Bitcoin için yaygın bir ölçeklenebilirlik tahlili olan Lightning Network, açık kaynaklı bir Bitcoin ve Lightning geliştiricisi olan Antoine Riard tarafından ifşa edilen bir dizi güvenlik açığı nedeniyle yakın vakitte gündeme geldi. Bu açıklamalar, daha geniş Bitcoin ekosistemi üzerinde tesirleri olan kripto para topluluğu içinde tasalara yol açtı. İşte detaylar…
Bitcoin ağında güvenlik açığı mı var?
Lightning geliştiricisi Antoine Riard, en son açıklamalarında ağda güvenlik açığı olduğunu tez etti. Bu güvenlik açıkları CVE-2023-40231, CVE-2023-40232, CVE-2023-40233 ve CVE-2023-40234 olarak tanımlanmıştır. Teknik ayrıntılar uzmanlar ortasında ağır bir tartışma konusu olmaya devam ederken, Riard’ın bu güvenlik açıklarına “Tüm mempool’larınız bize ait” biçiminde gizemli bir halde atıfta bulunması endişelendirdi. Riard’ın telaşı, Lightning Network’ün güvenliğini ve güvenilirliğini potansiyel olarak tehlikeye atabilecek yeni bir “değiştirme döngüsü saldırıları” sınıfı olarak isimlendirdiği şeye odaklanıyor.
Bu hücumlar ağın temel fonksiyonelliğini zayıflatabilir ve bunların ele alınması Bitcoin’in temel katmanında temel değişiklikler gerektirebilir. Bu tıp değişiklikler, kapsamlı bir bellek süreç geçmişinin yahut hatta bir mutabakat yükseltmesinin kullanılmasını içerebilir. Kripto para topluluğu, Antoine Riard’ın Lightning Network’ün geliştirilmesi ve çeşitli uygulamalarına iştirakinden geri adım atma kararıyla daha da şaşırdı. Riard bu kararını kamuoyuna açıklasa da, ayrılışının gerisindeki motivasyonlar spekülasyon konusu olmaya devam ediyor.
Güvenlik endişeleri
Bazı uzmanlar ve meraklılar, Riard tarafından açıklanan güvenlik açıklarının kararında değerli bir rol oynamış olabileceğini öne sürüyor. Bu güvenlik kaygıları, ele alınmadığı takdirde, ağın kullanıcıları ve daha geniş Bitcoin ekosistemi için kıymetli bir risk oluşturabilir. Riard, çevrimiçi tartışmalarda, 30 Ekim 2023 haftasına kadar halka açık forumlarda bu hususlar hakkında yorum yapmaktan kaçınmak niyetinde olduğunu ima etti. Bu orta sırasında, eforlarını BTC çekirdek geliştirmeye yönlendirmeyi ve temel teknolojinin güvenliğini ve esnekliğini geliştirmeye odaklanmayı planlıyor.
Kripto para topluluğunun bu ifşaatlara yansısı karışık oldu. Kimileri Lightning Network’ün güvenliği ve Bitcoin üzerindeki potansiyel tesirleri hakkında kaygılarını lisana getirdi. Öbürleri ise bunu ağın güvenliğini güçlendirmek ve potansiyel tehditlere karşı direncini artırmak için bir fırsat olarak görüyor. Bitcoin geliştirme topluluğunun bu güvenlik açıklarını nasıl ele alacağı ve Lightning Network’ün yapısı ve operasyonlarında kıymetli değişikliklere yol açıp açmayacağı şimdi muhakkak değil. Riard’ın görüşleri ortaya çıkmaya devam ettikçe, kripto para dünyası bu durumun nasıl gelişeceğini yakından izleyecek. Antoine Riard tarafından Lightning Network’teki güvenlik açıklarının kısa mühlet evvel ifşa edilmesi, kripto para topluluğunda dalgalanmalara yol açtı.