Sicherheitsexperte Antoine Riard trennt sich von Lightning Network inmitten von Sicherheitsbedenken
Summary:
Der Sicherheitsentwickler Antoine Riard wird das Entwicklungsteam des Lightning Network verlassen, da es zunehmend Bedenken hinsichtlich vermeintlicher Sicherheitslücken und Probleme gibt, die die Bitcoin-Architektur betreffen. Riard hat eine neue Art von Angriffen hervorgehoben, die "Ersatz-Cycling-Angriffe", die das Lightning Network potenziell gefährden könnten. Diese Second-Tier-Lösung wurde entwickelt, um die Skalierbarkeit und Transaktionsfunktionalität von Bitcoin zu verbessern. Riard plant, sich in Zukunft auf die Entwicklung des Bitcoin-Kerns zu konzentrieren und die Herausforderungen zu beleuchten, denen Bitcoin bevorstehen könnte.
Antoine Riard, ein angesehener Sicherheitsforscher und -entwickler, hat seinen Ausscheiden aus dem Entwicklungsteam des Lightning Network angekündigt, da er Sicherheitslücken und erhebliche Probleme in der Bitcoin-Infrastruktur sieht. Wie in einem Beitrag auf dem öffentlichen Mailing-Kanal der Linux Foundation beschrieben, hat Riard seine Besorgnis über eine neue Art von Angriffen geäußert, die als "Replacement Cycling Attacks" bezeichnet werden und das Lightning Network möglicherweise in eine prekäre Situation bringen könnten.
Das Lightning Network, das als Second-Tier-Lösung über die Bitcoin-Blockchain konzipiert ist, wurde in erster Linie geschaffen, um die Skalierbarkeit und Transaktionsfunktionalität von Bitcoin zu verbessern, indem es Off-Chain-Transaktionen zwischen Benutzern ermöglicht. Benutzer können Zahlungskanäle über das Lightning Network einrichten, eine Reihe von Off-Chain-Transaktionen durchführen und das Endergebnis auf der Bitcoin-Blockchain konsolidieren. Die neue Art der Bedrohung, der Replacement-Cycling-Angriff, zielt auf diese Zahlungsschnittstellen ab. Dieser neue Angriffsmechanismus ermöglicht es einem Angreifer, illegal Gelder von einem Teilnehmer zu beschlagnahmen, indem er Diskrepanzen innerhalb einzelner Transaktionspools ausnutzt.
Riard skizzierte seine Bedenken und merkte an: "Ich habe den Eindruck, dass diese neue Iteration von Replacement-Cycling-Angriffen das Lightning Network in eine extrem verwundbare Position bringt. Die einzige praktikable und dauerhafte Lösung kann auf der Basisebene implementiert werden, was eine Aufzeichnung aller jemals durchgeführten Transaktionen oder ein Konsens-Upgrade beinhalten würde. Es gibt ein paar Maßnahmen, um mit einfachen Angriffen umzugehen, aber ich bezweifle, dass sie gegen diejenigen wirksam sind, die von raffinierteren Angreifern gestartet werden."
Er erläuterte weiter, dass möglicherweise Modifikationen am Basis-Bitcoin-Netzwerk erforderlich sind, um diese neue Bedrohungsklasse zu bekämpfen. Er bestand darauf, dass solche Änderungen vollständig transparent sein und die Zustimmung der gesamten Community erhalten sollten, da sie die Verarbeitungsanforderungen des Full-Nodes ändern oder die Sicherheitsinfrastruktur des dezentralen Bitcoin-Ökosystems als Ganzes beeinträchtigen könnten.
Das Lightning Network steht seit seiner Gründung im Jahr 2018 in der Kritik, was vor allem auf die Komplexität des Netzwerks und die hohen Anforderungen der Benutzer zurückzuführen ist. Trotz dieser Herausforderungen ist das Interesse gestiegen, wobei der Gesamtwert, der innerhalb des Netzwerks gebunden ist, 159,5 Millionen US-Dollar erreicht hat, wie aus den Daten von DefiLlama zum Zeitpunkt der Berichterstattung hervorgeht. Verglichen mit der Marktkapitalisierung von Bitcoin in Höhe von 587 Milliarden US-Dollar erscheint die Zahl jedoch auffallend niedrig.
In Zukunft wird Riard seine Bemühungen auf die Entwicklung des Bitcoin-Kerns konzentrieren und hat seine Bedenken über die bevorstehenden Hürden geäußert, mit denen das herausragende Kryptowährungs-Ökosystem konfrontiert sein könnte. Er betonte, wie wichtig es sei, solche Veränderungen vollständig zu verstehen und zu managen, um das Lightning Network zu verbessern, und sicherte seine volle Unterstützung bei der Lösung dieser Probleme zu.
Published At
10/21/2023 7:09:01 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.