researchers uncover bitcoin aanval wat kon stadig of stop weerlig betalings
die bitcoin weerlig netwerk kon wees kwesbare te 'n eenvoudig en disruptive aanval volgens te 'n onlangse navorsing papier
geskryf deur saar tochner aviv zohar en stefan schmid die papier describes 'n ontkenning van diens dos aanval wat kon wees gebruik te stadig neer of selfs stop 'n groot persentasie van betalings op die netwerk en hoewel die gedrag hasn t is gesien in die wilde en weerlig s tegnologie is nog steeds in vooruitgang dit s oorweeg 'n groot fout in die netwerk soos dit staan vandag die papier geregtig hijacking routes in betaling networks was gepubliseer in middel september
tochner en zohar beide hael uit die hebrew universiteit van jerusalem terwyl schmid werk op die universiteit van vienna
die aanval laat vir 'n disruption van betalings op die weerlig netwerk gesê: zohar
hierdie is moontlik omdat elke weerlig netwerk betaling is geslaag het oor 'n netwerk van nodes in einde te bereik sy bestemming indien 'n van hierdie middel nodes is 'n slegte akteur dit kan stadig die betaling neer eerder as swiftly slaag langs die betaling soos dit s veronderstel is om te
wat s meer dit tans doesn t neem baie te uit te voer die ontkenning van diens aanval volgens te zohar
dit is baie maklik te uit te voer dit neem opening 'n paar weerlig kanale te sleutel punte belowende nul gelde en dan nie relaying 'n betalings hy gesê:
dit s 'n aanval wat die researchers hawe t gesien in die wilde maar dit kon potensieel maak die weerlig betaling netwerk meer moeilik te gebruik en dit s 'n ontdekking wat het verwerf die aandag van developers wat werk op bitcoin en weerlig
ek wens ek moes gedink van die aanval bitcoin researcher gleb naumenko vertel
die papier is baie interessante sodat is die analise van die verskillende heuristics gebruik vir pad vind en ons weer baie gelukkig te sien onafhanklike researchers werk op hoe weerlig kan wees mishandel en aangeval gesê: weerlig startup acinq cto fabrice drouin
amplified ontkenning van diens
toe 'n user stuur 'n betaling oor weerlig hul app besluit wat pad te neem gebaseer op baie faktore wat insluitende wat node vereis die laagste gelde
al daar is honderde van nodes in die weerlig netwerk 'n slegte akteur kan gebruik hierdie aanval te maak seker daar s 'n 'n hoë probability wat hul node sal wees selected hulle kan doen hierdie deur analyzing hoe elke implementation computes routes te ontwerp 'n strategie wat enables attackers te kry hul nodes selected in soos baie routes soos moontlik gesê: drouin
ons kan oop kanale wat bied kort en laag koste routes in die netwerk wat dan is selected byna altyd vir die roete zohar verder verduidelik
deur doen hierdie hulle kan vang 'n beduidende gedeelte van die netwerk s betalings op 'n gegee tyd ons vind wat net vyf nuwe links is genoeg te trek die meerderheid 65 75 van die verkeer ongeag van die implementation word gebruik die papier verduidelik
wat s meer hulle kan doen hierdie oor en oor weer te te verseker die betaling hou kry gestop
dan toe 'n betaling versoek kom in ons kan net weier te slaag dit onward toe 'n nuwe pad is selected die attacker kanale is weer selected vir die roete zohar gesê:
soos slegte soos die aanval klanke dit hasn t verskyn in die wilde nog
ek dink die netwerk is net nie in swaar gebruik reg nou en disrupting dit nie nie laat ook baie skade die aanval nie nie direk gee fondse te die attacker sodat die incentive sal net wees daar indien weerlig is swaar gebruik soos 'n betaling netwerk zohar gesê:
dit moet wees kennis geneem wat vir die attacker so 'n 'n maneuver is nie goedkoop drouin argues omdat attackers nodig te oop werklike kanale en slot fondse wat sal kry gesluit en betaal op ketting gelde wanneer 'n betaling is gevries en keer uit
nog steeds zohar argues dit s nie wat duur gegee die skade jy doen toe te voeg jy d nodig rondom 20 of sodat nuwe kanale te aanval sommige 80 van al transactions sodat die totaal koste sou wees rondom 2000
stop die aanval
weerlig developers eens hierdie is 'n ernstige aanval vector maar hulle is optimisties wat toekoms veranderinge sal maak die aanval baie harder
dit s iets wat wat s harde te praat oor omdat ons is nog steeds die ontwikkeling van die pathfinding stelsel in lnd en dit s 'n beweeg teiken gesê: alex bosworth wat is die infrastructure lei op weerlig labs
lnd is 'n implementation van weerlig netwerk gemaak deur weerlig labs bosworth verder kennis geneem wat veranderinge is kom in vinnig en wat die nuwe weergawe van lnd wat net gekom uit op dinsdag vir byvoorbeeld het sommige groot veranderinge wat impacts die routing analyzed deur die researchers te kom up met hierdie aanval
ek wouldn t sê wat daar is 'n manier te conclusively stop mense wat is probeer te disrupt betalings omdat hierdie is 'n stelsel waar die peer te peer ontwerp beteken wat iemand kan deel te neem en roete of nie roete soos hulle verkies om hy gesê:
die weerlig kode is veranderende baie rapidly en daar is genoeg van modifications nog steeds in die pipeline
sommige van hierdie veranderinge kon maak dit 'n baie harder vir slegte akteurs te uit te voer 'n aanval weerlig developers argumenteer insluitende stelsel vir banning slegte users
ook soos die netwerk groei weerlig netwerk implementations sal deploy meer aggressiewe heuristics te ban misbehaving peers en so 'n aanvalle sal geword meer 'n meer kort geleef het drouin gesê:
vir byvoorbeeld ons don t net sien op die cheapest gelde toe ons compute routes ons probeer te select ouer kanale sodat 'n attacker sou het te wag en gedra voordat hulle kan voer uit die aanval hy gesê:
drouin verder aangevoer wat daar is ander improvements forthcoming insluitende trampoline betalings 'n "maak voorgestelde deur blockstream weerlig developer christelike decker wat was bekend vir independently inventing 'n betaling kanaal netwerk soortgelyke te weerlig in 2015
weerlig is veronderstel is om te wees onmiddellik maar agter die skerms elke node in die netwerk die uitvoering van 'n betaling uit punt 'n te punt b behoeftes te doen 'n min computation soos dit dra die data in feit nie al weerlig users het toerusting wat s kragtige genoeg te voer hierdie calculations thereby requiring die trampoline stelsel
die tipiese user in vandag s netwerk kan stuur 'n bitcoin betaling uit 'n smartphone vir byvoorbeeld wat isn t presies 'n kragtige masjien sodat 'n idee is te laat hierdie kleiner nodes te outsource computation te trampoline nodes wat het meer computational krag