นักพัฒนา Core Lightning ยืนยันว่า พบช่องโหว่หลายจุดในซอฟต์แวร์ Bitcoin Lightning Network จริง โดยทีมงานจะเผยแพร่ซอฟต์แวร์อัปเดตที่ได้รับการแก้ไขภายในไม่กี่วัน แต่รายละเอียดทางเทคนิคจะถูกเก็บเป็นความลับต่อไปอีกสองสัปดาห์
Lightning สามารถย้ายการชำระเงิน Bitcoin จำนวนเล็กน้อยออกจากบล็อกเชนหลักผ่านช่องทางระหว่างโหนดต่างๆ จนกว่าผู้ดูแลระบบจะติดตั้งการแก้ไข เงินที่จอดอยู่ในช่องทางเหล่านั้นยังต้องพึ่งพาซอร์สโค้ด ซึ่งทีมงานรู้แล้วว่ามีข้อบกพร่อง
ช่องโหว่ของ Bitcoin Lightning Network เกิดขึ้นจากกระแสรายงาน AI จำนวนมาก
Core Lightning (CLN) เป็นหนึ่งในซอฟต์แวร์หลักของ Lightning Network ซึ่งเป็นเลเยอร์การชำระเงินของ Bitcoin โดย Blockstream ให้การสนับสนุนโครงการนี้ และซอฟต์แวร์ดังกล่าวถูกใช้งานบนเครือข่ายหลักของ Bitcoin ตั้งแต่ปี 2018
เมื่อวันที่ 13 สิงหาคม ทีมงานระบุว่าได้รับรายงานช่องโหว่ที่สร้างโดย AI จำนวนมากจากหลายแหล่งภายในสิบวันที่ผ่านมา ต่อมามีนักพัฒนาและอาสาสมัครกลุ่มเล็กๆ คัดกรองข้อบกพร่องจริงจากข้อมูลที่เข้ามา
รายงานหลายฉบับได้รับการยืนยัน ส่งผลให้การแก้ไขประจำกลายเป็นการปล่อยอัปเดตความปลอดภัยอย่างมีการประสานงาน และทีมงานก็ยกเลิกแผนเดิมที่จะอัปเดตแพตช์อย่างเร่งด่วน
โครงสร้างพื้นฐานของ Bitcoin เผชิญกับปัญหาหลายครั้งในปีนี้ โดยในเดือนสิงหาคม BTCPay Server ได้เตือนผู้ดูแลระบบ ให้ทำการอัปเดตหลังจากที่ผู้โจมตีขโมยเงินของผู้ใช้ผ่านช่องโหว่คุณสมบัติประจำตัว และช่องโหว่กระเป๋า Coldcard ก็ถูกเปิดเผยเพียงไม่กี่วันก่อนหน้านี้เช่นกัน
การระงับข้อมูลสองสัปดาห์นี้มีความหมายอย่างไรต่อผู้ใช้ Bitcoin
การปกปิดรายละเอียดคือหัวใจสำคัญ เพราะผู้โจมตีที่อ่านรายงานช่องโหว่สาธารณะมักสามารถสร้างการโจมตีที่ใช้งานได้จริงภายในไม่กี่ชั่วโมง ดังนั้นทีมงานจึงเผยแพร่ซอฟต์แวร์เวอร์ชันแก้ไขก่อน แล้วค่อยเปิดเผยรายละเอียดเต็มในช่วงต้นเดือนกันยายน
อัปเดตเหล่านี้มีลายเซ็นของนักพัฒนาเพื่อยืนยันความน่าเชื่อถือ ทำให้บุคคลภายนอกตรวจสอบว่ารุ่นที่ปล่อยออกมานั้นตรงกับซอร์สโค้ดหรือไม่ การแก้ไขจะครอบคลุมช่องโหว่ที่มีการรายงานหลายจุด แม้จะยังไม่ครบทุกรายการก็ตาม
ผู้ใช้ทั่วไปของ Lightning ไม่มีอำนาจโดยตรงในกรณีนี้ เพราะธุรกรรมของแต่ละคนถูกส่งผ่านโหนดที่มีผู้ดูแลระบบคนอื่นๆ ดังนั้นความเร็วในการอัปเดตจะขึ้นอยู่กับกลุ่มผู้ดูแลเหล่านั้นเป็นหลัก
ผู้ดำเนินการที่ยังไม่อัปเกรดยังมีทางเลือก โดยการปิดโหนดชั่วคราวจะตัดการเชื่อมโยงกับโหนดอื่น แต่เดมอนของโหนดยังคงทำงานอยู่ ซึ่งเดมอนคือโปรแกรมที่รันอยู่เบื้องหลังของโหนดนั้น คอยเฝ้าติดตามบล็อกเชนและตอบสนองหากช่องทางการชำระเงินถูกปิด
ความเสี่ยงก็ยิ่งสูงขึ้นเมื่อ Lightning เข้าถึงผู้ใช้วงกว้างขึ้น ผลิตภัณฑ์ใหม่ๆ ได้นำมันไปใช้ใน กระเป๋ามือถือแบบดูแลตัวเอง และ เครื่องมือรับจ่ายในแอปแชท ซึ่งทำให้กลุ่มคนที่เสี่ยงต่อความล้มเหลวในการส่งเส้นทางขยายกว้างขึ้น
Adam Back ประธานเจ้าหน้าที่บริหารของ Blockstream ใช้เวลาส่วนใหญ่ของปี 2026 กับข้อถกเถียงสาธารณะในประเด็น ทิศทางการขยายระบบของ Bitcoin แต่ผลงานบำรุงรักษาในลักษณะสงบเช่นนี้แทบไม่ได้รับความสนใจในระดับเดียวกัน
โหนดที่ยังไม่ได้รับการอัปเดตแพตช์และออนไลน์อยู่นั้นจะมีความเสี่ยง ซึ่งนักพัฒนาได้อธิบายว่าเป็นความเสี่ยงที่รับรู้แล้วแต่ยังไม่อธิบายรายละเอียดในตอนนี้ โดยการยกเลิกการจำกัดรายละเอียดจะเกิดขึ้นในช่วงต้นเดือนกันยายน ซึ่งเปิดโอกาสให้ผู้ดำเนินการมีเวลาชัดเจนในการอัปเดต ในขณะที่รายละเอียดปัญหายังอยู่ห่างไกลจากสาธารณะ
