Czy Twój Bitcoin jest bezpieczny w Lightning? Deweloperzy potwierdzają realne luki, nadchodzi poprawka

Programiści Core Lightning potwierdzili, że kilka luk w oprogramowaniu Bitcoin Lightning Network jest rzeczywistych. Zespół opublikuje poprawione aktualizacje oprogramowania w ciągu kilku dni, jednak szczegóły techniczne pozostaną tajne przez dwa tygodnie.

Lightning przenosi małe płatności Bitcoin z głównego blockchaina przez kanały między węzłami. Dopóki operatorzy nie zainstalują poprawki, pieniądze zaparkowane w tych kanałach pozostają za kodem, który zespół już wie, że jest wadliwy.

Luka w Bitcoin Lightning Network pojawiła się w wyniku fali raportów AI

Core Lightning (CLN) jest jedną z głównych implementacji Lightning Network, warstwy płatności Bitcoin. Projekt wspiera Blockstream, a oprogramowanie działa w głównej sieci Bitcoin od 2018 roku.

13 sierpnia zespół poinformował, że otrzymał falę raportów o lukach wygenerowanych przez AI z wielu źródeł w ciągu ostatnich 10 dni. Mała grupa programistów i wolontariuszy posortowała prawdziwe błędy od szumów.

Kilka raportów okazało się prawdziwych. Ten wynik przekształcił rutynowe czyszczenie w skoordynowane wydanie zabezpieczeń, a zespół porzucił swój pierwotny plan szybkiej aktualizacji poprawki.

Infrastruktura Bitcoin była w tym roku wielokrotnie atakowana. W sierpniu BTCPay Server ostrzegł operatorów, aby zaktualizowali oprogramowanie po tym, jak napastnicy wykradli fundusze użytkowników przez lukę w uwierzytelnieniu. Wcześniej ujawniono exploit portfela Coldcard.

Co oznacza dwutygodniowy embargo dla użytkowników Bitcoin

Zatrzymywanie szczegółów jest kluczowe. Atakujący, którzy przeczytają publiczny raport o błędzie, mogą często zbudować działający exploit w ciągu kilku godzin. Dlatego zespół najpierw wydaje poprawione oprogramowanie, a pełne informacje publikowane są na początku września.

Aktualizacje zawierają podpisy deweloperów potwierdzające powtarzalność, dzięki czemu osoby z zewnątrz mogą sprawdzić, czy wydanie odpowiada kodowi źródłowemu. Poprawki obejmują wiele zgłoszonych usterek, choć nie wszystkie.

Zwykli użytkownicy Lightning nie mają tutaj żadnej władzy. Ich płatności przechodzą przez węzły, które prowadzą inni ludzie, więc tempo wdrożenia zależy od tych operatorów.

Operatorzy, którzy pomijają aktualizację, mają plan awaryjny. Wyłączenie węzła przerywa jego połączenia z innymi węzłami, pozostawiając jednocześnie działający daemon. Daemon to program działający w tle węzła, monitorujący blockchain i reagujący, gdy kanał płatności się zamyka.

Stawka rośnie, gdy Lightning dociera do większej liczby ludzi. Ostatnie produkty wprowadziły go do mobilnych portfeli samodzielnych oraz narzędzi płatności w aplikacjach czatowych, co poszerza grupę narażoną na awarię routingu.

Dyrektor generalny Blockstream Adam Back spędził dużą część 2026 roku na publicznych sporach dotyczących kierunku skalowania Bitcoina. Cicha praca konserwacyjna, jak ta, rzadko przyciąga tę samą publiczność.

Węzły, które pozostają niezałatane i online, niosą ryzyko, które deweloperzy opisują jako znane, ale jeszcze nie ujawnione. Embargo zostanie zniesione na początku września, co daje operatorom wyraźną możliwość aktualizacji, podczas gdy szczegóły pozostają poza zasięgiem.

Źródło: BeInCrypto