L’expert en sécurité Antoine Riard se sépare de Lightning Network en raison de problèmes de sécurité
Summary:
Le développeur de sécurité Antoine Riard quittera l’équipe de développement du Lightning Network en raison des préoccupations croissantes concernant les failles de sécurité perçues et les problèmes affectant l’architecture Bitcoin. Riard a mis en évidence un nouveau type d’attaque, les « attaques cycliques de remplacement », qui pourraient potentiellement mettre en péril le Lightning Network. Cette solution de second niveau a été créée pour améliorer l’évolutivité et la fonctionnalité transactionnelle de Bitcoin. Riard prévoit de se concentrer sur le développement du noyau de Bitcoin à l’avenir, en mettant en lumière les défis auxquels Bitcoin pourrait être confronté à l’avenir.
Antoine Riard, un chercheur et développeur en sécurité respecté, a annoncé son départ de l’équipe de développement du Lightning Network en raison de failles de sécurité perçues et de problèmes importants qu’il voit affecter l’infrastructure Bitcoin. Comme détaillé dans un article sur le canal de messagerie public de la Fondation Linux, Riard a exprimé ses inquiétudes au sujet d’un nouveau type d’attaque, appelé « attaques cycliques de remplacement », qui pourrait potentiellement mettre le Lightning Network dans une situation précaire.
Le Lightning Network, conçu comme une solution de second niveau sur la blockchain Bitcoin, a été principalement créé pour améliorer l’évolutivité et la fonctionnalité transactionnelle de Bitcoin en permettant des transactions inter-utilisateurs hors chaîne. Les utilisateurs peuvent établir des canaux de paiement via le Lightning Network, en effectuant un certain nombre de transactions hors chaîne et en consolidant le résultat final sur la blockchain Bitcoin. Le nouveau type de menace, l’attaque cyclique de remplacement, cible ces interfaces de paiement. Ce nouveau mécanisme d’attaque permet à un attaquant de s’emparer illégalement des fonds d’un participant en exploitant les divergences au sein des pools de transactions individuels.
Riard a fait part de ses préoccupations, notant : « Je perçois que cette nouvelle itération d’attaques cycliques de remplacement place le Lightning Network dans une position extrêmement vulnérable. La seule solution viable et durable peut être mise en œuvre au niveau de la couche de base, ce qui impliquerait un enregistrement de toutes les transactions jamais entreprises ou une mise à niveau consensuelle. Il existe quelques mesures pour faire face à des attaques simples, mais je doute qu’elles soient efficaces contre celles lancées par des attaquants plus sophistiqués.
Il a en outre précisé que des modifications du réseau Bitcoin de base pourraient être nécessaires pour lutter contre cette nouvelle classe de menace. Il a insisté sur le fait que de tels changements devraient être totalement transparents et obtenir l’approbation de l’ensemble de la communauté, car ils pourraient modifier les exigences de traitement du nœud complet ou affecter l’infrastructure de sécurité de l’écosystème décentralisé Bitcoin dans son ensemble.
Le Lightning Network a fait l’objet de critiques depuis sa création en 2018, en grande partie en raison de la complexité du réseau et des exigences lourdes des utilisateurs. Malgré ces défis, l’intérêt a augmenté, la valeur totale verrouillée dans le réseau atteignant 159,5 millions de dollars, selon les données de DefiLlama au moment de la rédaction du rapport. Cependant, comparé à la capitalisation boursière de 587 milliards de dollars de Bitcoin, le chiffre semble étonnamment bas.
À l’avenir, Riard concentrera ses efforts sur le développement du noyau Bitcoin et a exprimé ses inquiétudes quant aux obstacles à venir auxquels l’écosystème prééminent des crypto-monnaies pourrait être confronté. Il a souligné l’importance de bien comprendre et de gérer ces changements pour l’amélioration du Lightning Network et a assuré de son plein soutien pour résoudre ces problèmes.
Published At
10/21/2023 7:09:01 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.