#lightning-network

共收录 2 条相关安全情报。

← 返回所有主题
👥 作者: Thomas Bakaysa, Ahmet Kurt, Abdul-Salem Beibitkhan, Jesus Maria Romo Diaz de Leon, Tag Kalat, Joshua Kramer, Estela Rodriguez, Abraham Watkins, Abdullah Aydeger

比特币闪电网络(LN)作为一种低成本、隐蔽的通信通道,可能被攻击者利用来构建僵尸网络,现有研究如LNBot和D-LNBot只是概念验证,且仅通过模拟评估,缺乏对现实拓扑形成、传播复杂性和抵御拆除能力的深入理解。本文提出LNTest,这是第一个用于评估基于LN的僵尸网络的可重用测试平台。LNTest基于Core Lightning节点构建,使用Docker容器化,并运行在共享的Bitcoin Core regtest链上。它支持三种覆盖拓扑模式:确定性链、自主对等发现和用户提供图,从而能够针对不同的僵尸网络结构进行受控实验。通过LNTest,作者报告了三个主要发现:第一,D-LNBot的自主形成协议不会产生其设计中的均匀链,而是产生一个聚类链,其中团块通过桥接节点相连,移除桥接节点会导致网络碎片化;第二,命令传播规模与僵尸网络大小呈线性关系(Θ(n)),而不是先前声称的O(m log n),且更高的邻居连通性无助于传播;第三,覆盖拓扑决定了拆除策略的有效性:均匀度链抵抗定向移除但易受随机故障影响,无标度拓扑表现出相反的模式,而自主形成的聚类链在两种攻击下都很脆弱,因此是最易受攻击的。LNTest作为开源发布,附带可重现所有实验的脚本,以支持基于LN的僵尸网络防御的可重复研究。

💡 推荐理由: 闪电网络作为新型C2通道的潜力被揭示,防御者需关注此类隐蔽通信方式对僵尸网络基础设施的增强作用。LNTest提供了首个可测试平台,有助于理解和评估此类威胁的真实影响和防御策略。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Anqi Tian, Peifang Ni, Yingzi Gao, Jing Xu 0002

该论文提出了名为 Horcrux 的新型多跳支付协议,旨在解决支付通道网络(如闪电网络)中因通道耗尽导致支付失败的问题。传统多跳支付存在路径中间节点通道余额被单向消耗殆尽的风险,称为“通道耗尽攻击”,严重影响网络可靠性和流动性效率。Horcrux 通过“合成、分割、转移和存活”四步机制实现通用且增强的多跳支付:首先将支付金额拆分为多个原子部分,通过不同路径并利用中间节点的流动性“合成”支付;若路径上某通道余额不足,则自动执行“分割”操作,将支付拆分成更小的子支付,并“转移”到其他可用路径;同时,系统通过动态调整支付顺序和预留机制“存活”于低流动性环境。该方法不依赖智能合约或中心化协调,完全基于密码学承诺和哈希时间锁定合约(HTLC)的扩展。实验基于真实闪电网络拓扑数据,模拟了不同网络负载和攻击场景下的支付成功率。结果表明,与现有多跳支付方案(如 Atomic Multi-Path Payments, AMP 和 Multipath Payments)相比,Horcrux 在支付成功率上提升约 30%,特别是在高网络拥堵或通道余额分布不均时效果显著;同时,平均支付延迟仅增加不到 10%,额外通信开销可忽略。论文还证明了 Horcrux 对通道耗尽攻击的抵抗力,并给出了形式化安全证明。该工作适用于所有基于 HTLC 的支付通道网络,具有较好的通用性和实用性。

💡 推荐理由: 支付通道网络是区块链扩展的关键技术,但通道耗尽攻击导致支付失败和流动性枯竭。Horcrux 方案可显著提升支付成功率,对保障去中心化金融基础设施的可靠性有重要价值。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)