闪电网络存在严重漏洞

通过索拉亚·巴博萨（Soraia Barbosa）
发表于十月21，2019

比特币最大的挑战之一是它的可扩展性和交易确认时间。为了解决这个问题，开发了闪电网络（LN），这是一种加速和降低BTC交易成本的第二层解决方案。

但是，根据最近的研究工作，闪电网络可能容易受到简单的破坏性攻击。

该文章由Saar Tochner，Aviv Zohar和Stefan Schmid撰写，描述了一种拒绝服务（DDoS）攻击，该攻击可用于减慢甚至阻止网络上大部分付款。

这是可能的，因为每个LN付款都通过节点网络传递以到达其最终目的地。如果网络上的这些节点之一是恶意的，它可能会延迟付款甚至阻止付款。

此外，当前在网络上执行DDoS攻击并不需要太多时间。佐哈尔说：“这是一种极其容易的攻击。你必须为关键点打开一些闪电渠道，承诺零利率，然后再不进行任何付款。”

当用户通过LN提交付款时，他们的应用会根据多种因素（包括哪个节点需要最低费率）来决定采用哪种路径。

尽管网络上有数百个节点，但恶意代理可以使用此攻击来确保很有可能会选择你的节点。

他们可以通过分析每种实现方式如何计算路由来设计一种策略，以允许应用程序在尽可能多的路由上选择恶意节点，从而做到这一点。

因此，攻击者可以打开通道，这些通道在网络上提供简短的低成本路由，这些路由几乎总是由交易选择的。

这样，他们可以在任何给定时间捕获很大一部分网络支付。该论文解释说：“我们发现，仅五个新链接就足以吸引大多数流量（65％-75％），而与所使用的实现方式无关。”

但是没有理由担心。首先，根据与CoinDesk的说法，因为与Lightning的主要实现相关的领先名称已经可以访问该文档，并表示他们正在努力解决此问题。

其次，LN仍处于测试和增强阶段，仍然是一个完全实验性的解决方案。因此，比特币网络或闪电网络没有风险。

未来的实现很可能会纠正此缺陷，从而使可伸缩性解决方案更加安全。

另请参阅：Libra，永远不会发生的好主意

—-

编译者/作者：不详

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。