Core Lightning の開発チームは、Bitcoin (BTC) の Lightning Network 向けソフトウェアに複数の脆弱性が存在することを確認した。技術的な詳細は約2週間のエンバーゴ（公開停止期間）中だが、 セキュリティ修正版は数日以内に公開される見通しだ。
重要ポイント
- Core Lightningは、多数寄せられたAI生成レポートを精査し、その中から複数の本物のセキュリティ欠陥を確認。
- 脆弱性の詳細は2週間非公開のまま、ノード運営者には署名付きアップデートを速やかに適用するよう呼びかけ。
- 一般ユーザーは自ら運営していないノードを直接パッチできず、支払い経路となるノード運営者の対応に依存する。
Core Lightning の修正リリース
Lightning Network主要実装のひとつである Core Lightning は、当初予定していた通常アップデートから方針を転換し、 複数の脆弱性報告を検証した結果、セキュリティ修正を目的とした協調リリース に切り替えた。プロジェクトは Blockstream の支援を受けている。Core Lightning は2018年からビットコインのメインネット上で稼働しており、 Lightning 実装の中でも成熟した存在だ。
8月13日、チームは直前10日間で複数のソースからAI生成の脆弱性レポートを受け取ったと明らかにした。 開発者やボランティアは、それらを精査しながら、真に危険性のある不具合と誤検知を選別する作業を進めてきた。
技術的な詳細な解説よりも先に修正版ソフトウェアが配布される予定で、エンバーゴ期間中にノード運営者がアップデートできる時間を確保したうえで、 詳細は9月初旬に公開される見込みだ。リリースには開発者の署名が付与され、配布されたバイナリが公開されたソースコードと一致するかどうか 検証可能となる。一方で、今回の修正で全ての報告案件が解決するわけではないとしている。
関連記事: XRPは70％急騰分の一部を吐き出すもETF資金流入は継続
ビットコイン・ライトニングのリスクと対応
Core Lightning チームは、ノード運営者に対し「ノードを停止するのではなく、リリースが出たら速やかにアップグレードする」よう推奨している。 そのうえで、すぐにパッチを適用できない運営者向けには、オフラインモードという暫定策も用意した。チームは明確にこう述べている。 「我々の推奨はアップグレードです」。
オフラインモードでは、ピアとの接続を切断しつつデーモン自体は稼働させておき、ブロックチェーンを監視しながら ペイメントチャネルがクローズされた際には応答できるようにしておく。
利用者側は、自分で管理していないノードを直接アップデートすることはできない。支払いはしばしばサードパーティのノードを経由するため、 実際にリスクがどれだけ早く低減されるかは、運営者の対応スピードに大きく左右される。
今回の事例はまた、AI支援によるバグ報告が「ノイズ」と「有用なセキュリティシグナル」の双方を生みうることを浮き彫りにした。 開発者らは大量の投稿をふるいにかけた末に、いくつかの報告が実際に有効な指摘であると確認したが、現時点で公表範囲は限定的にとどまっている。
Lightning Network は、少額のビットコイン決済をベースレイヤーのブロックチェーンから切り離し、 ペイメントチャネル経由で処理するために設計された。Core Lightning は2018年からメインネットで稼働しているが、 2026年に入ってからはセルフカストディ型モバイルウォレットやチャットベースの決済ツールが普及し、 ネットワークに依存するユーザー層がさらに拡大している。ユーザー基盤の広がりに伴い、 ノード運営の定期的なメンテナンスの重要性と、その不備がもたらす影響も一段と大きくなっている。
