Nhà phát triển cốt lõi Bitcoin rút lui khỏi Lightning Network vì “tình thế tiến thoái lưỡng nan”

Antoine Riard tin rằng cộng đồng Bitcoin phải đối mặt với một “tình thế tiến thoái lưỡng nan” khi một loại tấn công luân chuyển thay thế mới đe dọa Lightning Network.

Nhà nghiên cứu và phát triển bảo mật Antoine Riard sẽ rời khỏi nhóm phát triển của Lightning Network với lý do các vấn đề bảo mật và thách thức cơ bản đối với hệ sinh thái Bitcoin. 

Theo một chủ đề trong danh sách gửi thư công khai của Linux Foundation, Riard tin rằng cộng đồng Bitcoin phải đối mặt với một “tình thế khó xử” khi một loại tấn công luân phiên thay thế mới đặt Lightning vào “tình thế nguy hiểm”.

How does a lightning replacement cycling attack work?

There's a lot of discussion about this newly discovered vulnerability on the mailing lists, but the actual mechanism is a bit hard to follow.

So here's an illustrated primer…

🧵 1/n pic.twitter.com/mvvS8bEc5f

— mononaut (@mononautical) October 21, 2023

Lightning Network là giải pháp lớp thứ hai được xây dựng trên chuỗi khối Bitcoin. Nó được thiết kế để cải thiện khả năng mở rộng và hiệu quả của Bitcoin giao dịch bằng cách cho phép các giao dịch ngang hàng, ngoài chuỗi.

Thông qua Lightning Network, người dùng có thể mở các kênh thanh toán, thực hiện nhiều giao dịch ngoài chuỗi và giải quyết kết quả cuối cùng trên chuỗi khối Bitcoin. Cuộc tấn công chu kỳ thay thế nhắm vào các kênh thanh toán này. Đây là một kiểu tấn công mới cho phép kẻ tấn công đánh cắp tiền từ người tham gia kênh bằng cách khai thác sự không nhất quán giữa các mempool riêng lẻ. Theo Riard:

“Tôi nghĩ rằng loại tấn công theo chu kỳ thay thế mới này đặt tia sét vào một vị trí rất nguy hiểm, nơi mà chỉ có một biện pháp khắc phục bền vững mới có thể xảy ra ở lớp cơ sở, ví dụ như thêm lịch sử sử dụng nhiều bộ nhớ của các giao dịch được nhìn thấy hoặc một số nâng cấp đồng thuận. Các biện pháp giảm thiểu đã triển khai có giá trị gì đó khi đối mặt với các cuộc tấn công đơn giản, mặc dù tôi không nghĩ chúng ngăn chặn được những kẻ tấn công nâng cao như đã nói trong thư tiết lộ đầy đủ đầu tiên.”

Riard cũng lưu ý rằng việc giải quyết kiểu tấn công mới có thể yêu cầu thay đổi mạng Bitcoin cơ bản:

“Những loại thay đổi đó là những thay đổi đòi hỏi sự minh bạch tối đa và sự tham gia của toàn thể cộng đồng, vì chúng tôi đang thay đổi các yêu cầu xử lý toàn bộ nút hoặc kiến ​​trúc bảo mật của hệ sinh thái bitcoin phi tập trung trong tính toàn vẹn của nó.”

Các nhà phát triển Lightning phải vật lộn với những thách thức, bao gồm cả những lời chỉ trích xung quanh sự phức tạp của mạng và những yêu cầu đặt ra đối với trải nghiệm người dùng. Theo dữ liệu từ DefiLlama, kể từ khi thành lập vào năm 2018, mạng lớp 2 đã trở nên phổ biến, với tổng giá trị bị khóa đạt 159,5 triệu USD tại thời điểm viết bài. Tuy nhiên, con số này vẫn còn rất khiêm tốn khi so sánh với mức vốn hóa thị trường 587 tỷ USD của Bitcoin.

Riard có kế hoạch tập trung vào phát triển cốt lõi Bitcoin, nhưng cảnh báo về những thách thức sắp tới đối với hệ sinh thái tiền điện tử lớn:

“Mặt khác, giải thích đầy đủ lý do tại sao những thay đổi như vậy sẽ được đảm bảo vì lợi ích của Lightning và để thiết kế chúng tốt, chúng tôi có thể cần phải bố trí ở trạng thái hoàn chỉnh các cuộc tấn công thực tế và quan trọng vào hệ sinh thái BTC công khai ~ 5 355. Tình thế tiến thoái lưỡng nan khó khăn. Có thể có một bài học về việc triển khai giao thức bitcoin.