安全Bitcoin Optech · 2026.10.30 收录
Bitcoin Optech 427:通道开启漏洞与 LN-GAP 合约研究
本期披露 Eclair 开启通道流程的两项阻断服务漏洞,涉及重复通道识别码与待确认通道数量限制。问题可能造成记忆体耗尽;周报指出 v0.14.0 及更早版本受影响,修正已于七月的 v0.14.1 发布。
LN-GAP 则研究在闪电通道中执行多回合双方合约,以委员会证明讯息是否及时发布,处理对手停止回应的情况。委员会不保管资金,但安全性仍依赖诚实多数,不能视为完全无信任。
非托管仍可能依赖外部证据;支付安全也必须涵盖资源限制与服务可用性。