FUD 讓美國收好收滿 就算發展也捍動不了美國17F 10/25 01:31
推 qr1348: 反正比特幣 把幣圈帶起來 之後就可以慢慢的功成身退了 別肖想什麼市值跟黃金一樣了
幣圈之王的位置總有一天要換人坐的19F 10/25 02:41
推 evilcherry: 看到Bitcoin Maxi崩潰就是爽22F 10/25 11:12
推 k19920330: 本來就不需要閃電網路23F 10/25 16:28

--
作者 namyoung 的最新發文:
點此顯示更多發文記錄