研究：比特币闪电网络可能存在安全漏洞

最近，Blockstream的研究员Christian Decker与维也纳大学计算机科学系的Utz Nisslmueller、Klaus-Tycho Foerster和Stefan Schmid共同撰写了一篇研究论文，论文指出，考虑到闪电网络如何使用gossip和探测机制来支持节点，本文研究了是否可以利用这些机制来访问敏感的交易数据，并提出了两种攻击方式:探测攻击和定时攻击。探测攻击是指恶意行动者通过主动探测，试图确定可在连接的目标信道上传输的最大传输量。定时攻击定义为黑客试图找出路由支付的目的地实际上离目的地有多近的时间。研究论文表明，只要“只有一个通道的余额低于或等于从攻击节点出发的路由上的次低余额”，就可以跟踪从攻击节点到达的任何节点上的通道支付。（ambcrypto）