Zit Bitcoin Lightning Network aan de limiet? Discussie over potentie laait op
Het is niet altijd rozengeur en maneschijn voor het Lightning Network. De laatste dagen ontstaat er geroezemoes over de potentie die de schaalbaarheidsoplossing van Bitcoin heeft. De discussie over potentiële aanvallen is daarmee opgelaaid.
Bitcoin Lightning Network
Het begon allemaal met een thread van de Nederlandse ontwikkelaar Joost Jager. Hij was werkzaam bij Lightning Labs en hij beschrijft een probleem dat ‘script kids’ kunnen uitbuiten.
Lightning bestaat uit een netwerk van nodes met daartussen allemaal betaalkanalen. Betalingen vinden door deze payment channels hun weg naar de ontvanger. Lees hier meer over het Lightning Network.
Jager beschrijft een situatie waarin je op een slimme manier de zogenoemde Wumbo kanalen kunt uitbuiten. Dit zijn kanalen groter zijn dan 0,167 BTC, de oude limiet.
Ieder kanaal kan namelijk maar 483 Hash Time Lock Contracts (HTLC’s) bevatten, ongeacht de grootte van dit kanaal.
Als een slimme scripter dus 483 betalingen naar zichzelf stuurt die allemaal via eenzelfde kanaal gaan, kan het daarmee een opstopping veroorzaken. De voorwaarde is dan wel dat deze betalingen on hold blijven staan, waardoor ze zich gaan ophopen.
1/ Lightning is great, but can't say it is battle-tested. If script kids would be interested, they could take down those shiny new 5 BTC #wumbo channels with negligible cost and no effort at all. pic.twitter.com/9PTkxfF042
Lang verhaal kort: op deze manier kun je met een slim script met het versturen van 54 microbetalingen een betaalkanaal ‘out of business’ halen.
Hierdoor zou je kunnen argumenteren dat microbetalingen wél gewoon kunnen werken met Lightning, maar dingen zoals moneystreaming niet kunnen werken. Gelukkig is er wel een oplossing denkbaar. In zijn thread schrijft Jager over een project met de naam Circuit Breaker. Dit is een soort firewall voor nodes.
6/ Therefore I started a new project called Circuit Breaker: a firewall for Lightning nodes. The primary goal is to encourage thinking about this problem, with the potential to grow into a full-fledged Lightning protection system.https://t.co/iyOYqCFG8b pic.twitter.com/4VaaAZSXEB
Mogelijke spam aanvallen
Dit soort (theoretische) aanvallen zijn overigens voor Lightning zeker niet nieuw. Enkele maanden geleden publiceerden twee Israëlische onderzoekers een ‘Flood en Loot’ attack.
Rusty Russell, conculega van Jager die bij Blockstream aan de c-lightning implementatie werkt, gaat op Twitter iets verder in op potentiële problemen voor Lightning. Hij verdeelt ze onder in drie categorieën:
Summary: we can mitigate some attacks, but real fixes need spec improvements and implementation. More attention from Smarter People Than Me (hi!) will help us here.
— TheRustyTwit (@rusty_twit) September 23, 2020
Daarmee is Lightning (en de community) weer even met de beide voeten op de grond gezet. Lightning heeft nog steeds enorm veel potentie en het gemak is voor de gemiddelde gebruiker de laatste maanden enorm verbeterd. Maar daarmee is het niet onschendbaar of perfect.
Bitfinex
We moeten echter ook niet doen alsof het voorbij is met Lightning. Het grote spel moet nog beginnen en beurzen beginnen het protocol langzamerhand te begrijpen. Bitfinex is daarin een voorloper, blijkt uit ook het volgende persbericht.
De beurs heeft namelijk drie Wumbo betaalkanalen geopend die het netwerk naar een volgende stap zetten. Het zijn namelijk de drie grootste kanalen die er op dit moment zijn, van 5 BTC per stuk.
Waar tot voor kort een maximale kanaalgrootte van 0,167 BTC nog de norm was, opent Bitfinex nu kanalen van ruim $50.000 naar Bitrefill, LN Markets en Lightning Labs.
💥5 BTC channel baby 🤟
"The general public will have the ability to open channels up to 2 BTC capacity with either of our nodes.
A number of initial retailers and wallet providers like @Bitrefill, @LNMarkets and @lightning, with the ability to open channels with up to 5 BTC" https://t.co/mba9GI67cX
