Los desarrolladores que trabajan en la capa 2 de la Lightning Community de Bitcoin se han vuelto menos orientados a la seguridad y más centrados en producir flujo de caja para sus inversores, argumenta un antiguo desarrollador de la Lightning Community.
Antoine Riard, desarrollador principal de Bitcoin e investigador de seguridad, saltó a los titulares el mes pasado tras abandonar el ecosistema Lightning debido a la preocupación por un nuevo vector de ataque llamado «substitution biking» o «ciclo de sustitución», que atacantes podrían utilizar para robar fondos dirigiéndose a los canales de pago.
How does a lightning substitute cycling assault function?
There’s a large amount of dialogue about this recently identified vulnerability on the mailing lists, but the true mechanism is a bit really hard to follow.
So this is an illustrated primer…
1/n pic.twitter.com/mvvS8bEc5f
— mononaut (@mononautical) October 21, 2023
¿Cómo funciona un ataque cíclico de sustitución de lightning?
Hay muchas discusiones sobre esta vulnerabilidad recientemente descubierta en las listas de correo, pero el mecanismo genuine es un poco difícil de seguir.
Así que aquí tienes un manual ilustrado…
En ese momento, Riard dijo que la nueva clase de ataques pone a Lights en una «posición peligrosa», aunque otros desarrolladores de Bitcoin como «Equipment98» sugirieron que es un ataque difícil de llevar a cabo en primer lugar.
Riard dijo a Noticias Blockchain que ahora está trabajando en la capa foundation de Bitcoin para abordar el problema e instó a los desarrolladores de Lightning a seguir su ejemplo:
«[Necesitan] despertar, dejar de ser sonámbulos e ir a la pizarra para diseñar una solución robusta y sostenible de la mano de otros desarrolladores en la capa foundation, preservando la descentralización a largo plazo y la apertura de Lightning.»
Riard también afirmó que muchas empresas centradas en Lightning están comprometiendo la misión de Lightning Network y los incentivos de seguridad en aras de complacer a los capitalistas de riesgo:
«La triste realidad es que la mayoría de ellas trabajan para entidades financiadas por cash riesgo, o entidades comerciales con la misma preferencia por el bajo coste, en detrimento a largo plazo de los usuarios finales».
Riard dijo que es un ejemplo clásico de la «tragedia de los comunes», en la que individuos y entidades con acceso a un recurso público actúan en su propio interés y lo agotan.
La descentralización parece ser una concesión que estas empresas financiadas con money riesgo están dispuestas a asumir, lo que preocupa mucho a Riard.
«Los sistemas centralizados son geniales en la escala de la eficiencia, sin embargo, vienen con la desventaja de un único punto de fallo sistémico y un menor coste de censura del usuario, riesgos fundamentales contra los que uno podría desear protegerse como Bitcoiner».
«No estoy seguro de que se trate de un futuro interesante para Lightning», afirma Riard. De hecho, es algo de lo que no quiere formar parte, tras abandonar el ecosistema Lightning el 20 de octubre:
«No deseo que se me asocie con estar a cargo o ser responsable de la seguridad de la Lightning Network, y de los aproximadamente 5,300 BTC expuestos aquí. Hay poco que [yo y otros] podemos hacer para detener la hemorragia, sin comprometer los valores fundamentales de resistencia a la censura y sin permisos de la Lightning Network».
Lightning is the most effective option at this time out there, but it really is not great enough.
Lightning has quite a few essential flaws, where by each individual of them make the program as a entire a useless stop for bitcoin, extended term. An endeavor at outlining these, and what we must do instead.
Liquidity…
— torkel (@torkelrogstad) November 20, 2023
La Lightning Network es la solución de segunda capa construida sobre la blockchain de Bitcoin. Está diseñada para mejorar la escalabilidad y eficiencia de Bitcoin.
A través de la Lightning Network, los usuarios pueden abrir canales de pago, realizar múltiples transacciones off-chain y liquidar el resultado closing en la blockchain de Bitcoin. El ataque de ciclo de reemplazo es un nuevo tipo de ataque que permite al infractor robar fondos de un participante del canal explotando inconsistencias entre mempools individuales.
Noticias Blockchain se puso en contacto con Lightning Labs y otras empresas del ecosistema Lights, pero no recibió respuesta.
Never get me completely wrong listed here: Lightning is excellent! Often even now surprised when employing it.
The point is that it can’t scale adequate. And Ark is not a competitor but more of an insert-on. Presents you all the positive aspects of Cashu but devoid of requiring have faith in.All we need to have is covenants. Preferably, CAT https://t.co/nhrmvqPYf0
— Robin linus (@robin_linus) November 19, 2023
No me malinterpreten: ¡Lightning es genial! Siempre sigo sorprendiéndome cuando la utilizo.
La cuestión es que no puede escalar lo suficiente. Y Ark no es un competidor, sino más bien un complemento. Te da todas las ventajas de Cashu pero sin requerir confianza.Todo lo que necesitamos son pactos. Lo excellent sería CAT.
Sin embargo, a pesar de las preocupaciones de seguridad y el movimiento potencial hacia la centralización, Riard explicó que Lightning no ha visto tantos ataques como muchas capas 2 de Ethereum porque los usuarios de Lightning normalmente solo almacenan una pequeña cantidad de fondos en sus monederos en un momento dado.
Un complete de 194.1 millones de dólares en BTC están bloqueados en la Lightning Network, según DeFiLlama.
Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Noticias Blockchain. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión.
Las inversiones en criptoactivos no están reguladas. Es posible que no sean apropiados para inversores minoristas y que se pierda el monto complete invertido. Los servicios o productos ofrecidos no están dirigidos ni son accesibles a inversores en España.
