Bitcoin Lightning Network Üzerinde Bir Güvenlik Açığı Keşfedildi

«

Bitcoin Lightning Network Üzerinde Bir Güvenlik Açığı Keşfedildi .

Avrupalı araştırmacılar, Lightning Network üzerinde mevduat miktarını ortaya çıkaran bir güvenlik açığı tespit etti. Norveç Üniversitesi ve Lüksemburg Üniversitesi’nden araştırmacılar, Bitcoin’in Lightning Network üzerindeki işlemleri tanımsız hale getirebilecek bir saldırıyı detaylandıran araştırma raporu yayımladılar. Lightning Network, Bitcoin (BTC) ağındaki blok limiti ve ölçeklenebilirlik sorunlarını çözmek için oluşturulan ikinci katman transfer teknolojisidir. Gerçek zamanlı ve düşük maliyetli Bitcoin işlemleri yapmaya olanak tanıyan bir çözümü olarak kullanılıyor. Lightning Network, ağdaki tüm işlemleri kaydetmek yerine, Bitcoin’in zincirine başka bir katman ekler ve bu ilave katman üzerinde iki taraf arasında ödeme kanalları oluşturmaları sağlanır. Kanallar, işlem tamamlanana kadar geçerliliklerini sürdürürler. İki kişi arasında oluşturulduğu için, işlemler neredeyse gerçek zamanlı biçimde tamamlanır ve ücretler de sıfıra yakındır. Taraftarlar, ayrılmış tanık (Segregated Witness – SegWit) sistemini kullanarak gizlilik elde ederler.

Üniversite öğrencileri Lightning kanalının yapısını bozdu

Lightning ve Bitcoin topluluk geliştiricileri de dahil olmak üzere Norveç ve Lüksemburg’daki üniversitelerden dört araştırmacı, projeye katkıda bulundu. Akademisyenler, Lightning kanallarını “araştırmak” için transfer yönlendirmesi kullandıklarını ve mevduatlara ait verilere eriştiklerini, Bitcoin tutarlarının toplamını keşfettiklerini iddia ediyorlar. Makalede, “soruşturma amaçlı saldırının bir dakikadan az sürdüğü, mevduat sahibi olmayı gerektirmediği ve harcama yapmaya da ihtiyaç duymadığı” açıklanıyor.

Mevduatları ortaya çıkarmak için yönlendirilmiş transferler kullanılıyor

Normal şartlarda ödeme işlemleri, doğrudan iki taraf arasında veya yönlendirilmiş olan Lightning Network üzerinden işlenir. Buradaki kanallar, üçüncü partiler tarafından erişilemeyen para transfer ağı sunar. Araştırmacılar ise, Bitcoin testnet üzerinde sayısız yönlendirilmiş işlem kullanarak kanalın toplam mevduat miktarını ortaya çıkarabildi. Ekip, sondalama saldırısına çeşitli potansiyel çözümler de öneriyor. Ancak olası her düzeltmenin gizlilik ve verimlilik arasında bir seçim yapılması gerektirdiğini de ekliyorlar.
Araştırmacılar, kanal mevduatının ortaya çıkmasının engellenmesi için Lightning protokolünde işlem verimliliğini azaltacak bazı değişiklikler önerdiler. Sonuç kısmında araştırmacılar, her iki yaklaşımın bir kombinasyonunun oluşturulabileceğini, özel verilerin mümkün olduğunca gizlenebileceğini ve açık veriler için de yüksek verimlilik sunulabileceğini ifade ettiler. Lightning Network şu anda 11.000’den fazla düğüm (node), 36.000 ödeme kanalı içeriyor ve yaklaşık 900 BTC’lik işlem buradan yapılıyor.

Bir Cevap Yaz

Melih Er Hakkında

avatar

Melih Er

Melih Er , üç senedir bir şirkette kripto para danışmanlığı yapmaktadır. Aktif olarak haberkoin.com'da editörlük görevinde bulunuyor . Tüm soru ve önerileriniz için ermelih@haberkoin.com adresine mail atabilirsiniz.

Bir Cevap Yaz

E-Posta adresiniz paylaşılmayacaktır. Doldurulması zorunlu alanlar işaretlenmiştir *