Дослідники виявили, що мережа Lightning Bitcoin стає «все більш централізованою».

«Блискавична» мережа біткойнів стає «все більш централізованою», що робить її більш сприйнятливою до атак, стверджує нова стаття дослідників безпеки.

Вважається потенційним рішенням проблем масштабування біткойна, lightning — платіжна мережа дозволяє здійснювати швидші та дешевші транзакції. Частково для того, щоб зробити блискавку більш надійною, розробники та дослідники намагалися виявити діри в мережі.

Випущена на початку цього місяця газета "Lightning Network: другий шлях до централізації економіки Bitcoin» (дослідники Jian-Hong Lin, Kevin Primicerio, Tiziano Squartini, Christian Decker і Claudio J. Tessone) робить висновок, що блискавки мають «нерівномірний розподіл багатства» з меншим відсотком вузлів у мережі, які поступово накопичують більшу частку Bitcoin (BTC).

Зокрема, дослідники виявили, що 10 відсотків вузлів контролюють 80 відсотків коштів у мережі. Ситуація, застерігають вони, створює простір для зривів. Якщо більша частина Bitcoin зберігається переважно на кількох вузлах, це може зробити мережу більш вразливою до атак, оскільки видалення цих вузлів маршрутизації залишить зяючі діри.

«Видалення концентраторів призводить до розпаду мережі на багато компонентів... що свідчить про те, що ця мережа може бути мішенню для так званих розділених атак», потенційно призводячи до поділу блискавки навпіл.

Правда, інженер Крістіан Декер, інженер блискавки в Bitcoin -технологічному стартапі Blockstream і ONE з авторів статті, сказав, що його не хвилює тривалість такого стану речей.

Ця тенденція до централізації є «імовірно тимчасовою», сказав він твітнув. Він та інші розробники блискавки «працюють над тим, щоб операторам було простіше вбудовувати резервування в мережу».

Підйом посередників

Дослідники проаналізували, як глобальна мережа вузлів, що використовуються для надсилання платежів з місця на місце, еволюціонувала з часом, прочісуючи серію знімків мережі за 18 місяців.

У мережі Lightning платіж може перейти через кілька вузлів, щоб досягти пункту призначення. Більшість вузлів пасивно сидять на краю мережі, щоб відправити або отримати платіж.

Але «вузли маршрутизації» посередині виконують важку роботу, передаючи платежі через мережу від імені інших. Якщо хочуть, можуть стягнути плату невелика плата за їхні послуги.

Дослідники розглянули ці посередницькі вузли та виявили, що менша частина з них починає здійснювати вищий відсоток платежів.

Бар'єри для входу

Декер додав, що не дивно, що випадкові користувачі T використовують вузли маршрутизації в мережі.

«Ми T можемо (і не T) змушувати користувачів витрачати час і зусилля на запуск вузла маршрутизації в мережі. Найкраще, що ми можемо зробити, це знизити бар’єри для цього і, можливо, автоматизувати. Ми ще не досягли цього, не дуже дивно, що більшістю стабільних вузлів керує небагато технічно підкованих людей», – написав він у Twitter.

Але він сподівається, що запустити вузол маршрутизації принаймні достатньо легко для досвідченого користувача з деякими додатковими ресурсами для налаштування без великих витрат.

«Якщо любитель із певними знаннями може створити вузол і активно конкурувати з іншими операторами в мережі, я вважаю, що ми досягли своєї мети», — додав він.

Тикати дірки

У подібній вправі на те, що може піти не так, дослідники Єврейського університету випустили a папір цього тижня показує, як здійснити «атаку перевантаження» на блискавичну мережу, ускладнюючи надсилання платежів.

Ця гіпотетична атака коштує лише близько 4000 доларів на час публікації, щоб значно порушити роботу мережі.

«Наші результати показують, що можна порушити роботу Lightning Network, заблокувавши більшу частину її ліквідності, використовуючи менше половини Bitcoin», — йдеться в статті.

Загалом Декер розглядає цей тип досліджень як важливу частину зміцнення платіжної системи.

«Ми віримо в публічне обговорення як переваг, так і недоліків нашого протоколу та мережі. Тільки так ми [можемо] досягти прогресу», — написав він. «Будь-що інше було б маркетингом, а це не той бізнес, яким ми займаємося».