Bu yeni Amboss özelliği göründüğü kadar tehlikeli mi? Analitik şirketi “Raporlanan Kanal Bakiyelerini” açıkladı ve bitcoin dünyası hemen ciddi eleştirilerle tepki gösterdi. Aşırı tepki mi verdiler yoksa haklılar mı? Bitcoin'in Lightning Network'ü risk altında mı? Tam olarak ne olduğunu inceleyelim ve öğrenelim. Her şey bir düğümün kapasitesinin bir düğümün likiditesiyle aynı olmadığı fikriyle başlar.
Ayrıca, düğüm operatörlerine, kanal bakiyeleri dahil olmak üzere düğüm durumlarını paylaşma ve analiz etme olanağı verdik. Bu, satın alınan kanallar için daha iyi analizler, bildirimler ve değerlendirmeler sunmamızı sağlayacaktır. pic.twitter.com/YgJmxFokS8
- AMBOSS 🔳 👾 (@ambosstech) 26 Ekim 2022
In orta posta duyurusu Amboss, “Raporlanan Kanal Bakiyeleri” özelliğiyle şu fikri genişletiyor:
“Yıldırım ağının başlangıcından beri eksik olan önemli bir bilgi parçası, yıldırımın kapasitesi ile likiditesi arasındaki farktır. Farkı bulmak için, (neyse ki) varsayılan olarak özel olan bir bilgiye ihtiyacımız var: kanal bakiyeleri.”
Bu hala önemli bir bilgi parçası olduğundan, birçok aktör, “başarısız olmak üzere tasarlanmış bir ödeme girişimi olan, kanal bakiyeleri hakkında rıza olmadan özel bilgileri açığa çıkaran” sondalama tekniğini kullanarak kanal bakiyelerini bulur. Bu, bir bakıma düğümlerin mahremiyetine yönelik bir saldırıdır.” Amboss, Lightning Network'ün gizliliğinin tehlikede olduğunu biliyor. Gönderenin fonları da “geçici olarak kilitlenebilecekleri” için bir bahistir. Ve hedef için daha da kötü.
Amboss'un Fikri: Raporlanan Kanal Bakiyeleri
Böylece, araştırmayı aşamalı olarak kaldırmak için Amboss, düğümlerin bakiyelerini gönüllü olarak raporlaması için bir yol sağladı. "Kullanıcıların bu verileri gönderebileceği tek bir uç nokta oluşturduk ve bu, düğümün Amboss sayfasında görüntülenecek." Verileri yalnızca Amboss ile paylaşma olasılığı vardır, ancak düğümler isterlerse bilgileriyle herkese açık olabilir. "Ayarlar Özel (yalnızca Amboss ile paylaşılır), Menzil (bakiye herkese açık olarak %25, %50 veya %75 olarak gösterilir) veya Genel (belirli yüzde Amboss ziyaretçilerine gösterilir) arasında değişir.
Genel olarak, özelliğin arkasındaki fikir biraz naif görünüyor ve hiçbir yerde yalancı düğümleri ele alma biçiminden daha belirgin değildir. “Aslında herkes dengeleri hakkında yalan söylemek için bir senaryo yazabilir. Yalancıları veri setimizden uzaklaştırmaya çalışmak yerine farklı bir yaklaşım deneyeceğiz: hizmetleri yalnızca bize söylenen bilgilere dayalı olarak sunacağız.” Amboss çalışanları “onları nezaketle öldür”ü yeni bir düzeye taşıdı.
“Bildirimler ve uyarılar sağlayarak veya kullanıcıların düğümleriyle ilgili iyi kararlar almasına yardımcı olan içgörüler sağlayarak, düğüm operatörlerine yardımcı olacak araçlar oluşturuyoruz. Yardımcı olmamızın en iyi yolu, kullanıcıların bakiyelerini dürüstçe paylaşmalarıdır.”
Yani, dürüst olmaya teşvik eden şey Amboss'un size vereceği değerli bilgiler mi? Kulağa zayıf geliyor.
