鏈聞誌CHAIN DAILY
繁中

#閃電網路

依標籤閱讀相關文章。

所有標籤

文章列表

2 則內容
安全

Bitcoin Optech 427:通道開啟漏洞與 LN-GAP 合約研究

本期披露 Eclair 開啟通道流程的兩項阻斷服務漏洞,涉及重複通道識別碼與待確認通道數量限制。問題可能造成記憶體耗盡;週報指出 v0.14.0 及更早版本受影響,修正已於七月的 v0.14.1 發布。

LN-GAP 則研究在閃電通道中執行多回合雙方合約,以委員會證明訊息是否及時發布,處理對手停止回應的情況。委員會不保管資金,但安全性仍依賴誠實多數,不能視為完全無信任。

非託管仍可能依賴外部證據;支付安全也必須涵蓋資源限制與服務可用性。

Bitcoin Optech · 2026.10.30 收錄
安全

Bitcoin Optech 425:Eclair 舊漏洞與錢包標籤同步

本期整理 Eclair 舊版的兩項阻斷服務漏洞:功能位元解析與 gossip 訊息解壓縮,都可能讓少量網路請求耗用大量資源。週報指出問題影響 v0.13.1 及更早版本,已在五月發布的 v0.14.0 修正;十月是披露時間。

另一項提案希望讓共用 descriptor 的錢包,透過不受信任的儲存服務同步加密標籤,減少手動匯出與匯入。它沿用 BIP329 紀錄格式,處理衝突與刪除標記,仍屬標準化討論。

這一期共同指向兩種常被忽略的邊界:網路輸入的資源成本,以及跨裝置資料的信任範圍。

Bitcoin Optech · 2026.10.30 收錄