Lightning-ontwikkelaars moeten 'wakker worden' en beveiligingsbugs oplossen, en niet de VC's: Bitcoin-ontwikkelaar

Ontwikkelaars die aan het Bitcoin Layer 2 Lightning Network werken, zijn minder veiligheidsgericht geworden en meer gefocust op het genereren van cashflow voor hun investeerders, betoogt een voormalige Lightning Network-ontwikkelaar.

Bitcoin-kernontwikkelaar en beveiligingsonderzoeker Antoine Riard haalde vorige maand de krantenkoppen na het verlaten van het Lightning-ecosysteem over zorgen over een nieuwe aanvalsvector genaamd ‘replacement cycling’, die exploitanten mogelijk zouden kunnen gebruiken om geld te stelen door zich op betaalkanalen te richten.

Hoe werkt een bliksemvervangende fietsaanval?

Er is veel discussie over deze nieuw ontdekte kwetsbaarheid op de mailinglijsten, maar het eigenlijke mechanisme is een beetje moeilijk te volgen.

Dus hier is een geïllustreerde inleiding…

1 / n pic.twitter.com/mvvS8bEc5f

— mononaut (@mononautisch) 21 oktober 2023

At the time, Riard said the new class of attacks puts Lighting in a “perilous position” though some observers argued that 

Riard vertelde Cointelegraph dat hij nu aan de Bitcoin-basislaag werkt om het probleem aan te pakken en drong er bij Lightning-ontwikkelaars op aan dit voorbeeld te volgen:

“[Ze moeten] wakker worden, stoppen met slaapwandelen en naar het whiteboard gaan om samen met andere ontwikkelaars in de basislaag een robuuste en duurzame oplossing te ontwerpen, waarbij de decentralisatie en openheid van Lightning op de lange termijn behouden blijven.”

Riard beweerde ook dat veel op Lightning gerichte bedrijven de missie en veiligheidsprikkels van Lightning in gevaar brengen om durfkapitalisten tevreden te stellen:

“Het trieste feit is dat de meeste van hen werken voor door durfkapitaal gefinancierde entiteiten, of commerciële entiteiten met dezelfde lage tijdsvoorkeur, ten nadele van de eindgebruikers op de lange termijn.”

Riard zei dat het een klassiek voorbeeld is van de “tragedie van de commons” – waarbij individuen en entiteiten met toegang tot publieke hulpbronnen in hun eigen belang handelen en deze uitputten.

Decentralisatie lijkt een afweging te zijn die deze door durfkapitaal gefinancierde Lightning-bedrijven bereid zijn te maken, wat een grote zorg is voor Riard.

“Gecentraliseerde systemen zijn geweldig qua efficiëntie, maar ze hebben de keerzijde van systemische single-point-of-failure en lagere kosten van gebruikerscensuur, fundamentele risico’s waar je je als Bitcoiner tegen zou willen indekken.”

"Ik weet niet zeker of dit een interessante Lightning-toekomst is", zei Riard. In feite is het iets waar hij geen deel van wil uitmaken, nadat hij op 20 oktober het Lightning-ecosysteem verliet:

“Ik wil niet geassocieerd worden met het feit dat ik de leiding heb over of verantwoordelijk ben voor de Lightning Network-beveiliging en de ~5,300 BTC die hier wordt onthuld. Er is weinig [ik en anderen] dat kan doen om de bloeding te stoppen, zonder de kernwaarden van censuur-weerstand en toestemmingsloosheid van het Lightning Network in gevaar te brengen.”

Lightning is de beste oplossing die momenteel beschikbaar is, maar het is niet goed genoeg.

Lightning heeft verschillende fundamentele tekortkomingen, waarbij elk van deze het systeem als geheel op de lange termijn tot een doodlopende weg voor Bitcoin maakt. Een poging om deze uit te leggen, en wat we in plaats daarvan zouden moeten doen.

Liquiditeit…

— Torkel (@torkelrogstad) 20 november 2023

Zie ook: De groei van het Bitcoin Lightning Network stijgt met 1,200% in 2 jaar tijd

Het Lightning Network is de tweedelaagsoplossing die is gebouwd over de Bitcoin-blockchain. Het is ontworpen om de schaalbaarheid en efficiëntie van Bitcoin te verbeteren

Via het Lightning Network kunnen gebruikers betalingskanalen openen, meerdere transacties buiten de keten uitvoeren en het eindresultaat op de Bitcoin-blockchain verrekenen. De vervangende fietsaanval is een nieuw type aanval waarmee de aanvaller geld kan stelen van een kanaaldeelnemer door gebruik te maken van inconsistenties tussen individuele mempools.

Cointelegraph nam contact op met Lightning Labs en andere bedrijven in het Lighting-ecosysteem, maar ontving geen antwoord.

Begrijp me niet verkeerd: Bliksem is geweldig! Altijd nog verbaasd als je het gebruikt.
Het punt is dat het niet genoeg kan schalen. En Ark is geen concurrent maar meer een add-on. Geeft u alle voordelen van Cashu, maar zonder dat u vertrouwen nodig heeft.

Het enige wat we nodig hebben zijn verbonden. Idealiter KAT https://t.co/nhrmvqPYf0

— яobin linus (@robin_linus) 19 november 2023

Ondanks de veiligheidsproblemen en de mogelijke beweging richting centralisatie legde Riard echter uit dat Lightning niet zoveel aanvallen heeft gezien als veel Ethereum Layer 2-aanvallen, omdat Lightning-gebruikers doorgaans slechts een klein bedrag aan geld in hun portemonnee bewaren.

Er zit in totaal $194.1 miljoen aan BTC vast in het Lightning Network, volgens naar DeFiLlama.

Magazine: Moet je kinderen 'oranjepillen'? De zaak voor kinderboeken over Bitcoin

• Door SEO aangedreven content en PR-distributie. Word vandaag nog versterkt.
• PlatoData.Network Verticale generatieve AI. Versterk jezelf. Toegang hier.
• PlatoAiStream. Web3-intelligentie. Kennis versterkt. Toegang hier.
• PlatoESG. carbon, CleanTech, Energie, Milieu, Zonne, Afvalbeheer. Toegang hier.
• Plato Gezondheid. Intelligentie op het gebied van biotech en klinische proeven. Toegang hier.
• Bron: https://cointelegraph.com/news/lightning-developers-wake-up-fix-replacement-cycling-bitcoin-dev