L'esperto di sicurezza Antoine Riard si separa da Lightning Network a causa di problemi di sicurezza
Summary:
Lo sviluppatore di sicurezza Antoine Riard lascerà il team di sviluppo di Lightning Network a causa delle crescenti preoccupazioni per le falle di sicurezza percepite e i problemi che interessano l'architettura Bitcoin. Riard ha evidenziato un nuovo tipo di attacco, gli "attacchi ciclici di sostituzione", che potrebbero potenzialmente mettere in pericolo Lightning Network. Questa soluzione di secondo livello è stata creata per migliorare la scalabilità e la funzionalità transazionale di Bitcoin. Riard prevede di concentrarsi sullo sviluppo del core di Bitcoin in futuro, facendo luce sulle sfide che Bitcoin potrebbe dover affrontare.
Antoine Riard, un rispettato ricercatore e sviluppatore di sicurezza, ha annunciato la sua partenza dal team di sviluppo di Lightning Network a causa di presunti difetti di sicurezza e problemi significativi che vede interessare l'infrastruttura Bitcoin. Come dettagliato in un post sul canale di posta pubblica della Linux Foundation, Riard ha espresso le sue preoccupazioni su un nuovo tipo di attacco, definito "attacchi ciclici di sostituzione", che potrebbe potenzialmente mettere il Lightning Network in una situazione precaria.
Il Lightning Network, concepito come soluzione di secondo livello rispetto alla blockchain di Bitcoin, è stato creato principalmente per migliorare la scalabilità e la funzionalità transazionale di Bitcoin consentendo transazioni interutente off-chain. Gli utenti possono stabilire canali di pagamento attraverso il Lightning Network, intraprendendo una serie di transazioni off-chain e consolidando il risultato finale sulla blockchain di Bitcoin. Il nuovo tipo di minaccia, l'attacco ciclico di sostituzione, prende di mira queste interfacce di pagamento. Questo nuovo meccanismo di attacco consente a un utente malintenzionato di sequestrare illegalmente fondi da un partecipante sfruttando le discrepanze all'interno dei singoli pool di transazioni.
Riard ha delineato le sue preoccupazioni, osservando: "Percepisco che questa nuova iterazione degli attacchi ciclici sostitutivi mette il Lightning Network in una posizione estremamente vulnerabile. L'unica soluzione praticabile e duratura può essere implementata al livello di base, il che comporterebbe un registro di tutte le transazioni mai intraprese o un aggiornamento del consenso. Ci sono alcune misure in atto per affrontare attacchi semplici, ma dubito che siano efficaci contro quelli lanciati da aggressori più sofisticati".
Ha inoltre chiarito che potrebbero essere necessarie modifiche alla rete Bitcoin di livello base per combattere questa nuova classe di minacce. Ha insistito sul fatto che tali modifiche dovrebbero essere completamente trasparenti e ottenere l'approvazione dell'intera comunità in quanto potrebbero alterare i requisiti di elaborazione del full-node o influenzare l'infrastruttura di sicurezza dell'ecosistema Bitcoin decentralizzato nel suo complesso.
Il Lightning Network ha affrontato critiche sin dal suo inizio nel 2018, in gran parte a causa della complessità della rete e delle gravose richieste degli utenti. Nonostante queste sfide, l'interesse è cresciuto, con il valore totale bloccato all'interno della rete che ha raggiunto i 159,5 milioni di dollari, secondo i dati di DefiLlama al momento della segnalazione. Tuttavia, rispetto alla capitalizzazione di mercato di 587 miliardi di dollari di Bitcoin, la cifra appare sorprendentemente bassa.
In futuro, Riard concentrerà i suoi sforzi sullo sviluppo del core di Bitcoin e ha espresso le sue preoccupazioni per i prossimi ostacoli che il preminente ecosistema di criptovalute potrebbe affrontare. Ha sottolineato l'importanza di comprendere e gestire appieno tali cambiamenti per il miglioramento del Lightning Network e ha assicurato il suo pieno sostegno nell'affrontare questi problemi.
Published At
10/21/2023 7:09:01 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.