[2020-09-23]Разработчик раскрывает самый уязвимый

[Alex077]

Разработчик раскрывает самый уязвимый вектор атаки в сети Lightning

Независимый разработчик Bitcoin Lightning Джуст Джагер описал уязвимость сети микроплатежей, которая может привести к компрометации каналов с очень небольшими усилиями и незначительными затратами.

Однако он сказал, что усиленно работает над возможным решением.

1 / Lightning - это здорово, но не могу сказать, что это проверено в боях. Если мошенники будут заинтересованы, они смогут отключить эти новые каналы #wumbo на 5 BTC с незначительными затратами и без каких-либо усилий...https://crypto.kg/threads/razrabotchik-raskryvaet-samyj-bolshoj-nerazreshimyj-vektor-ataki-v-seti-lightning.19441/

[GGUL]

Вариантов атак на Ln будет нескончаемое число.  И, скорее всего, никогда не получится полностью избежать их.
Потому что LN так устроен по своей конструкции.

Рассмотрим открытую децентрализованную систему.  Открытая - значит любой может присоединиться к системе. Поэтому надо изначально предполагать, что  в открытой децентрализованной системе будет ненулевой процент деструктивных, недобросовестных элементов.
Как сделать, чтобы такая система работала бесперебойно. Единственный вариант, это когда любое действие в системе, любое взаимодействие можно продублировать, распараллелить.  Увеличением степени распараллеливания можно добиться того, что вероятность того, что все, с кем взаимодействуете, будут "плохие", будет практически равна нулю. Также важно, чтобы распараллеливание не было  затратным.

Если система позволяет делать, то она жизнеспособна. Если нет, то шансы на то, что она будет успешной, минимальны.

А теперь посмотрим на LN.  Создали каналы. Хотите сделать платеж. Создали маршрут. Но если хоть один участник маршрута будет недобросовестным, ваш платеж рискует быть незавершенным. И эта вероятность не такая уж низкая.

Вы не можете кинуть платеж по нескольким маршрутам, чтобы увеличить вероятность избежать встречи с "плохим" участником. И этот конструктивный изъян у LN, который, боюсь, не позволит вырасти в успешную открытую децентрализованную систему.