区块链:最新研究：比特币闪电网络可能存在多个安全漏洞

作者：

时间：1900/1/1 0:00:00

为了使比特币更具可扩展性，约瑟夫潘和撒迪厄斯德雷亚于2016年创建了闪电网络。该项目通过在比特币区块链上创建第二层来提高可扩展性，并大幅提高交易速度，因为交易不需要得到网络上所有节点的确认。

以太坊最新ACDE会议：将按照Holesky、Goerli、Sepolia测试网顺序测试坎昆升级分叉:9月1日消息，以太坊核心开发者Tim Beiko总结最新一次以太坊核心开发者执行会议（ACDE），会议讨论了Dencun开发网络的最新动态，以及Verkle Trie和State Expiry路线图。

Tim Beiko还表示将按照Holesky、Goerli、Sepolia测试网顺序测试坎昆升级分叉，下一次ACDE定于北京时间9月14日22:00。[2023/9/1 13:10:53]

图片来源：pixabay

知情人士：美图最新加密货币交易经由香港OSL数字资产交易所完成:4月9日美图在港交所发布公告称，公司的全资子公司美图香港于2021年4月8日根据加密货币投资计划在公开市场交易中进一步购买了175.67798279单位的比特币，总对价约为1千万美元。据知情人士透露，美图最新的加密货币交易经由香港OSL数字资产交易所完成。早前，Coinbase披露协助美图完成9000万美元加密货币交易。OSL是香港首个持牌交易所。2020年12月15日，OSL宣布获得香港首张证券及期货监察委员会（香港证监会）颁发牌照（第1类（证券交易）和第7类（提供自动化交易服务）受规管活动）。（吴说区块链）[2021/4/9 20:00:00]

然而，在去年9月进行正式安全审计后，该网络被发现存在多个漏洞。

动态 | 数字货币钱包服务商Exodus移动端最新版本支持ETC:国外数字货币钱包服务商Exodus官方推特回复网友表示，最新的移动移动端更新（1.7.0）支持ETC，只需升级到最新版本。对Monero的支持正在开发中。[2019/6/23]

区块链技术公司Blockstream和它的一些企业项目一直在积极参与闪电网络的开发。他们甚至用C语言开发了该网络的一个实现“C-lightning”。

最近，Blockstream的研究员克里斯蒂安德克与维也纳大学计算机科学系的乌兹尼斯穆勒、克劳斯第谷福斯特和斯特凡施密德共同撰写了一篇研究论文。

考虑到闪电网络如何使用Gossip算法和探测机制来支持节点，本文研究了是否可以利用这些机制来访问敏感的交易数据。

该论文提出了两种攻击方式：探测攻击和定时攻击。

探测攻击是指恶意参与者通过主动探测来确定可在连接的目标渠道上进行最大数额转账的尝试。定时攻击的定义是攻击者企图通过找出路由支付到达目的地实际上所需的时间而采取的攻击。

该研究论文表明，只要“仅一个渠道的余额低于或等于从攻击节点出发的路由上的第二低的余额”，实际上就可以跟踪任何节点上可从攻击节点到达的渠道支付。

然而，研究人员还指出，那些自称为私有的节点可以防止通过Gossip进行广播，这对于移动钱包或运行时间有限的节点可能很有用。

此外，虽然该研究小组认为，由于闪电网络路由的性质，不可能找出到初始支付源的时间，但他们还发现，定时攻击“在几乎没有外部干扰的情况下，在本地网络上产生了均匀分布的结果”。

该研究表明可以利用Layer2扩容解决方案的链下路由机制来获取私密信息网络的状态，这可能对终端用户构成威胁，因为大多数用户连接到一个单一的,、连接良好节点，以便与网络的其他用户进行交互。

随着闪电网络持续发展，这些问题有望得到解决，使比特币区块链扩容，从而达到大规模采用的要求。