Investigadores de la Universidad de Noruega y de la Universidad de Luxemburgo han publicado un documento de investigación en el que se detalla un ataque que puede desanonimizar las transacciones difundidas a través de la Lightning Network de Bitcoin. 

Lightning Network surgió como un compromiso controvertido del debate sobre el límite de bloque y la escalabilidad de Bitcoin (BTC). Es una solución de segunda capa que facilita transacciones Bitcoin casi instantáneas y de bajo coste. Sus defensores afirman que ofrece privacidad al implementar un testigo segregado (SegWit).

Los estudiantes universitarios rompen los equilibrios de los canales de Lightning

Cuatro investigadores de universidades de Noruega y Luxemburgo, junto con el promotor de la comunidad Lightning, Ren Pickhardt, contribuyeron a la investigación. Los académicos afirman haber utilizado el enrutamiento de transferencia para 'sondear' los canales de Lightning y descubrir la suma de Bitcoin mantenida en los balances.

El documento describe el "ataque de la sonda" como algo que toma "menos de un minuto por canal" y que requiere "un compromiso moderado de capital y ningún gasto". 

Las transferencias en ruta explotadas para revelar los saldos

Los pagos se procesan a través de la Lightning Network, ya sea directamente entre dos partes, o bien se enrutan, es decir, que un individuo envía fondos a un canal al que no tiene acceso directo a través de una tercera parte mutua.Utilizando una miríada de transacciones enrutadas en la red de pruebas de Bitcoin, los investigadores fueron capaces de revelar los saldos de los canales. El ataque es virtualmente libre de ejecutarse; los investigadores configuraron todas las transacciones que sustentan sus ataques de sondeo para que fallen "ya sea debido a un balance insuficiente o debido a un valor hash intencionadamente erróneo". 

Las soluciones tienen compensaciones de eficiencia en la privacidad

El equipo propone varias soluciones potenciales para el ataque de sondeo, sin embargo, hace hincapié en que cada posible solución requiere un compromiso entre la privacidad y la eficiencia.

Los estudiosos propusieron modificaciones al protocolo de Lightning que reducirían la eficiencia de las transacciones, además de una nueva forma de transmitir los balances de los canales, aunque el método socava la privacidad.

En última instancia, los investigadores sostienen que una combinación de ambos enfoques es la solución óptima, en la que se ocultan los datos privados cuando es factible y también se utilizan los datos públicos para lograr una mayor eficiencia en el enrutamiento.

La Lightning Network actualmente comprende más de 11,000 nodos, 36,000 canales de pago y tiene aproximadamente 900 BTC.

No dejes de leer: