摘要：比特幣核心開發(fā)人員兼安全研究員 Antoine Riard 上個(gè)月因擔(dān)心一種名為“替換循環(huán)”的新攻擊向量而。十月份離開閃電網(wǎng)絡(luò)的 Antoine Riard 認(rèn)為，閃電網(wǎng)絡(luò)也面臨著變得越來(lái)越中心化的風(fēng)險(xiǎn)，并且容易受到單點(diǎn)故障和審查風(fēng)險(xiǎn)的影響。...
十月份離開閃電網(wǎng)絡(luò)的 Antoine Riard 認(rèn)為，閃電網(wǎng)絡(luò)也面臨著變得越來(lái)越中心化的風(fēng)險(xiǎn)，并且容易受到單點(diǎn)故障和審查風(fēng)險(xiǎn)的影響。
一位前閃電網(wǎng)絡(luò)開發(fā)人員認(rèn)為，從事比特幣第 2 層閃電網(wǎng)絡(luò)開發(fā)的開發(fā)人員已經(jīng)不再那么注重安全性，而是更加注重為投資者創(chuàng)造現(xiàn)金流。
比特幣核心開發(fā)人員兼安全研究員 Antoine Riard 上個(gè)月因擔(dān)心一種名為“替換循環(huán)”的新攻擊向量而 離開閃電生態(tài)系統(tǒng)后 成為頭條新聞，利用這種攻擊向量，攻擊者可能會(huì)利用該向量通過(guò)瞄準(zhǔn)支付渠道來(lái)竊取資金。
當(dāng)時(shí)，Riard 表示，新型攻擊將 Lighting 置于“危險(xiǎn)境地”，盡管“Machine98”等其他比特幣開發(fā)商表示，這種 攻擊一開始就很難實(shí)施。
Riard 告訴記者，他現(xiàn)在正在比特幣基礎(chǔ)層工作來(lái)解決這個(gè)問(wèn)題，并敦促閃電網(wǎng)絡(luò)開發(fā)人員效仿：
“他們需要醒來(lái)，停止夢(mèng)游，并到白板前與基礎(chǔ)層的其他開發(fā)人員一起設(shè)計(jì)一個(gè)強(qiáng)大且可持續(xù)的修復(fù)方案，以保持閃電網(wǎng)絡(luò)的長(zhǎng)期中心化和開放性?！?/span>
Riard 還聲稱，為了取悅風(fēng)險(xiǎn)投資家，許多專注于閃電網(wǎng)絡(luò)的公司正在損害閃電網(wǎng)絡(luò)的使命和安全激勵(lì)措施：
“可悲的事實(shí)是，他們中的大多數(shù)人都為風(fēng)險(xiǎn)投資資助的實(shí)體或具有相同低時(shí)間偏好的商業(yè)實(shí)體工作，這對(duì)最終用戶造成長(zhǎng)期損害?！?/span>
Riard表示，這是“公地悲劇”的一個(gè)典型例子，即有權(quán)使用公共資源的個(gè)人和實(shí)體為了自己的利益而行事，并耗盡了公共資源。
去中心化似乎是這些風(fēng)投資助的閃電公司愿意做出的權(quán)衡，這是 Riard 的主要擔(dān)憂。
“中心化系統(tǒng)在效率方面非常出色，但也存在系統(tǒng)性單點(diǎn)故障和用戶審查成本較低的缺點(diǎn)，而這些都是比特幣愛(ài)好者可能希望對(duì)沖的基本風(fēng)險(xiǎn)。”
“我不確定這是否是一個(gè)有趣的閃電未來(lái)，”Riard說(shuō)。事實(shí)上，在 10 月 20 日離開閃電生態(tài)系統(tǒng)后，他不想?yún)⑴c其中：
“我不希望與負(fù)責(zé)閃電網(wǎng)絡(luò)安全以及這里暴露的約 5,300 BTC 相關(guān)。在不損害閃電網(wǎng)絡(luò)抵制審查和無(wú)需許可的核心價(jià)值觀的情況下，我和其他人幾乎無(wú)法阻止大出血?！?/span>
閃電網(wǎng)絡(luò)是基于比特幣區(qū)塊鏈構(gòu)建的第二層解決方案。它旨在提高比特幣的可擴(kuò)展性和效率。
通過(guò)閃電網(wǎng)絡(luò)，用戶可以開通支付通道，進(jìn)行鏈下多筆交易，并在比特幣區(qū)塊鏈上結(jié)算最終結(jié)果。替代循環(huán)攻擊是一種新型攻擊，攻擊者可以利用各個(gè)內(nèi)存池之間的不一致來(lái)竊取通道參與者的資金。
媒體聯(lián)系了閃電實(shí)驗(yàn)室和照明生態(tài)系統(tǒng)中的其他公司，但沒(méi)有收到回復(fù)。
然而，盡管存在安全問(wèn)題和可能走向中心化的趨勢(shì)，Riard 解釋說(shuō)，閃電網(wǎng)絡(luò)并沒(méi)有像以太坊第 2 層那樣遭受那么多攻擊，因?yàn)殚W電網(wǎng)絡(luò)用戶通常在任何給定時(shí)間只在錢包中存儲(chǔ)少量資金。
據(jù)DeFiLlama 稱，閃電網(wǎng)絡(luò)中鎖定了總計(jì) 1.941 億美元的 BTC 。
#閃電開發(fā)者 #漏洞