10/28/2022 BTC fiyat grafiği Kraken | Kaynak: BTC/USD TradingView.com
Raporlama Kanal Bakiyelerine Karşı Dava
Twitter biyografisinde “Güvenlik, Gizlilik ve Özgürlük için düğümler oluşturma” yazan Lightning geliştiricisi Openoms, Amboss'un yeni kendi kendini denetleme özelliğine karşı suçlamayı yönetiyor. "Amboss'un bu veri paylaşımı ve toplaması yaygınlaşır ve doğru olursa, Lightning gizliliğiyle ilgili büyük bir sorunumuz olur." Ayrıca alternatifler, olası kurallar ve net bir hareket tarzı önerdi. "İyi ki açık kaynak kodlu, hadi 2 bitten fazla veriyi paylaşmayı mümkün kılalım."
Şimdilik bazı hafifletmeler:
birinin özel olarak paylaşıp paylaşmadığını gerçekten anlayamıyorum, yine de:
* paylaşım düğümleriyle eşleşmeyin
* düğümleri paylaşarak ödeme yapmaktan kaçının
* Thunderhub'ı çalıştıramayan CLN akranlarına dikkat edin
* herhangi bir şey varsa rastgele veri besleyin
* agresif MPP ve daha uzun rotalar kullanın- openom'lar (@openoms) 27 Ekim 2022
Openoms ayrıca özelliğin ardındaki zaten zayıf olan mantığı da kırar ve "verileri normu paylaşmak çünkü araştırma zaten mümkün" yapmak yerine "sondalamayı daha zor, pahalı ve sonuçsuz hale getirmemiz gerektiğini" öne sürer. Eyleme geçirilebilir öğelere gelince, Openoms "şimdilik bazı hafifletmeler" sunuyor:
- “Paylaşım düğümleriyle eşleşmeyin”
- “Düğümleri paylaşarak ödeme yapmaktan kaçının”
- "Thunderhub'ı çalıştıramayan CLN akranlarına dikkat edin"
- “Bir şey varsa rastgele veri besleyin”
- “Agresif MPP ve daha uzun rotalar kullanın”
Amboss eleştirilere nasıl tepki verdi?
Amboss'un Hızlı Yanıtı
Analitik şirketi hakkında ne söyleyeceğinizi söyleyin, ancak yanıtları soğukkanlı, sakin ve düşünceliydi. Amboss, “Kanal dengesi paylaşım özelliğimizle ilgili tüm geri bildirimleri (olumsuz olsa bile) içtenlikle takdir ediyoruz” dedi. Sonra, kredinin vadesi geldiği yerde kredi verdiler. "Ağ düzeyinde işlem gizliliğini korurken kullanıcılarımıza hizmet etme konusunda değerli bilgiler sağlayan Tony Giorgio & Openoms'a özel teşekkür ederiz." Amboss ayrıca özelliğin etkinleştirildiğini ve varsayılan olarak devre dışı bırakıldığını da açıkladı.
Tartışmanın ortasında haklı çıkmak için önemli bir gerçek: @thunderhubio tasarım yalnızca OPT-IN'dir ve varsayılan olarak özeldir.
Thunderhub, kullanıcının tercihlerine saygı duyan, kullanıcı dostu bir MIT Lisanslı düğüm yöneticisidir.- AMBOSS 🔳 👾 (@ambosstech) 27 Ekim 2022
Gitmeden önce Tony Giorgio'nun bu kadar anlayışlı ne söylediğini öğrenmeliyiz. O tartışmayı yönetti olağanüstü Stacker News'de ve şunu yazarak yangını başlattı:
“Yıldırım ağının gizliliğini korumak için çok şey yapıyoruz, ancak her zaman toplumun kolaylık sağlamak için bilgi verme eğilimleriyle sürekli mücadele edeceğiz. Bu bilgileri tek bir partide toplamanın Lightning'e ve bir bütün olarak tüm bireylerin mahremiyetine nasıl bir saldırı olduğunu anlatamam.”
Tatlı, eski kolaylık. İnsanlığı ne kadar belaya soktun?
Öne Çıkan Görsel: Platformun kontrol paneli, bu tweetten | Grafikler TradingView
Kaynak: https://bitcoinist.com/lightning-amboss-unveils-data-sharing-feature/