Исследователи обнаружили, что сеть Lightning Bitcoin становится «все более централизованной»

Сеть Lightning Bitcoin становится «все более централизованной», что делает ее более уязвимой для атак, утверждается в новой статье исследователей безопасности.

Рассматривается как потенциальное решение проблем масштабирования биткоина,молния — это платежная сетьпозволяя проводить более быстрые и дешевые транзакции. Частично для того, чтобы сделать Lightning более надежным, разработчики и исследователи пытались обнаружить дыры в сети.

Выпущенная ранее в этом месяце статья "Lightning Network: второй путь к централизации экономики Bitcoin" (исследователи Цзянь-Хун Линь, Кевин Примицерио, Тициано Скуартини, Кристиан Деккер и Клаудио Дж. Тессоне) приходит к выводу, что молния имеет «неравномерное распределение богатства» с меньшим процентом узлов в сети, постепенно накапливающим большую долюBitcoin (BTC).

В частности, исследователи обнаружили, что 10 процентов узлов контролируют 80 процентов средств в сети. Они предупреждают, что ситуация создает возможности для сбоев. Если большая часть Bitcoin будет храниться в основном на нескольких узлах, это может сделать сеть более уязвимой для атак, поскольку удаление этих узлов маршрутизации оставит зияющие дыры.

«Удаление концентраторов приводит к распаду сети на множество компонентов... что позволяет предположить, что эта сеть может стать целью для так называемых раздельных атак», потенциально приводящих к разделению молнии пополам.

Конечно, инженер Кристиан Деккер, инженер-молниеносный инженер в стартапе Blockstream, занимающемся Bitcoin технологиями, и ONE из авторов статьи, заявил, что он не обеспокоен тем, что такое положение дел продлится долго.

По его словам, эта тенденция к централизации «вероятно временная».написал в твиттере.Он и другие разработчики Lightning «работают над тем, чтобы операторам было проще встраивать избыточность в сеть».

Рост посредников

Исследователи проанализировали, как со временем развивалась глобальная сеть узлов, используемых для отправки платежей из одного места в другое, проанализировав ряд снимков сети за период в 18 месяцев.

В сети Lightning платежу может потребоваться пройти через несколько узлов, чтобы достичь пункта назначения. Большинство узлов пассивно находятся на краю сети, чтобы отправить или получить платеж.

Но «маршрутизирующие узлы» в середине выполняют тяжелую работу по передаче платежей по сети от имени других. Если они хотят, они могут взимать платунебольшая платаза их услуги.

Исследователи изучили эти промежуточные узлы и обнаружили, что меньшая их часть начинает контролировать более высокий процент платежей.

Препятствия для входа

Декер добавил, что неудивительно, что большинство случайных пользователей T используют узлы маршрутизации в сети.

«Мы T можем (и не T) заставлять пользователей тратить время и усилия на запуск узла маршрутизации в сети, лучшее, что мы можем сделать, — это снизить барьеры для этого и, возможно, автоматизировать. Мы пока не достигли этой цели, поэтому неудивительно, что большинство стабильных узлов управляются несколькими технически подкованными людьми», — написал он в Twitter.

Но он надеется, что запуск узла маршрутизации будет, по крайней мере, достаточно простым для опытного пользователя, имеющего немного больше времени, чтобы настроить его без значительных расходов.

«Если любитель с некоторыми знаниями сможет настроить узел и активно конкурировать с другими операторами в сети, я думаю, мы достигнем своей цели», — добавил он.

Протыкание дыр

В похожем эксперименте по проверке того, что может пойти не так, исследователи Еврейского университета опубликовалибумагана этой неделе показано, как осуществить «атаку перегрузки» на сеть Lightning, затрудняющую отправку платежей.

На момент публикации статьи стоимость этой гипотетической атаки, способной существенно нарушить работу сети, составляет всего около 4000 долларов США.

«Наши результаты показывают, что можно нарушить работу Lightning Network, заблокировав большую часть ее ликвидности, используя менее половины Bitcoin», — говорится в статье.

В целом Декер рассматривает этот тип исследований как важную часть укрепления платежной системы.

«Мы верим в публичное обсуждение как плюсов, так и минусов нашего протокола и сети. Только так мы [сможем] добиться прогресса», — написал он. «Все остальное было бы маркетингом, а это не наш бизнес».