ブロックチェーン開発者、ライトニングネットワーク攻撃に対抗するためビットコインのソースコード更新を促す

CryptoPotatoによると、著名なブロックチェーン開発者であるAntoine Riard氏は、ライトニングネットワーク内の重大な脆弱性に対応するため、ビットコインのソースコードの緊急アップデートを呼びかけている。Riard氏の研究論文は、「Replacement cycling」として知られるトランザクションリレー妨害攻撃の特定のカテゴリーに焦点を当てている。ライトニングネットワークはビットコインのスケーラビリティの問題に対処するために設計されたが、リプレースサイクリング攻撃は、大規模な計算能力やネットワーク干渉を必要とせずに、ライトニングチャネルから効果的に資金を盗むことができる。Riard氏の研究は、攻撃者が特定の状況でライトニングルーティングホップのチャネルキャパシティを制御し、ベースレイヤービットコインネットワーク上のトランザクションリレーに干渉し、意図的に他のトランザクションの確認を遅らせたり、阻止したりするために手数料バンピングメカニズムを操作できることを明らかにしている。この種の攻撃はネットワークの輻輳に関係なく実行できるため特に問題であり、2023年10月時点でBTCプロトコルを実行しているノードが少なくとも5万台ある広範なビットコインエコシステムに深刻な影響を及ぼす。Riard氏の論文は、ローカルメンプールの監視、積極的な再ブロードキャスト戦略、トランザクションリレーとメンプールのルール変更など、ライトニングネットワークとビットコインのベースレイヤーの両方のレベルで一連の緩和策を提案している。しかし、Riard氏は、主要なLightning実装によって実装された既存の緩和策は、高度な敵対者に対して不十分であると主張し、このような脆弱性を防ぐためにビットコインのソースコードを根本的に変更することを求めている。これはもうパッチワーク的な修正ではありません。ライトニング・ネットワークを効果的に保護するためには、ビットコインのソースコードに基礎的な変更が必要です」とRiard氏は述べた。この研究では、既存および今後のプロトコル・バージョンに影響を与えるユニークなトランザクション・リレー妨害攻撃カテゴリーも紹介している。これらの実用的な攻撃は、ネットワークのmempoolの輻輳なしにLightningチャネルから不正に資金を引き出すことを可能にし、高度なLightning攻撃に必要な条件を単純化します。この攻撃は、飛行中に許容されるHTLC値までのすべての資金を標的とすることができ、この攻撃の修正型は、将来のピアツーピア拡張パッケージリレーを危険にさらす可能性もあります。