闪电网络大额通道wumbo存在漏洞，或导致通道瘫痪两周

比特币闪电网络独立开发者Joost Jager表示闪电网络大额通道wumbo存在漏洞，其可以致使攻击者在几乎不费力气且零成本的情况下攻击支付通道。不过，他说他正在努力寻找一个可能的解决方案。Jager表示，这类攻击可以在wumbo通道上进行。在交易方相互同意的前提下，wumbo通道可以在闪电网络上实现更大额的交易。wumbo通道取消了常规闪电通道所能持有的比特币数量的限制——按当前的价格计算，该通道的比特币价值约为1760美元。其还取消了个人支付450美元的上限。Jager说wumbo通道可能被利用，因为该通道在任何时候都不能持有超过483哈希和时间锁合约（HTLCs），不管容量有多大。因此，一个作恶者向自己发送483笔小额支付，并控制HTLCs，足以使一个通道瘫痪长达两周。这位开发者举例证明了可以通过使用最大线路长度来增加loop和更多的合约来实现这一攻击，只需少量的投入，在这个例子中就是580万聪。“如果幸运的话，他们只需要支付54笔支付就可以完成攻击。一个小小的通道就能让两位数的比特币瘫痪。”他补充说，他已经为闪电节点项目启动了一个名为Circuit Breaker（熔断）的新防火墙来解决这个问题。当被问及这种“恶意攻击”是否是闪电网络目前最严重且未解决的攻击向量时，他补充说：“这取决于你如何定义严重。还有其他的攻击类型会让你损失资金，这看起来更糟。但这个问题是最大的问题之一，因为我们不知道如何解决。”使用wumbo通道，用户可以发出信号，表示他们想要发送超出常规限制的比特币，并找到一个愿意接收这笔支付的节点。常规的闪电网络用户发送微支付将不会受到影响，但对于商户和企业支付来说，这是一个更好的选择。越来越多的人开始接受wumbo通道，Bitfinex也在最近宣布支持这个通道。

相关快讯：

闪电网络节点数量已达14275个:金色财经报道，据1ML.com数据，目前，支撑网络的节点数量达到14275个，相较30天前数据，环比上涨2.2%；通道数量为35582，相较30天前数据，环比下降4.3%；闪电网络承载能力目前为1040.53BTC，约合1393.22万美元。[2020/10/28]

声音 | Bitrefill CCO：闪电网络解锁了比特币循环经济的很大一部分空间 给予交易者更多自由:Bitrefill首席商务官John Carvalho近期接受采访时表示，Bitrefill一直在帮助Bitfinex部署自己的闪电网络，并在后端提供流动性，“在技术方面，为了实现这一切，我们决定实施世界上第一个基于闪电网络的动态B2B解决方案，这样一来，我们进行交易时，双方都不需要任何未偿余额。”在谈到闪电网络的实施时，Carvalho表示，他认为这种规模解决方案“解锁”了比特币循环经济的很大一部分空间。他认为，该领域的交易员将拥有更多的自由，因为可以在正常的市场环境中将他们的数字资产用于商业用途。 对于闪电网络数月来停滞不前的情况，Carvalho表示，他并不关心闪电网络目前的数据，因为这是一个长期的风险投资。他还称，闪电网络的发展不足被行业稍微夸大了，而目前正是开发人员工作和实现新创意的最佳时机。[2019/12/5]

声音 | 洪蜀宁：闪电网络和BTC市值相辅相成:今日有微博网友评论闪电网络和比特币的未来时称，闪电网络想成熟并普及使用，不在于节点多少，通道多少，钱包多少，而在于比特币的市值多少。对此，金丘区块链研究院洪蜀宁回复称，闪电网络和比特币市值二者是相辅相成的。市值的增长决定了应用的前景，应用的推广同时也提升了比特币的价值。[2019/2/11]

相关资讯