
安全研究员兼开发者安托万-里亚德(Antoine Riard)将退出闪电网络开发团队,理由是安全问题和比特币生态系统面临的根本性挑战。
Riard认为比特币社区面临着 "两难困境",因为一类新的替换循环攻击将闪电网络置于 "危险境地"。
闪电网络是建立在比特币区块链之上的第二层解决方案。它旨在提高比特币的可扩展性和效率 。
通过闪电网络,用户可以打开支付通道,在链外进行多项交易,并在比特币区块链上结算最终结果。置换循环攻击针对的就是这些支付通道。这是一种新型攻击,攻击者可以利用单个内存池之间的不一致性从通道参与者那里窃取资金。根据 Riard 的说法:
我认为这种新型的替换循环攻击将闪电置于非常危险的境地,只有在底层才能进行可持续的修复,例如添加所有可见交易的内存密集型历史记录或进行一些共识升级。面对简单的攻击,部署的缓解措施还是有价值的,不过我不认为它们能阻止高级攻击者,正如第一封全面披露邮件中所说的那样。
Riard还指出,应对新型攻击可能需要改变比特币底层网络:
"这些类型的改变是需要最大程度的透明度和整个社区的认同的,因为我们正在改变全节点处理要求或去中心化比特币生态系统整体的安全架构。"
闪电开发人员努力应对各种挑战,包括围绕网络复杂性和对用户体验要求的批评。根据 DefiLlama 的数据,自 2018 年成立以来,2 层网络已经获得了普及,在撰写本文时,锁定的总价值达到了 1.595 亿美元。不过,与比特币 5870 亿美元的市值相比,这一数字仍然非常微不足道。