Core Lightning v26.06.9 ออกแพตช์อุดช่องโหว่ พร้อมแก้บั๊กทำธุรกรรม Lightning ล่าช้าบนโหนดที่มีโหลดสูง

Core Lightning ซอฟต์แวร์สำหรับรันโหนดชำระเงินบนเครือข่าย Bitcoin Lightning ออกรุ่น v26.06.9 เพื่ออุดช่องโหว่ด้านความปลอดภัย และแก้ปัญหาถดถอย (regression) ที่อาจทำให้ทราฟฟิกในช่องทาง (channel) ล่าช้าบนโหนดที่มีงานหนาแน่นซึ่งใช้งาน v26.06.8 ตามข้อมูลบน GitHub ระบุว่ารีลีสถูกเผยแพร่วันที่ 7 ต.ค. ขณะที่ changelog ตามเวอร์ชันลงวันที่ 6 ต.ค. การอัปเดตครั้งนี้เปิดโอกาสให้ผู้ให้บริการโหนดที่ติดตั้ง v26.06.8 ได้ตัดสินใจอัปเกรดอีกครั้ง หลังจากก่อนหน้านี้มีประเด็นบั๊ก revokedchannel penalty เมื่อวันที่ 27 ก.ย. ซึ่งแก้ไปแล้วใน v26.06.7 และต่อมาพบ regression ที่เกิดตามหลัง สาเหตุหลักของความหน่วงใน v26.06.8 มาจากการนับข้อความตามปกติ เช่น gossip, ping และ onion messages ไปกินโควตา CPU budget ที่เดิมตั้งไว้สำหรับคำสั่ง gossip queries ทีมผู้พัฒนาระบุว่าในโหนดที่มีโหลดสูง การคิดบัญชีแบบนี้อาจทำให้เกิดการ throttle กับเพียร์ ส่งผลให้ทราฟฟิกผ่านช่องทางช้าลง ใน v26.06.9 ได้กันงบดังกล่าวไว้ให้ gossip queries โดยเฉพาะ ทำให้ข้อความทั่วไปไม่แย่งงบอีกต่อไป และตัดสาเหตุที่บันทึกไว้ของอาการ throttle นี้ changelog ยังระบุการแก้ไขกรณีสัญญาการชำระเงิน (HTLC) หมดอายุในจังหวะที่ช่องทางกำลังปิด (shutting down) โดย v26.06.9 จะสั่ง force-close ช่องทางในสถานการณ์ดังกล่าว เพื่อลดความเสี่ยงที่เงินที่ถูกส่งต่อ (forwarded funds) จะสูญหายหากการชำระเงินถูกทำให้เสร็จล่าช้า สำหรับผู้ให้บริการที่ทำหน้าที่ส่งต่อธุรกรรม แพตช์นี้ถือเป็นการแก้ปัญหาการคุ้มครองเงินทุนเมื่อเส้นตายการชำระเงินไปทับซ้อนกับการปิดช่องทาง นอกเหนือจากการแก้ regression เรื่อง message budget แล้ว v26.06.9 ยังเพิ่มมาตรการป้องกันเกี่ยวกับการปิดช่องทาง การกำหนดสิทธิ์ และการตั้งค่า ระบบจะบังคับใช้ขีดจำกัดที่แนบมากับ runes ซึ่งใช้อนุญาตการเรียกใช้งาน (authorize calls) เพื่อไม่ให้ rune แบบจำกัดสิทธิ์สามารถสร้าง rune แบบไม่จำกัดสิทธิ์ หรือทำการ relist rune ที่ถูกขึ้นบัญชีดำได้ อีกทั้งข้อจำกัดสำหรับเมธอดที่เกี่ยวข้องกับการสร้างและการขึ้นบัญชีดำยังครอบคลุมไปถึง alias อย่าง invokerune และ destroyrune ด้วย คำสั่ง listconfigs ถูกปรับให้ปิดบังค่าที่อ่อนไหวหลายรายการ รวมถึงข้อมูลสำหรับการกู้คืน (recovery information) และรหัสผ่าน Bitcoin RPC สำหรับผู้เรียกใช้งานทุกราย ส่วนคำสั่ง setconfig ปิดช่องทางที่อาจถูกใช้ฉีดบรรทัดการตั้งค่าผ่านค่าออปชันแบบถาวร (persistent option values) แพตช์พร้อมใช้งานทันที แต่ทีมผู้พัฒนาระบุว่าได้ชะลอการเปิดใช้การทดสอบด้านความปลอดภัยบางส่วนเป็นการชั่วคราว เพื่อลดโอกาสช่วยให้พัฒนาเอ็กซ์พลอยต์ได้ง่ายขึ้น และเพื่อให้ผู้ให้บริการมีเวลาสำหรับอัปเกรดมากขึ้น โหนดที่เคยรัน branch master จะไม่สามารถดาวน์เกรดกลับมาเป็นซีรีส์ 26.06.x ได้ เนื่องจากสคีมาฐานข้อมูลใหม่กว่าแล้ว รีลีสนี้ยังย้ำว่า dual funding ยังอยู่ในสถานะทดลอง และไม่แนะนำให้ใช้ช่องทางแบบ zeroconfirmation กับเพียร์ที่ไม่ไว้วางใจ ทีมผู้พัฒนาขอให้ผู้ใช้งาน Core Lightning รวมถึงผู้ที่อยู่บน v26.06.8 อัปเกรดเป็น v26.06.9 โดยเร็วที่สุดเท่าที่ทำได้ ที่มา: CryptoSlate