Una solución de Bitcoin Lightning bloquea una investigación que vincula canales privados a financiamiento en cadena

El Lightning Development Kit (LDK), software utilizado para construir aplicaciones de Bitcoin Lightning, tiene una solución de privacidad que bloquea una investigación documentada que vincula un canal no anunciado con la salida de Bitcoin que lo respalda. La investigación explotó cómo LDK reenvió mensajes onion, convirtiendo un identificador de canal adivinado en una confirmación de una conexión entre dos nodos sospechosos.

Bitcoin Optech destacó el cambio el 30 de octubre. Un canal no anunciado permanece fuera del mapa de la red pública, pero eso por sí solo no evitó que la búsqueda de reenvío de mensajes de LDK confirmara su vínculo de financiamiento.

Un ID de canal corto real, o SCID, funciona como coordenadas de blockchain. La especificación de Lightning lo define utilizando la altura del bloque, la posición de la transacción dentro de ese bloque y la posición de la salida dentro de esa transacción. Juntos, esos identifican la salida de Bitcoin particular que financia un canal.

Un atacante puede derivar un ID candidato de la ubicación de una salida sin saber aún si pertenece a un canal entre los nodos sospechosos. La investigación documentada proporciona esa confirmación faltante. Requiere que el atacante se conecte a ambos extremos y construya un camino de mensaje onion a través de ellos que regrese al atacante.

Antes de la solución, la búsqueda de canales de LDK podía resolver un SCID real incluso para un canal no anunciado una vez que su financiamiento se confirmaba. Si el mensaje regresaba con éxito, el atacante podía confirmar que la salida adivinada y el canal entre esos nodos coincidían.

Cómo un ID adivinado puede exponer un vínculo de financiamiento oculto

Compara la investigación documentada de mensajes onion antes y después de la solución de código de LDK del 25 de octubre.
Un ID de canal real codifica la ubicación de una salida de financiamiento. EL ID ES UN CONJUNTO DE COORDENADAS DE BLOCKCHAIN Altura del bloque Índice de transacción Índice de salida SCID real Ubicación de financiamiento La investigación pregunta: ¿esta salida financia un canal entre estos nodos?
Bloque, transacción y salida identifican el SCID real
LA UBICACIÓN DE FINANCIAMIENTO Bloque Transacción Salida SCID corto real ¿Esta salida financia un canal entre los nodos sospechosos?

Dónde se detiene la investigación

Dónde se detiene la investigación Antes de la solución Después de la solución
Un mensaje devuelto confirma el vínculo de salida de financiamiento candidato bajo las condiciones de la investigación documentada.
Antes de la solución: el mensaje devuelto confirma el vínculo de financiamiento CONDICIÓN: EL ATACANTE SE CONECTA A AMBOS EXTREMOS Atacante Nodo A Nodo B SCID real adivinado Canal no anunciado Mensaje reenviado El mensaje onion regresa al atacante El retorno exitoso confirma el vínculo de financiamiento candidato.
Antes de la solución: el mensaje pasa por A y B de regreso al atacante Conectado a ambos extremos Atacante Nodo A Nodo B SCID real adivinado Canal no anunciado: A a B El retorno confirma el vínculo de financiamiento
LDK rechaza la búsqueda de SCID real del canal no anunciado a menos que sea el alias de salida. Los alias válidos siguen siendo utilizables.
Después de la solución: la búsqueda de ID real se rechaza CONDICIÓN: EL ATACANTE SE CONECTA A AMBOS EXTREMOS Atacante Nodo A Nodo B SCID real adivinado Canal no anunciado Nodo A rechaza la búsqueda de ID real A menos que ese valor sea el alias de salida Los alias válidos siguen siendo utilizables.
Después de la solución: la búsqueda de ID real adivinado se detiene en el nodo A Conectado a ambos extremos Atacante Nodo A Nodo B SCID real adivinado Canal A a B Nodo A rechaza la búsqueda de ID real Excepción: el valor es alias de salida Los alias válidos aún funcionan

LDK bloquea la búsqueda de ID real del canal no anunciado; los alias válidos siguen siendo utilizables.

