Các nhà nghiên cứu từ Đại học Na Uy và Đại học Luxembourg đã xuất bản một bài viết nghiên cứu chi tiết về một cuộc tấn công có thể làm mất hiệu lực các giao dịch được phát sóng trên mạng lightning của Bitcoin.
Mạng lightning nổi lên như một sự thỏa hiệp gây tranh cãi từ giới hạn khối Bitcoin (BTC) và tranh luận về khả năng mở rộng. Nó có một giải pháp lớp thứ hai tạo điều kiện cho các giao dịch Bitcoin gần như ngay lập tức, chi phí thấp. Những người đề xuất tuyên bố nó cung cấp sự riêng tư bằng cách thực hiện nhân chứng tách biệt (SegWit).
Sinh viên đại học crack sự cân bằng trên mạng lightning
Bốn nhà nghiên cứu từ các trường đại học ở Na Uy và Luxembourg, tham gia vào Bitcoin, cùng với nhà phát triển cộng đồng lightning Ren Pickhardt, đã đóng góp vào nghiên cứu. Các học giả tuyên bố đã sử dụng định tuyến chuyển để ‘thăm dò” các kênh lightning và khám phá tổng số Bitcoin được giữ trong các số dư.
Bài viết mô tả “cuộc tấn công thăm dò” như thực hiện “dưới một phút trên mỗi kênh” và yêu cầu “cam kết vốn vừa phải và không có chi tiêu”.
Chuyển tuyến được khai thác để tiết lộ số dư
Các khoản thanh toán được xử lý qua mạng lightning, trực tiếp giữa hai bên hoặc được định tuyến – đó là nơi mà một cá nhân gửi tiền đến một kênh mà họ không có quyền truy cập trực tiếp thông qua một bên thứ ba chung.
Bằng cách sử dụng vô số giao dịch được định tuyến trên testnet Bitcoin, các nhà nghiên cứu đã có thể tiết lộ số dư kênh. Cuộc tấn công này hầu như miễn phí để thực hiện, với việc các nhà nghiên cứu cấu hình tất cả các giao dịch làm cơ sở cho các cuộc tấn công thăm dò của nó để thất bại hoặc do không đủ số dư hoặc do giá trị băm cố ý sai.
Các giải pháp có sự đánh đổi hiệu quả riêng tư
Tuy nhiên, nhóm nghiên cứu đề xuất một số giải pháp tiềm năng cho cuộc tấn công thăm dò, tuy nhiên, nhấn mạnh rằng mỗi cách khắc phục có thể đòi hỏi phải đánh đổi giữa quyền riêng tư và hiệu quả.
Các học giả đã đề xuất sửa đổi giao thức lightning, điều này sẽ làm giảm hiệu quả giao dịch, bên cạnh cách mới để phát sóng cân bằng kênh – mặc dù phương pháp này làm suy yếu quyền riêng tư.
Cuối cùng, các nhà nghiên cứu lập luận rằng sự kết hợp của cả hai phương pháp là giải pháp tối ưu – nơi dữ liệu riêng tư bị ẩn khi có thể và dữ liệu công cộng cũng được sử dụng để đạt hiệu quả định tuyến cao hơn.
Mạng lightning hiện bao gồm hơn 11.000 nút, 36.000 kênh thanh toán và nắm giữ khoảng 900 BTC.
Theo Cointelegraph
