Bitcoin Lightning BOLT11-də Təhlükəsizlik Yeniləməsi: Kripto Dünyasında Nələr Dəyişəcək?

Bitcoin Lightning şəbəkəsində BOLT11 standartının yenilənməsi

Bitcoin Lightning şəbəkəsində istifadə olunan BOLT11 faktura standartı oktyabrın 19-da yenilənərək, proqram təminatlarının ödəniş hash və ödəniş sirri sahələrindəki qeyri-müəyyənlikləri rədd etməsi tələb olundu. İndi standartda məhz bir ödəniş hash ("p" sahəsi) və bir ödəniş sirri ("s" sahəsi) olmalıdır; əks halda, faktura rədd edilir.

Fakturaların fərqli şərh olunması və təhlükəsizlik riski

Bir inkişaf etdirici, Roasbeef, sentyabrın 10-da Telegram peer-to-peer botunda baş vermiş hack hadisəsini açıqladı. Bu hücumda müxtəlif kitabxanalar fakturalardakı ödəniş hash-lərini fərqli şəkildə oxuyurdu: bəziləri ilk hash-i, bəziləri isə son hash-i götürürdü. Nəticədə, tamamlanmış çıxarışlar ödənilməmiş kimi görünür və bu, əlavə ödənişlərə yol açırdı. Hadisənin dəqiq tarixi və itki məbləği açıqlanmayıb.

lnd proqram təminatında düzəlişlər

Lightning Labs tərəfindən hazırlanmış lnd proqramının v0.20.5-beta və v0.21.4-beta versiyalarında artıq təkrarlanan ödəniş hash-ləri rədd edilir. Ödəniş sirri yoxlamaları isə əlavə təkliflərlə gücləndirilir; bu təklif oktyabrın 27-dək açıq qalıb.

Təklif olunan qaydalar və tövsiyələr

Yeni qaydalara əsasən, fakturalarda ödəniş hash və ödəniş sirri sahələri ya bir dəfə olmalı, ya da faktura rədd edilməlidir. Ödəniş operatorları qeyri-müəyyən fakturaları rədd etməli və çıxarışların hesablamasını node-un istifadə etdiyi ödəniş hash ilə uyğunlaşdırmalıdırlar.

Bitcoin Optech-in rolu və gələcək perspektivlər

Bitcoin Optech oktyabrın 23-də bu qayda dəyişikliklərini vurğuladı və BOLT11 spesifikasiyasının "p" (ödəniş hash) və "s" (ödəniş sirri) sahələrini qeyd etdi. Bu yeniliklər ödəniş prosesində əlavə yoxlamalar tələb edir və əməliyyatların təhlükəsizliyini artırır.

Bitcoin qiyməti

Bitcoin-in qiyməti 80 622.22 ABŞ dolları səviyyəsindədir və 24 saatlıq artımı 1.04%-dir.

Bu yeniliklər Bitcoin Lightning şəbəkəsinin daha etibarlı və dayanıqlı olmasına xidmət edir, istifadəçilərin əməliyyatlarda qarşılaşdıqları riskləri azaldır.