Дослідження, опубліковане 21 жовтня Саурабом Кумаром з Bitcoin Data Labs, показало, що більшість вузлів Bitcoin Lightning, позначених як вразливі у серпневому розкритті, не застосували доступні патчі. З 550 публічних LND‑вузлів, позначених 11 серпня, 71 % все ще працювали на уразливих гілках ПЗ станом на 13 жовтня, а лише 10 % оновилися протягом цього періоду. Дослідження підкреслює постійні затримки у захисті інфраструктури платежів Lightning, незважаючи на те, що виправлення доступні більше року.

BTC / USD
Джерело: CoinGecko. Ціни орієнтовні.

Прийняття патчів залишається низьким, незважаючи на довготривалі виправлення

У серпні було розкрито шість вразливостей, виправлених у LND версії 0.19.0, випущеній за 446 днів до публічного попередження. Проте три чверті позначених вузлів продовжували працювати на уразливому коді у жовтні. Аналіз 814 щоденних знімків графу публічної мережі показав, що вузли часто відстають від розробників: медіанний час міграції становив 88 днів між випусками LND 0.19 та 0.21.

Канали розповсюдження визначають час оновлення

Дослідження виявило, що найбільші хвилі оновлень збігалися з випусками Umbrel — популярної платформи, що комплектує ПЗ вузлів Bitcoin. Кожна хвиля охоплювала 262‑385 вузлів, і 87 % з них транслювали оновлені функції ПЗ протягом 48 годин після випуску Umbrel. Проте Umbrel зазвичай розповсюджував нові версії LND через 19‑41 день після виходу upstream‑версії, створюючи додаткову затримку між доступністю патчів і їх впровадженням у системи операторів.

Самі попередження не спонукали до оновлень

За дев’ятьма розкриттями вразливостей LND Кумар не спостерігав статистично значущого прискорення переходу вузлів від уразливих гілок після публічних попереджень. Хоча менш масштабні, локальні реакції не можна виключати, дані свідчать, що самі сповіщення недостатні для широкомасштабного патчінгу.

Що слід спостерігати далі

Подальші дослідження мають визначити, які оператори вузлів користуються платформами типу Umbrel, а які оновлюються вручну, і чи зможуть автоматичні механізми оновлення усунути розрив. Моніторинг майбутніх випусків Lightning Network та змін у практиці розповсюдження буде ключовим для оцінки, чи зможе екосистема покращити реакцію на вразливості безпеки.