O pesquisador e desenvolvedor de segurança, Antoine Riard, está deixando a equipe de desenvolvimento da Lightning Network, citando questões de segurança e desafios fundamentais para o ecossistema Bitcoin.
De acordo com um tópico na lista de discussão pública da Linux Foundation, Riard acredita que a comunidade Bitcoin enfrenta um dilema difícil à medida que uma nova classe de ataques cíclicos de substituição coloca o Lightning em uma “posição perigosa”.
How does a lightning replacement cycling attack work?
There's a lot of discussion about this newly discovered vulnerability on the mailing lists, but the actual mechanism is a bit hard to follow.
So here's an illustrated primer…
🧵 1/n pic.twitter.com/mvvS8bEc5f
— mononaut (tx/acc) (@mononautical) October 21, 2023
A Lightning Network é a solução de segunda camada construída sobre o blockchain Bitcoin. Ele foi projetado para melhorar a escalabilidade e a eficiência das transações Bitcoin (BTC), permitindo transações ponto a ponto fora da cadeia.
Através da Lightning Network, os usuários podem abrir canais de pagamento, realizar múltiplas transações fora da cadeia e liquidar o resultado final na blockchain Bitcoin. O ataque cíclico de substituição tem como alvo esses canais de pagamento. É um novo tipo de ataque que permite ao invasor roubar fundos de um participante do canal, explorando inconsistências entre mempools individuais. De acordo com Riard:
“Acho que esta nova classe de ataques cíclicos de substituição coloca o relâmpago em uma posição muito perigosa, onde apenas uma correção sustentável pode acontecer na camada base, por exemplo, adicionando um histórico de transações que consome muita memória ou alguma atualização de consenso. As mitigações implementadas valem alguma coisa diante de ataques simples, embora eu não ache que elas estejam impedindo invasores avançados, como foi dito no primeiro e-mail de divulgação completa.”
Riard também observou que lidar com o novo tipo de ataque pode exigir mudanças na rede Bitcoin subjacente:
“Esses tipos de mudanças exigem a máxima transparência e adesão da comunidade como um todo, pois estamos alterando os requisitos de processamento de nós completos ou a arquitetura de segurança do ecossistema bitcoin descentralizado em sua integralidade.”
Os desenvolvedores do Lightning enfrentam desafios, incluindo críticas em torno da complexidade da rede e das demandas impostas à experiência do usuário. Desde a sua criação em 2018, a rede de camada 2 ganhou popularidade, com um valor total bloqueado atingindo US$159,5 milhões, de acordo com dados da DefiLlama. No entanto, este número ainda é muito modesto quando comparado com a capitalização de mercado de US$587 bilhões do Bitcoin.
Riard planeja se concentrar agora no desenvolvimento do núcleo do Bitcoin, mas alertou sobre os próximos desafios para o principal ecossistema de criptomoedas:
“Por outro lado, explicando completamente por que tais mudanças seriam garantidas por uma questão de relâmpago e para projetá-las bem, talvez precisemos expor em estado completo ataques práticos e críticos em um ecossistema BTC público de aproximadamente 5.355. Dilema difícil. Pode haver uma lição em termos de implantação do protocolo bitcoin […]”
