Una corrección de Bitcoin Lightning bloquea una investigación que vincula canales privados a financiación en cadena

El Lightning Development Kit (LDK), software utilizado para construir aplicaciones de Bitcoin Lightning, tiene una corrección de privacidad que bloquea una investigación documentada que vincula un canal no anunciado a la salida de Bitcoin que lo respalda. La investigación explotó cómo LDK reenvió mensajes onion, convirtiendo un identificador de canal adivinado en una confirmación de una conexión entre dos nodos sospechosos.

Bitcoin Optech destacó el cambio el 30 de octubre. Un canal no anunciado permanece fuera del mapa de la red pública, pero eso por sí solo no impidió que la búsqueda de reenvío de mensajes de LDK confirmara su vínculo de financiación.

Un ID de canal corto real, o SCID, funciona como coordenadas de blockchain. La especificación de Lightning lo define utilizando la altura del bloque, la posición de la transacción dentro de ese bloque y la posición de la salida dentro de esa transacción. Juntos, esos identifican la salida de Bitcoin particular que financia un canal.

Un atacante puede derivar un ID candidato de la ubicación de una salida sin saber aún si pertenece a un canal entre los nodos sospechosos. La investigación documentada proporciona esa confirmación faltante. Requiere que el atacante se conecte a ambos extremos y construya un camino de mensaje onion a través de ellos que regrese al atacante.

Antes de la corrección, la búsqueda de canales de LDK podía resolver un SCID real incluso para un canal no anunciado una vez que su financiación se confirmaba. Si el mensaje regresaba con éxito, el atacante podía confirmar que la salida adivinada y el canal entre esos nodos coincidían.

Cómo un ID adivinado puede exponer un vínculo de financiación oculto

Compara la investigación documentada del mensaje onion antes y después de la corrección del código de LDK del 25 de octubre.
Un ID de canal real codifica la ubicación de una salida de financiación. EL ID ES UN CONJUNTO DE COORDENADAS DE BLOCKCHAIN Altura del bloqueÍndice de transacciónÍndice de salidaSCID realUbicación de financiaciónLa investigación pregunta: ¿esta salida financia un canal entre estos nodos?
Bloque, transacción y salida identifican el SCID real. LA UBICACIÓN DE FINANCIACIÓN BloqueTransacciónSalidaSCID corto real¿Esta salida financia un canal entre los nodos sospechosos?

Dónde se detiene la investigación

Dónde se detiene la investigaciónAntes de la correcciónDespués de la corrección
Un mensaje devuelto confirma el vínculo de salida de financiación candidato bajo las condiciones de la investigación documentada.
Antes de la corrección: el mensaje devuelto confirma el vínculo de financiación CONDICIÓN: EL ATACANTE SE CONECTA A AMBOS EXTREMOS AtacanteNodo ANodo BSCID real adivinadoCanal no anunciadoMensaje reenviadoEl mensaje onion regresa al atacanteEl retorno exitoso confirma el vínculo de financiación candidato.
Antes de la corrección: el mensaje pasa por A y B de regreso al atacante Conectado a ambos extremosAtacanteNodo ANodo BSCID real adivinadoCanal no anunciado: A a BEl retorno confirma el vínculo de financiación
LDK rechaza la búsqueda del SCID real del canal no anunciado a menos que sea el alias de salida. Los alias válidos siguen siendo utilizables.
Después de la corrección: la búsqueda de ID real rechazada CONDICIÓN: EL ATACANTE SE CONECTA A AMBOS EXTREMOS AtacanteNodo ANodo BSCID real adivinadoCanal no anunciadoNodo A rechaza la búsqueda de ID realA menos que ese valor sea el alias de salidaLos alias válidos siguen siendo utilizables.
Después de la corrección: la búsqueda de ID real adivinado se detiene en el nodo A Conectado a ambos extremosAtacanteNodo ANodo BSCID real adivinadoCanalA a BNodo A rechaza la búsqueda de ID realExcepción: el valor es el alias de salidaLos alias válidos aún funcionan

LDK bloquea la búsqueda del ID real del canal no anunciado; los alias válidos siguen siendo utilizables.

