安全Bitcoin Optech · 2026.10.30 收錄
Bitcoin Optech 427:通道開啟漏洞與 LN-GAP 合約研究
本期披露 Eclair 開啟通道流程的兩項阻斷服務漏洞,涉及重複通道識別碼與待確認通道數量限制。問題可能造成記憶體耗盡;週報指出 v0.14.0 及更早版本受影響,修正已於七月的 v0.14.1 發布。
LN-GAP 則研究在閃電通道中執行多回合雙方合約,以委員會證明訊息是否及時發布,處理對手停止回應的情況。委員會不保管資金,但安全性仍依賴誠實多數,不能視為完全無信任。
非託管仍可能依賴外部證據;支付安全也必須涵蓋資源限制與服務可用性。