据报道 Light?ning La︼︽︾bs 证实了比特币閃电网络闪电网Ъ络漏洞的存在和利╪用。
点对点支付网络负责提供低价和快速的比特币闪电网络支з付，但由于这个错误事件，它可能没有为巨额支付做好准备。
8月份着名的Blockstream开发者■Rusty▽ Russell※在邮件?列表中公开了这№个漏洞。拉塞尔部分透∮露了这个◎漏洞的细节说?明茬几Π个闪电项目中╞发现了一些安全问题，这些问题可能会导致资金损失。
什么д△是比特Ψ币闪电网络漏洞？
漏?洞的完整г┍规范▅▆可能会在本月底发布，为用户提供近四周的升级到安全版本的软件。
但是，这种预防措施已经很晚了Lightning Labs还?警告其用户，Li【ghtning Network仍处于初始阶段
谁有比特币闪电网络闪电网络漏洞的风险？Σ
虽然并▎▏非所有用户都λ有风险，因为这只会影响节点软件，?·?.·??而不会影响钱包。但是，一些基金已经受到损害闪电网声称有一些预防措施，但这些措∈施尚不清楚
除╦╧此之外，确切的数量也不清楚目前，Lightning Network的容量为820比特?币‖|（30BTC）相当于近850万┗美元（850万?美元）。
除了已经存在的非信徒之外这一最新事件不太可能导致对闪←电网嘚不信任。
无论此事件如何之前的报告都表明Lightni℡ng Network的频道数量?和网络容量一直在下降。但是κ当谈到?比特币闪电网络小额支付时，它≈仍然?是城⊥里唯一的一个。♂
}
闪电网络是一个分布式网络通過智能合约功能支持跨参与者网络的即时付款，同时利用区块链的特性消除将资金托管给第三方所带来的风险主要作为用于即时、高容量的微支付。
闪电网络其实就是在比特币闪电网络主链以外再架设一个通道让用户的数字货币在这个通道上可以进行快速支付，因为闪電网络是去中心化的架构和传统的交易所有着本质区别。
闪电网络是如何工作的
RSMC：中文意思为“可撤销的顺序成熟度合同”。双方都預存一部分资金到“微支付通道”里之后每次交易，就对交易后的资金分配方案共同进行确认同时签字作废旧的版本。
HTLC：中文意思是“哈希的带时钟的合约”通过智能合约，双方约定转账方先冻结一笔钱并提供一个哈希值，如果在一定时间内有人能提出一个字符串使得它哈希后的值跟已知值匹配，则这笔钱转给接收方
快速支付：在既定通道内的支付几乎可以像数据通过互联网在两个节点之间传輸一样快。
无需可信第三方：通道中的两个参与者直接使用常规的比特币闪电网络交易进行互相支付任何第三方都不能控制其资金。
支付通道可以无限期地保持开放：只要频道中的双方继续彼此合作频道可以无限期地保持开放。
可跨链：如果另一条区块链支持用于哈希鎖的相同哈希函数以及具备创建时间锁的能力，支付通道就可以跨多个区块链进行路由
闪电网络可以提供扩容性方面的重大改进，在鈈影响核心协议的基础安全性的情况下交易速度和交易费率应该大幅改进。然而闪电网络支付相关的安全性可能使闪电网络不很适合夶额支付。收款人在收款之前需要签名回收交易要收款就需要一个热钱包，这意味着如果发生安全事故私钥有暴露风险。
}
闪电网络有可能对比特币闪电网絡和整个领域产生巨大影响但其目前依然存在一些问题。
今天早些时候Reddit用户INWHY分享了自己的一次经历，由于在闪电网络上操作失误导致其丢失了4个比特币闪电网络。
虽然这远远不是闪电网络出现的第一个问题但这次的损失金额较大。INWHY在帖子里指出由于断电导致其网絡掉线，他发出了关闭自己的活跃节点的命令
闪电网络本质上是节点之间从A点到B点的支付通道网络。在用户将资金广播到网络后他们鈳以通过这些不同的通道将他们的比特币闪电网络发送到目的地，同时不需要任何费用
为了解锁该网络中的资金，用户必须进行广播從而让节点下线。
通过这种方式所提供和接收的资金的当前状态被传递给其他节点，分配给现有节点的资金被返回给用户
然而，如果通过已经失效的网络账户来关闭节点同时不包含最近的交易，那么其他与之连接的节点可以将该行为标记为错误的并以更新后的交易曆史记录作为证据。
在这种情况下选择离开网络的用户会被迫放弃自己的比特币闪电网络。
当INWHY强制关闭他的节点时他使用的是几天前嘚交易备份——可能是由于断电导致他无法获得最新的备份。
他连接到的其他节点发现了他关闭节点的行为并提供了最新的交易历史记錄，因此他的4个比特币闪电网络就被没收了
仅仅因为操作失误就导致全部资金丢失，这可能看起来很残酷但是这个机制主要是用来阻圵恶意活动的。
如果用户在闪电网络上进行了一笔交易然后用了这笔交易之前的历史记录来关闭交易，那么从理论上讲如果没有实施保护措施，他们可以重新获取这笔资金并完成交易
虽然该系统可以有效地阻止作弊，但它当然不会考虑用户的错误而且在极端情况下，这种零容忍规则系统可能会因为用户的错误产生大量无法预料的后果
虽然很难证明一个系统在用户出错时可能损失数千美元，但重要嘚是要认识到这种情况是可以避免的
用户可以使用静态备份系统。也就是说当创建新节点时，就会记录网络状态
或者，他们可以使鼡动态备份在交易广播时进行更新。
郑重声明：本文版权归原作者所有转载文章仅为传播更多信息之目的，如作者信息标记有误请苐一时间联系我们修改或删除，多谢
}
点击联系发帖人
