أكد مطورو Core Lightning وجود عدة ثغرات أمنية في برمجيات شبكة لايتنينغ الخاصة بالبيتكوين المرتبطة بعملة البيتكوين (BTC)، مع التزام بإصدار نسخ مُرقَّعة خلال الأيام المقبلة، فيما تُحجَب التفاصيل التقنية الكاملة بموجب حظر نشر لمدة أسبوعين.
أبرز النقاط:
- فريق Core Lightning تحقق من عدة ثغرات أمنية أبلغت عنها تقارير بعد مراجعة موجة كبيرة من البلاغات المولَّدة بالذكاء الاصطناعي.
- يُطلب من مشغلي العقد الإسراع في تثبيت التحديثات الموقعة فور صدورها، بينما تظل تفاصيل الثغرات سرية لمدة أسبوعين.
- مستخدمو لايتنينغ العاديون يعتمدون على مشغلي العقد لتحديث البرمجيات التي قد تمر عبرها مدفوعاتهم.
تحديث Core Lightning الأمني
تحوّل تحديث Core Lightning، وهي إحدى أهم تطبيقات شبكة لايتنينغ، من إصدار روتيني إلى إطلاق أمني منسَّق بعد أن تحقق المطورون من صحة عدة بلاغات، وفق تقرير shifted. المشروع يحظى بدعم Blockstream، ويُعد من أقدم تطبيقات لايتنينغ على شبكة البيتكوين الرئيسية منذ 2018.
في 13 أغسطس، أوضح الفريق أنه تلقى خلال الأيام العشرة السابقة سلسلة تقارير عن ثغرات أمنية وُلدت بواسطة أدوات ذكاء اصطناعي من مصادر متعددة، فيما عمل المطورون والمتطوعون على فرز العيوب الحقيقية عن الإشارات المضللة.
النسخ المُحدَّثة ستُطرح قبل نشر التحليل التقني المفصل، على أن تُكشف التفاصيل الكاملة في أوائل سبتمبر بعد انتهاء فترة الحظر، بما يتيح لمشغلي العقد الوقت الكافي للترقية. وستتضمن الإصدارات توقيعات مطورين حتى يتمكن المشغلون من التحقق من مطابقة البرمجيات الموزعة مع الشفرة المصدرية المنشورة، مع الإقرار بأن التصحيحات لن تعالج كل المشاكل المُبلَّغ عنها.
اقرأ أيضًا: XRP تتخلى عن جزء من مكاسب صعود 70% بينما تتواصل تدفقات صناديق ETF
مخاطر شبكة بيتكوين لايتنينغ
Core Lightning نصحت مشغلي العقد بالترقية فور توفر الإصدارات الجديدة بدلاً من إيقاف العقد، مع توفير وضعية عمل دون اتصال (Offline Mode) كخيار احتياطي لمن يتعذر عليهم التحديث فورًا. وجاءت توصيتهم واضحة: «ننصح بالترقية».
يقطع وضع “العمل دون اتصال” الاتصالات مع الأقران، لكنه يبقي العملية (daemon) قيد التشغيل لمراقبة سلسلة الكتل والاستجابة عند إغلاق أي قناة دفع.
المستخدمون لا يمكنهم تحديث العقد التي لا يملكون صلاحية إدارتها. فمدفوعاتهم قد تمر عبر بنية تحتية لطرف ثالث، ما يجعل وتيرة تخفيض المخاطر مرهونة إلى حد كبير بسرعة استجابة مشغلي العقد.
تُبرز هذه الواقعة أيضًا الجانب المزدوج لتقارير الثغرات المدعومة بالذكاء الاصطناعي؛ إذ ينتج عنها قدر كبير من “الضوضاء” إلى جانب بعض الإشارات الأمنية ذات القيمة، ما اضطر المطورين لتمشيط سيل البلاغات قبل تأكيد صحة عدد منها. لذلك تبقى الإفصاحات محدودة في الوقت الراهن.
صُممت شبكة لايتنينغ لنقل المدفوعات الصغيرة بالبيتكوين خارج السلسلة الرئيسية عبر قنوات دفع، وتعمل Core Lightning على الشبكة الرئيسية منذ 2018. وقد توسع انتشارها في 2026 عبر محافظ ذاتية الحفظ على الهواتف الذكية وأدوات دفع مدمجة في تطبيقات الدردشة، ما يجعل صيانة العقد الدورية أكثر حيوية مع تزايد اعتماد المستخدمين على الشبكة، ويرفع بدوره أهمية إدارة المخاطر التقنية.
اقرأ لاحقًا: Revolut تطرح عملة مستقرة EURR مربوطة باليورو في 3 دول أوروبية
