比特币:闪电网络大额通道wumbo存在漏洞，或导致通道瘫痪两周

编者按：本文来自巴比特资讯，作者：MARTINYOUNG，编译：Wendy，星球日报经授权发布。比特币闪电网络独立开发者JoostJager概述了这个微支付网络的一种漏洞，其可以致使攻击者在几乎不费力气且零成本的情况下攻击支付通道。不过，他说他正在努力寻找一个可能的解决方案。

比特币闪电网节点数量已达12146个:金色财经报道，据1ML数据，当前比特币闪电网络节点数为12146个，过去30天内增加4.49%；通道数量为36378个，过去30天内增加1.8%；网络容量达到953.75个BTC，过去30天内增加9%。[2020/4/12]

Jager表示，这类攻击可以在wumbo通道上进行。在交易方相互同意的前提下，wumbo通道可以在闪电网络上实现更大额的交易。wumbo通道取消了常规闪电通道所能持有的比特币数量的限制——按当前的价格计算，该通道的比特币价值约为1760美元。其还取消了个人支付450美元的上限。Jager说wumbo通道可能被利用，因为该通道在任何时候都不能持有超过483哈希和时间锁合约，不管容量有多大。因此，一个作恶者向自己发送483笔小额支付，并控制HTLCs，足以使一个通道瘫痪长达两周。这位开发者举例证明了可以通过使用最大线路长度来增加loop和更多的合约来实现这一攻击，只需少量的投入，在这个例子中就是580万聪。“如果幸运的话，他们只需要支付54笔支付就可以完成攻击。一个小小的通道就能让两位数的比特币瘫痪。”他补充说，他已经为闪电节点项目启动了一个名为CircuitBreaker的新防火墙来解决这个问题。当被问及这种“恶意攻击”是否是闪电网络目前最严重且未解决的攻击向量时，他补充说：“这取决于你如何定义严重。还有其他的攻击类型会让你损失资金，这看起来更糟。但这个问题是最大的问题之一，因为我们不知道如何解决。”使用wumbo通道，用户可以发出信号，表示他们想要发送超出常规限制的比特币，并找到一个愿意接收这笔支付的节点。常规的闪电网络用户发送微支付将不会受到影响，但对于商户和企业支付来说，这是一个更好的选择。越来越多的人开始接受wumbo通道，Bitfinex也在最近宣布支持这个通道。

动态 | 一用户声称在闪电网络丢失4枚BTC，社区认为其在传播FUD:此前，Reddit用户ZipoTm发布帖子“我是如何在闪电网络上丢失4 BTC的”，称其由于使用旧的无效状态强行关闭闪电通道而丢失了4枚BTC。该用户称：“如果你使用旧的无效状态强制关闭，若闪电网络节点是在线的，他们可以在锁定时间内拿走钱。”据悉，这是由于一次停电导致了该用户被迫从几天前的备份关闭闪电通道，从而造成了一个缺口。尽管其自称是一名具有“一些服务器知识”的系统管理员，但他并不知道从旧状态强制关闭是“不允许的”。因此社区认为该用户要么是因为疏忽大意造成了损失，要么就是在散播不良情绪（FUD）。（Bitcoinist）[2019/10/28]

江卓尔置顶微博批评闪电网络遭质疑:昨日闪电网络正式接入比特币主网测试，对主张扩容路线的BCH造成无形的压力。BCH支持者、莱比特矿池CEO江卓尔今日凌晨2点发微博《闪电网络的真相》，他认为闪电网络将违背中本聪设计比特币伊始去中心化的原则。但也有人认为闪电网络并不违背中本聪的初衷，相反如果矿工可以呼风唤雨，左右市场，就完全走错路。同时还有人认为支付宝或微信并不算中心化，相反用户可以自由选择，而对于“大矿工”却没得选。目前闪电网络官方并未对此作出回应。[2017/12/29]

标签：比特币UMBBTCGER比特币行情软件pinescriptDUMBOBTC Hashrate Tokenledger钱包官网中文版

DAI热门资讯