कोर लाइटनिंग डेवलपर्स ने पुष्टि की है कि बिटकॉइन लाइटनिंग नेटवर्क सॉफ़्टवेयर में कई कमजोरियाँ वास्तविक हैं। टीम कुछ ही दिनों में पैच किए गए सॉफ़्टवेयर अपडेट प्रकाशित करेगी, फिर भी तकनीकी विवरण दो सप्ताह तक गुप्त रहेंगे।
लाइटनिंग छोटे बिटकॉइन भुगतान को मुख्य ब्लॉकचेन से नोड्स के बीच चैनलों के माध्यम से स्थानांतरित करता है। जब तक ऑपरेटर फिक्स स्थापित नहीं करते, तब तक उन चैनलों में पार्क किया गया पैसा उस कोड के पीछे बैठा है जिसे टीम पहले से ही दोषपूर्ण जानती है।
बिटकॉइन लाइटनिंग नेटवर्क की कमजोरियाँ एआई रिपोर्टों की बाढ़ से उभरीं
कोर लाइटनिंग (CLN) लाइटनिंग नेटवर्क का मुख्य कार्यान्वयन है, जो बिटकॉइन की भुगतान परत है। ब्लॉकस्ट्रीम इस परियोजना का समर्थन करता है, और सॉफ़्टवेयर 2018 से बिटकॉइन के मुख्य नेटवर्क पर चल रहा है।
13 अगस्त को, टीम ने कहा कि उसे पिछले 10 दिनों में कई स्रोतों से एआई-जनित कमजोरियों की रिपोर्टों की एक लहर मिली है। फिर एक छोटे समूह के डेवलपर्स और स्वयंसेवकों ने वास्तविक बग को शोर से अलग किया।
कई रिपोर्टें सही साबित हुईं। उस परिणाम ने नियमित सफाई को एक समन्वित सुरक्षा रिलीज में बदल दिया, और टीम ने त्वरित पैच अपडेट की अपनी मूल योजना को छोड़ दिया।
इस वर्ष बिटकॉइन अवसंरचना को बार-बार झटके लगे हैं। अगस्त में, BTCPay सर्वर ने ऑपरेटरों को चेतावनी दी कि वे अपडेट करें क्योंकि हमलावरों ने एक प्रमाणन दोष के माध्यम से उपयोगकर्ता निधियों को निकाल लिया। एक कोल्डकार्ड वॉलेट का शोषण कुछ दिन पहले सामने आया था।
दो सप्ताह के प्रतिबंध का बिटकॉइन उपयोगकर्ताओं के लिए क्या अर्थ है
जानकारी छिपाना ही मुद्दा है। हमलावर जो एक सार्वजनिक बग रिपोर्ट पढ़ते हैं, वे अक्सर कुछ घंटों के भीतर एक कार्यशील एक्सप्लॉइट बना सकते हैं। इसलिए, टीम पहले ठीक किया गया सॉफ़्टवेयर भेजती है और सितंबर की शुरुआत में पूरा विवरण प्रकाशित करती है।
अपडेट में डेवलपर के हस्ताक्षर होते हैं जो पुनरुत्पादकता की पुष्टि करते हैं, ताकि बाहरी लोग यह जांच सकें कि रिलीज स्रोत कोड से मेल खाती है। सुधार कई रिपोर्ट किए गए दोषों को कवर करते हैं, हालांकि हर एक को नहीं।
साधारण लाइटनिंग उपयोगकर्ताओं के पास यहाँ कोई नियंत्रण नहीं है। उनके भुगतान उन नोड्स के माध्यम से यात्रा करते हैं जिन्हें अन्य लोग चलाते हैं, इसलिए रोलआउट की गति उन ऑपरेटरों पर निर्भर करती है।
जो ऑपरेटर अपग्रेड छोड़ देते हैं उनके पास एक बैकअप होता है। एक नोड को ऑफलाइन करना इसके अन्य नोड्स से लिंक काट देता है जबकि डेमन जीवित रहता है। एक डेमन एक नोड के पीछे का बैकग्राउंड प्रोग्राम है, जो ब्लॉकचेन को देखता है और जब एक भुगतान चैनल बंद होता है तो प्रतिक्रिया करता है।
जैसे-जैसे लाइटनिंग अधिक लोगों तक पहुँचता है, दांव बढ़ते हैं। हाल के उत्पादों ने इसे आत्म-निगरानी मोबाइल वॉलेट और चैट-ऐप भुगतान उपकरणों में धकेल दिया है, जो एक रूटिंग विफलता के लिए उजागर समूह को बढ़ाता है।
ब्लॉकस्ट्रीम के मुख्य कार्यकारी एдам बैक ने 2026 का अधिकांश समय बिटकॉइन के स्केलिंग दिशा पर सार्वजनिक झगड़ों में बिताया है। इस तरह का शांत रखरखाव का काम शायद ही कभी वही दर्शक आकर्षित करता है।
जो नोड्स बिना पैच के और ऑनलाइन रहते हैं, वे उन जोखिमों को उठाते हैं जिन्हें डेवलपर्स ज्ञात बताते हैं लेकिन अभी तक विस्तार से नहीं बताएंगे। प्रतिबंध सितंबर की शुरुआत में हटता है, जो ऑपरेटरों को अपडेट करने के लिए एक स्पष्ट रनवे देता है जबकि विवरण पहुंच से बाहर रहते हैं।
स्रोत: BeInCrypto
