Un desarrollador que trabaja en Bitcoin Lightning Network (LN) descubrió recientemente un vector de ataque importante que podría representar un problema grave para los usuarios de LN. Según Joost Jager, la red de pago escalable podría dañarse fácilmente sin ningún esfuerzo o costo significativo. Al mismo tiempo, Jager afirmó que trabajará duro para presentar una solución a este problema.
En un hilo de Twitter, el desarrollador independiente explicó que, si bien LN es excelente, no se ha probado para detectar posibles vulnerabilidades. Específicamente, reveló que los ataques descubiertos podrían seguirse a través de los canales Wumbo. La función recientemente introducida permite que una parte compuesta por dos personas cree una transacción grande de manera segura y rápida. Actualmente, los canales regulares de Lightning Network están limitados a alojar $ 1,760 en Bitcoin. Por otro lado, Wumbo resuelve el problema eliminando los límites que tienen los nodos.
Sin embargo, los canales Wumbo resultaron no ser tan seguros como la gente cree. Jager cree que pueden explotarse, ya que los canales Wumbo no pueden contener más de 483 contratos hash y de bloqueo de tiempo a pesar de su capacidad establecida. En términos simples, una persona podría interrumpir el sistema enviándose 483 pequeños pagos a sí mismo y controlando los contratos de bloqueo de tiempo. Al hacerlo, el canal podría desactivarse durante dos semanas.
Además, el atacante podría hacer que el proceso sea aún más eficiente cambiando ciertos parámetros. El desarrollador de LN declaró:
Si el niño del guión tiene suerte, solo necesita enviar 54 pagos para hacerlo. Un solo canal diminuto saca del negocio cantidades de dos dígitos de Bitcoin.
Planea resolver el problema mediante la introducción de un nuevo tipo de firewall para los nodos Lightning llamado Circuit Breaker. Por ahora, el desarrollador no compartió ningún detalle específico sobre el mecanismo de su firewall.
Bitfinex integra Wumbo a pesar de los problemas de seguridad
Al ser cuestionado si la amenaza del canal Wumbo representa la mayor amenaza para LN, Jager respondió positivamente. Afirmó que hay otros ataques que podrían hacer que la gente pierda dinero de formas aún peores. Sin embargo, cree que el exploit que descubrió es el más significativo en términos de que los desarrolladores no saben cómo resolverlo.
Recientemente, el principal intercambio de criptomonedas Bitfinex anunció que integró el soporte del canal Wumbo en sus nodos LN. Si bien los usuarios que usaron LN para enviar pagos pequeños no verán ninguna diferencia al usar esta función, Wumbo permitirá a los usuarios con carteras más grandes participar finalmente en LN.
Lightning Network es una solución de escalado que se lanzó por primera vez en 2018. Creado como un protocolo de pago de capa 2, los desarrolladores detrás de LN buscaron mejorar los problemas de escalabilidad de Bitcoin. A pesar de años de desarrollo, LN no recibió el nivel de adopción que muchos pensaban que tendría. Si bien el número de nodos en LN alcanzó los 10000 en 2019, el número de Bitcoin transferidos a través del protocolo sigue siendo bajo.
Si este artículo le pareció interesante, aquí puede encontrar más noticias de Bitcoin
