新研究：比特币闪电网络可能存在多个安全漏洞

为了使比特币更具可扩展性，Joseph Poon 和 Thaddeus Dryja 在 2016 年创建了闪电网络。该项目通过在比特币区块链之上创建第二层来提高可扩展性，并显着加快交易速度，因为交易不需要得到所有节点的确认在网络上。

然而，经过去年 9 月的正式安全审计，该网络被发现存在多个漏洞。

区块链技术公司 Blockstream 及其部分企业项目一直积极参与闪电网络的开发。 他们甚至用 C 语言开发了网络“C-lightning”的实现。

最近比特币漏洞，Blockstream 研究员 Christian Decker 与 Utz Nisslmueller、Klaus-Tycho Foerster 和 Stefan •Stefan Schmid 共同撰写了一篇研究论文。

考虑到闪电网络如何使用八卦算法和探测机制来支持节点，本文研究了是否可以利用这些机制来访问敏感交易数据。

论文提出了两种攻击方式：探测攻击和定时攻击。

探测攻击是恶意行为者试图通过主动探测来确定可以在连接的目标通道上传输的最大金额。 计时攻击被定义为一种攻击，在这种攻击中，攻击者试图通过找出到达目的地实际需要多长时间来路由支付。

该研究论文表明，只要“只有一个通道的余额小于或等于来自攻击节点的路由上的下一个最低余额”，几乎任何节点上的攻击节点都可以追踪到通道支付。

然而，研究人员还指出，声称私有的节点可以防止通过八卦进行广播，这对于移动钱包或正常运行时间有限的节点（例如 PC）可能很有用。

此外，虽然研究团队认为由于闪电网络路由的性质，不可能超时初始支付的来源，但他们还发现定时攻击“在本地网络上均匀生成，几乎没有或没有外部干扰” 分配结果”。

研究表明，第 2 层扩展解决方案的链下路由机制可用于获取有关网络状态的私人信息，这可能对最终用户构成威胁，因为大多数用户连接到一个单一的、连接良好的节点以便与网络通信。 与其他用户互动。

随着闪电网络的不断发展，这些问题有望得到解决，从而使比特币区块链能够扩展到足以被大规模采用的程度。

在联信平台，大家可以放心交易。 联信将为大家的资金安全保驾护航。 夸克区块链是一个开放的公有区块链，类似于互联网基础设施，具有底层协议核心区块链技术，采用与比特币安全强度一致的加密算法，支持第三方应用开​​发，以及其他类似的激励机制项目，其落地场景是利用区块链技术的去中心化共识方式，在社交领域建立一个社会贡献定价，提供股权回报的网络，使内容生产者、投资人、筛选者和生态建设者都能得到合理的激励和回报。 而且落地产品也差不多开发出来了。 现场场外比特币漏洞，落地APP，项目白皮书，区块链浏览器，对接主流交易所，主链开发，基金会发起，国内外数字牌照全套技术解决方案。