Requiere conexiones del atacante a ambos extremos sospechosos y un SCID real candidato. El rechazo exceptúa un valor igual al alias de salida. La fusión no establece inclusión de liberación ni cobertura de billetera desplegada.
Fuentes y evidencia

Fuentes

1. LDK PR 5314: mecanismo y corrección
2. BOLT 7: definición de ID de canal corto real
3. Bitcoin Optech: investigación de privacidad documentada
4. Registro de cambios oficial: contexto de alcance de lanzamiento

Hechos de apoyo

• En la investigación documentada, un par no relacionado conectado a ambos extremos del canal sospechoso puede usar un ID de canal corto real adivinado en una ruta de mensaje de cebolla a través de esos nodos de regreso a sí mismo; la recepción exitosa confirma el enlace de salida de financiación del canal candidato. [1] [3]
• Un ID de canal corto real codifica la ubicación en la cadena de bloques de la salida de financiación: la altura del bloque, la posición de la transacción dentro de ese bloque y la posición de la salida dentro de la transacción. [2]
• Antes de la corrección, la búsqueda de ChannelManager de LDK podía resolver IDs reales de canales no anunciados después de que su financiación se confirmara, por lo que omitir un canal del chisme público no impedía que esta búsqueda de mensaje de cebolla confirmara su ubicación en la cadena. [1] [3]
• La corrección rechaza un ID de canal corto real para un canal no anunciado durante la búsqueda del siguiente nodo del mensaje de cebolla a menos que ese valor sea el alias saliente del canal, mientras deja los alias válidos utilizables. [1] [3]
• Esta corrección se refiere al reenvío de mensajes de cebolla; el PR hace explícitamente la búsqueda más estricta que una ruta de pago HTLC que puede permitir IDs reales para algunos canales privados bajo configuración. [1] [3]
• El PR revisado y el resumen técnico demuestran un enlace de salida de financiación a los extremos del canal sospechoso; no proporcionan evidencia de bitcoin robado, claves privadas comprometidas, revelación de tenencias de billetera no relacionadas o exposición de cada canal Lightning. [1] [3]
• La fusión del 25 de octubre establece una corrección de código fuente; el changelog oficial revisado no establece una versión de billetera liberada o desplegada que la contenga. [1] [4]

Método

Esquema de la búsqueda documentada y la ruta del mensaje. Las flechas representan mensajes de cebolla, no transferencias de bitcoin. Los paneles antes/después describen el comportamiento del código; las posiciones y longitudes no son mediciones.

Alcance

Requiere conexiones del atacante a ambos extremos sospechosos y un SCID real candidato. El rechazo exceptúa un valor igual al alias saliente. La fusión no establece inclusión de liberación o cobertura de billetera desplegada. Infografía por CryptoSlate

La fuga demostrada, por lo tanto, une dos piezas de información: una salida de financiación de Bitcoin y los nodos Lightning que la utilizan.

Qué cambia la corrección

LDK ahora se niega a resolver el SCID real de un canal no anunciado para el reenvío de mensajes de cebolla. Los alias válidos siguen siendo utilizables como identificadores alternativos, por lo que un remitente puede dirigirse al canal sin usar sus coordenadas reales en la cadena de bloques. El cambio cierra esta ruta de búsqueda mientras preserva el reenvío que utiliza un alias permitido.

El cambio se describe en la solicitud de extracción. Según las reglas de enrutamiento de cebolla de BOLT 4, un SCID de mensaje de cebolla debe corresponder a un identificador anunciado o un alias local.

La inclusión de la corrección en las versiones de billetera instaladas sigue sin verificarse. Los usuarios necesitan confirmación de su proveedor de billetera antes de asumir que el software instalado tiene esta protección.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.