閃電網絡大額通道wumbo存在漏洞，或導致通道癱瘓兩周_UMB

編者按：本文來自巴比特資訊，作者：MARTINYOUNG，編譯：Wendy，星球日報經授權發布。比特幣閃電網絡獨立開發者JoostJager概述了這個微支付網絡的一種漏洞，其可以致使攻擊者在幾乎不費力氣且零成本的情況下攻擊支付通道。不過，他說他正在努力尋找一個可能的解決方案。

挖易創始人李培才：比特幣未來會通過閃電網絡在應用場景上補充不足:金色財經報道，在由比特大陸聯合金色財經舉辦的《比特幣誕生14周年》主題活動上，挖易創始人李培才表示，比特幣相比黃金是有獨特優勢的，應用缺失確實是客觀存在的情況，尤其是這輪defi summer以后，比特幣相比以太坊上的defi、gamefi等應用場景確實泛善可陳，用來作支付手段，又被穩定幣搶了很多市場，受容量的限制，比特幣能否成為可支付的工具又被質疑，這種看法只能反映目前的情況，不能反映比特幣未來。比特幣的閃電網絡與以太坊網絡相比是已經實現的一個技術，目前閃電網絡到賬時間非常快跟Visa差不多，每筆轉賬只有不到5聰，比特幣社區和閃電網絡社區已經看到一些生態，閃電網絡創造了一個非常強大的支付工具，潛力上來看并不比Visa等支付網絡差，并且手續費要比他們少10倍。比特幣閃電網絡成長為非常有價值的支付工具以后跟比特幣的儲存價值會互相強化的，并且比特幣未來會通過閃電網絡在應用場景上補充不足。[2023/1/3 9:50:04]

Jager表示，這類攻擊可以在wumbo通道上進行。在交易方相互同意的前提下，wumbo通道可以在閃電網絡上實現更大額的交易。wumbo通道取消了常規閃電通道所能持有的比特幣數量的限制——按當前的價格計算，該通道的比特幣價值約為1760美元。其還取消了個人支付450美元的上限。Jager說wumbo通道可能被利用，因為該通道在任何時候都不能持有超過483哈希和時間鎖合約，不管容量有多大。因此，一個作惡者向自己發送483筆小額支付，并控制HTLCs，足以使一個通道癱瘓長達兩周。這位開發者舉例證明了可以通過使用最大線路長度來增加loop和更多的合約來實現這一攻擊，只需少量的投入，在這個例子中就是580萬聰。“如果幸運的話，他們只需要支付54筆支付就可以完成攻擊。一個小小的通道就能讓兩位數的比特幣癱瘓。”他補充說，他已經為閃電節點項目啟動了一個名為CircuitBreaker的新防火墻來解決這個問題。當被問及這種“惡意攻擊”是否是閃電網絡目前最嚴重且未解決的攻擊向量時，他補充說：“這取決于你如何定義嚴重。還有其他的攻擊類型會讓你損失資金，這看起來更糟。但這個問題是最大的問題之一，因為我們不知道如何解決。”使用wumbo通道，用戶可以發出信號，表示他們想要發送超出常規限制的比特幣，并找到一個愿意接收這筆支付的節點。常規的閃電網絡用戶發送微支付將不會受到影響，但對于商戶和企業支付來說，這是一個更好的選擇。越來越多的人開始接受wumbo通道，Bitfinex也在最近宣布支持這個通道。

動態 | 開發者推出基于閃電網絡的概念驗證網站Lightning Tasks:據btcmanager消息，開發者們創建了一個基于比特幣閃電網絡的概念驗證網站Lightning Tasks（閃電任務），并在拉脫維亞舉行的首次比特幣會議上進行了展示，以表明小規模支付可以在瞬間完成。此網站允許用戶通過完成簡單的任務來獲得一些Satoshi，從而激勵更多的人使用閃電網絡。[2018/9/26]

微軟可能通過比特幣閃電網絡建立身份系統:微軟(Microsoft)在2018年紐約共識大會上宣布推出其基于區塊鏈的分散式身份認證系統。這一消息可能對比特幣尤其有利，因為微軟的開發者暗示，他們將使用比特幣的實際鏈來搭建平臺。[2018/5/15]

Tags：比特幣UMBGEREFI比特幣sv今日最新價格Umbrella NetworkEnergy LedgerDEFIDO

MANA