AI 發現比特幣閃電網絡中的真實安全漏洞

人工智慧發現了比特幣軟體中的真實安全漏洞——開發者正在加緊修復這些漏洞。 本週，Core Lightning（用於快速發送比特幣支付的軟體）背後的團隊確認，AI 生成的報告中標記的多個漏洞是真實的。他們現在正在準備緊急更新。 什麼是閃電網絡？ 閃電網絡是一個建立在比特幣之上的“第二層”系統。可以把它想像成一條快速通道：與其在比特幣的主網絡上記錄每一筆小額支付（這樣做既慢又昂貴），閃電網絡可以快速處理支付，並僅在比特幣區塊鏈（所有交易的永久公共記錄）上結算最終結果。Core Lightning 是驅動此系統的程式之一。 運營者被告知要做什麼： - 及時安裝即將到來的更新，並驗證其數位簽名（這是一種確認軟體真實且未被篡改的安全檢查）。 - 如果無法升級，則將節點運行在“--offline”模式，而不是完全關閉。 - 像 26.04 這樣的舊版本將不再受支持。 為什麼不直接關閉？ 一個節點（運行軟體的電腦）即使停止接受支付，也需要繼續監視比特幣區塊鏈。這樣可以讓它在支付通道中的另一方試圖不公平地“強制關閉”並搶奪資金時做出反應。關閉的節點無法保護自己。 更大的背景： AI 正越來越多地被用於尋找加密軟體中的弱點。 - 7 月，錢包製造商 Coinkite 指責 AI 幫助攻擊者發現與數百萬美元被盜比特幣相關的漏洞。 - 交換提供商 Boltz 暫停服務，因為攻擊者發現漏洞的速度比開發者修復的速度還快。 - 一個名為 Bitcoin Red Team 的志願者團體報告了390 個比特幣項目中 4,962 個可能的漏洞，其中 85 個被評為關鍵。 到目前為止，Core Lightning 尚未透露確認了多少漏洞或是否有人利用了這些漏洞。細節將保密約兩週，以便運營者有時間安全更新。 底線： 這顯示了 AI 在金融領域的潛力和危險——它可以發現漏洞以便修復，但攻擊者也可以使用相同的工具來造成傷害。 這是一個 AI 生成的摘要。閱讀原始文章：https://decrypt.co/376714/ai-critical-flaw-bitcoin-lightning-warning