💬 Еще одна ошибка ненадолго отключила часть сети Lightning

Еще одна ошибка ненадолго отключила часть сети Lightning

Ниже приведена прямая выдержка из Marty’s Bent Issue #1278: «Появляется еще одна ошибка LND/btcd». Подпишитесь на информационный бюллетень здесь.

Второй раз менее чем за месяц btcd (альтернативная реализация Биткойн) и, как следствие, LND (одна из реализаций Lightning) стали несовместимы с остальной частью сети Биткойн из-за вмешательства со стороны разработчика. по имени Бурак.

9 октября Бурак завершил мультиподписную транзакцию tapscript 998-0f-999, которую btcd признал недействительной, в то время как Bitcoin Core и другие реализации (правильно) признали ее действительной. Поскольку реализация сети Lightning Network компанией LND зависит от btcd, она стала несовместимой с остальной частью сети Lightning Network, что нарушило способность всех их пользователей совершать безопасные транзакции. Не идеально.

Перенесемся во вчерашний день, и Бурак снова вернулся, чтобы разрушить btcd и LND с помощью типа транзакции, который вы видите выше: расходы P2TR (pay-to-taproot), содержащие N OP_SUCCESSx с 500 001 отправкой, что превышает предел, жестко запрограммированный в БТКД. Хотя мультиподписная транзакция tapscript 998 из 999 казалась честной ошибкой, вчерашняя транзакция была явной эксплуатацией Бурака.

Об этой транзакции OP_SUCCESSx следует отметить, что обычно она не включается в блок. Однако похоже, что Бурак подкупил майнеров, установив особенно высокую комиссию за эту транзакцию, перед которой F2Pool не смог устоять.

Эта ситуация вызвала много споров за последние два дня. Был ли Бурак не прав, когда использовал эту ошибку в сети? Должен ли он был должным образом раскрыть уязвимость для btcd и LND в частном порядке, позволив им исправить код до того, как ошибка была использована в дикой природе? Должен ли LND зависеть от btcd, который является альтернативной реализацией Биткойна, которая не настолько близка к количеству внимания и отзывов, которые получает Bitcoin Core?

У вашего дяди Марти, конечно, нет правильных ответов на все эти вопросы, но вам, уродам, важно знать об этом, поэтому я решил обратить на них ваше внимание.

Такова природа распределенных систем с открытым исходным кодом. Там может скрываться множество уязвимостей, и нет четкого способа справиться с проблемами. Многие будут выступать за ответственное раскрытие информации в частном порядке, в то время как другие будут выступать за открытые враждебные действия, которые нагнетают проблему. Это один из компромиссов, на который вы идете, когда выбираете денежную сеть свободного рынка.