ББ-135: Сергей Тихомиров об уязвимостях Lightning Network

Сергей Тихомиров поучаствовал в написании главы для книги Mastering the Lightning Network и рассказал о проблемах безопасности и приватности в лайтнинге на основе нескольких недавних научных статей. Таймкоды: 02:05 пейзаж безопасности в лайтнинге 04:10 книга Mastering the Lightning Network 07:40 почему важна приватность 09:30 что такое приватность, модель безопасности 12:20 anonymity set 13:40 отличия задач приватности в биткоине и лайтниге 17:40 неанонимность размера платежа 18:35 две модели: злоумышленник на маршруте или вне маршрута 21:30 тайминг-атаки на лайтнинг 24:40 приватность балансов и probing attack 38:35 атаки на отказ в обслуживании (denial of service) 44:30 атаки на HTLC limit / commitment jamming 46:20 плохая мера противодействия: система репутации 48:35 деанонимизация на стыке первого и второго слоя 50:30 влияние топологии графа влияет на безопасность 53:30 промежуточный итог: low hanging fruit в приватности лайтнинга Ссылки:  Mastering the Lightning Network  Пулл-реквест: Security and Privacy of the Lightning network  Flood & Loot: A Systemic Attack On The Lightning Network  A Cryptoeconomic Traffic Analysis of Bitcoin's Lightning Network  Cross-Layer Deanonymization Methods in the Lightning Protocol  Counting Down Thunder: Timing Attacks on Privacy in Payment Channel Networks  An Empirical Analysis of Privacy in the Lightning Network   Toward Active and Passive Confidentiality Attacks On Cryptocurrency Off-Chain Networks  A Quantitative Analysis of Security, Anonymity and Scalability for the Lightning Network  Probing Channel Balances in the Lightning Network   Спасибо нашим спонсорам: Подкаст выходит при поддержке Solana – быстрого блокчейна без шардинга. Подкаст выходит при поддержке Zerion – понятного интерфейса к DeFi-протоколам. DeFi SDK от Zerion — если вы разработчик в области DeFi, обратите внимание! Подкаст выходит при поддержке HodlHodl – площадки для покупки и продажи биткоинов без верификации. Зарегистрируйтесь и получите скидку на комиссию! Lend at Hodl Hodl это некастодиальная P2P платформа биткоин займов, где вы можете занимать и одалживать у других пользователей на любой срок и сумму под залог Биткоина. На Lend at Hodl Hodl вы зарабатываете проценты, устанавливаете свои сроки и условия, без необходимости предоставлять какие-либо документы или проходить KYC.   https://basicblockradio.com/