Requiere conexiones del atacante a ambos extremos sospechosos y un SCID real candidato. El rechazo exceptúa un valor igual al alias de salida. La fusión no establece inclusión de liberación ni cobertura de billetera desplegada.
Fuentes y evidencia

Fuentes

1. LDK PR 5314: mecanismo y solución
2. BOLT 7: definición de ID de canal corto real
3. Bitcoin Optech: investigación de privacidad documentada
4. Registro de cambios oficial: contexto de alcance de lanzamiento

Hechos de apoyo

• En la investigación documentada, un par no relacionado conectado a ambos extremos del canal sospechoso puede usar un ID de canal corto real adivinado en una ruta de mensaje de cebolla a través de esos nodos de regreso a sí mismo; la recepción exitosa confirma el enlace de salida de financiación del canal candidato. [1] [3]
• Un ID de canal corto real codifica la ubicación de la salida de financiación en la cadena de bloques: la altura del bloque, la posición de la transacción dentro de ese bloque y la posición de la salida dentro de la transacción. [2]
• Antes de la solución, la búsqueda de ChannelManager de LDK podía resolver IDs reales de canales no anunciados después de que su financiación se confirmara, por lo que omitir un canal del chisme público no evitaba que esta búsqueda de mensaje de cebolla confirmara su ubicación en la cadena. [1] [3]
• La solución rechaza un ID de canal corto real para un canal no anunciado durante la búsqueda del siguiente nodo del mensaje de cebolla a menos que ese valor sea el alias saliente del canal, mientras deja los alias válidos utilizables. [1] [3]
• Esta solución concierne al reenvío de mensajes de cebolla; el PR hace explícitamente la búsqueda más estricta que una ruta de pago HTLC que puede permitir IDs reales para algunos canales privados bajo configuración. [1] [3]
• El PR revisado y el resumen técnico demuestran un enlace de salida de financiación a los extremos del canal sospechoso; no proporcionan evidencia de bitcoin robado, claves privadas comprometidas, revelación de tenencias de billeteras no relacionadas, o exposición de cada canal de Lightning. [1] [3]
• La fusión del 25 de octubre establece una solución de código fuente; el changelog oficial revisado no establece una versión de billetera lanzada o desplegada que la contenga. [1] [4]

Método

Esquema de la búsqueda documentada y la ruta del mensaje. Las flechas representan mensajes de cebolla, no transferencias de bitcoin. Los paneles de antes/después describen el comportamiento del código; las posiciones y longitudes no son mediciones.

Alcance

Requiere conexiones de atacante a ambos extremos sospechosos y un SCID real candidato. El rechazo exceptúa un valor igual al alias saliente. La fusión no establece inclusión de lanzamiento o cobertura de billetera desplegada. Infografía por CryptoSlate

Por lo tanto, la fuga demostrada une dos piezas de información: una salida de financiación de Bitcoin y los nodos de Lightning que la utilizan.

Qué cambia la solución

LDK ahora se niega a resolver el SCID real de un canal no anunciado para el reenvío de mensajes de cebolla. Los alias válidos siguen siendo utilizables como identificadores alternativos, por lo que un remitente puede dirigirse al canal sin usar sus coordenadas reales de la cadena de bloques. El cambio cierra esta ruta de búsqueda mientras preserva el reenvío que utiliza un alias permitido.

El cambio se describe en la solicitud de extracción. Bajo las reglas de enrutamiento de cebolla de BOLT 4, un SCID de mensaje de cebolla debe corresponder a un identificador anunciado o un alias local.

La inclusión de la solución en las versiones de billetera instaladas sigue sin verificarse. Los usuarios necesitan confirmación de su proveedor de billetera antes de asumir que el software instalado tiene esta protección.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.