Esse novo recurso do Amboss é tão perigoso quanto parece? A empresa de análise revelou “Saldos de Canal Relatados” e o mundo bitcoin imediatamente reagiu com críticas severas. Eles estavam exagerando ou eles tinham um ponto? A Lightning Network do bitcoin está em risco? Vamos estudar exatamente o que aconteceu e descobrir. Tudo começa com a noção de que a capacidade de um nó não é o mesmo que a liquidez de um nó.
Também demos aos operadores de nós a capacidade de compartilhar e analisar seu status de nó, incluindo saldos de canal. Isso nos permitirá fornecer melhores insights, notificações e avaliações para canais comprados. pic.twitter.com/YgJmxFokS8
— AMBOSS 🔳 👾 (@ambosstech) 26 de outubro de 2022
In o post médio anunciando o recurso “Reported Channel Balances”, o Amboss expande a ideia:
“Uma informação importante que está faltando desde o início da Lightning Network é a diferença entre a capacidade da Lightning e sua liquidez. Para encontrar a diferença, precisamos de uma informação que (felizmente) é privada por padrão: saldos de canais.”
Como essa ainda é uma informação importante, muitos atores descobrem os saldos do canal usando a técnica de sondagem, “que é uma tentativa de pagamento projetada para falhar, revela informações privadas sobre os saldos do canal sem consentimento. É, de certa forma, um ataque à privacidade dos nós.” Então, Amboss sabe que a privacidade da Lightning Network está em jogo. Os fundos do remetente também são uma aposta, pois “podem ficar bloqueados, temporariamente”. E é ainda pior para o alvo.
Ideia de Amboss: Saldos de canal relatados
Assim, para eliminar a sondagem, o Amboss possibilitou uma maneira de os nós relatarem voluntariamente seus saldos. “criamos um único endpoint para o qual os usuários podem enviar esses dados e eles serão exibidos na página Amboss do nó.” Existe a possibilidade de compartilhar os dados apenas com o Amboss, mas os nós podem divulgar suas informações se quiserem. “As configurações variam de Privado (compartilhado apenas para Amboss), Intervalo (saldo exibido publicamente como 25%, 50% ou 75%) ou Público (a porcentagem específica é mostrada aos visitantes do Amboss).”
Em geral, a ideia por trás do recurso parece um pouco ingênua, e em nenhum lugar isso é mais evidente do que na maneira como eles tratam os nós mentirosos. “Na verdade, qualquer um pode escrever um roteiro para mentir sobre seus saldos. Em vez de tentar expulsar os mentirosos de nosso conjunto de dados, tentaremos uma abordagem diferente: fornecer serviços com base apenas nas informações que recebemos.” O povo de Amboss levou “mate-os com bondade” a um novo nível.
“Estamos criando ferramentas para ajudar os operadores de nós, seja fornecendo notificações e alertas ou fornecendo insights que ajudam os usuários a tomar boas decisões com seus nós. A melhor maneira de ajudar é se os usuários compartilharem seus saldos honestamente.”
Então, o incentivo para ser honesto é a informação valiosa que o Amboss lhe dará? Parece frágil.
Gráfico de preços do BTC para 10/28/2022 na Kraken | Fonte: BTC/USD em TradingView.com
O caso contra os saldos do canal de comunicação
O desenvolvedor do Lightning Openoms, cuja biografia no twitter diz “Construindo nós para segurança, privacidade e liberdade”, lidera a acusação contra o novo recurso de autopoliciamento do Amboss. “Se esse compartilhamento e agregação de dados do Amboss se espalhar e se tornar preciso, teremos um grande problema com a privacidade do Lightning.” Ele também ofereceu alternativas, regras possíveis e um curso de ação claro. “Bom, é open-source, vamos fazer com que não seja possível compartilhar mais de 2 bits de dados.”
Algumas mitigações por enquanto:
não posso realmente dizer se alguém está compartilhando em particular, ainda assim:
* não faça peering com nós de compartilhamento
* evite pagar através de nós de compartilhamento
* fique atento aos pares CLN que não podem executar o Thunderhub
* alimente-o com dados aleatórios, se houver
* use MPP agressivo e rotas mais longas– openoms (@openoms) 27 de outubro de 2022
O Openoms também quebra a lógica já frágil por trás do recurso e propõe que, em vez de tornar “o compartilhamento de dados a norma porque a sondagem já é possível”, devemos “tornar a sondagem mais difícil, cara e inconclusiva”. Quanto aos itens acionáveis, o Openoms oferece “algumas mitigações por enquanto:”
- “Não faça peering com nós de compartilhamento”
- “Evite pagar através de nós de compartilhamento”
- “Cuidado com os pares CLN que não podem executar o Thunderhub”
- “Alimente-o com dados aleatórios, se houver”
- “Use MPP agressivo e rotas mais longas”
Como o Amboss reagiu às críticas?
Resposta Rápida do Amboss
Diga o que quiser sobre a empresa de análise, mas a resposta deles foi legal, calma e coletada. “Agradecemos sinceramente todos os comentários (mesmo que sejam negativos) em relação ao nosso recurso de compartilhamento de saldo de canal”, twittou Amboss. Então, eles deram crédito onde o crédito era devido. “Um agradecimento especial a Tony Giorgio & Openoms, que forneceram informações valiosas sobre como atender nossos usuários, preservando a privacidade das transações no nível da rede.” Amboss também esclareceu que o recurso é opcional e vem desabilitado por padrão.
Um fato importante a ser acertado em meio à polêmica: a @trovãohubio design é somente OPT-IN e privado por padrão.
O Thunderhub é um gerenciador de nós Licenciado pelo MIT fácil de usar que respeita as escolhas do usuário.— AMBOSS 🔳 👾 (@ambosstech) 27 de outubro de 2022
Antes de irmos, temos que descobrir o que Tony Giorgio disse de tão perspicaz. Ele liderou a discussão no fenomenal Stacker News, e começou o fogo escrevendo:
“Fazemos tanto para tentar proteger a privacidade da Lightning Network, mas sempre estaremos constantemente lutando contra as tendências da sociedade de fornecer informações por conveniência. Não posso começar a dizer como agregar essas informações a uma única parte é um ataque ao Lightning e à privacidade de todos os indivíduos como um todo.”
Doce e velha conveniência. Em quantos problemas você levou a humanidade?
Imagem em destaque: O painel da plataforma, deste tweet | Gráficos por TradingView
Fonte: https://bitcoinist.com/lightning-amboss-unveils-data-sharing-feature/