2022-12-09 18:30:38
BOLT 12 — отличное обновление, которое многие ещё не успели оценить. Часть 2. Приватность. Читать первую часть
Вот несколько проблем приватности имеющихся в BOLT 11:
1. Любой инвойс BOLT 11, который был публично размещен в сети, может быть расшифрован. Расшифрованный инвойс содержит конфиденциальную информацию о получателе, в том числе:
• Публичный ключ и псевдоним узла
• IP-адрес и местоположение (если не используется Tor)
• Емкость канала и баланс узла
2. Возвраты средств в BOLT 11 не являются приватными. Получатель возврата должен раскрыть персональную информацию, чтобы получить свои деньги назад. Это вынуждает участников идти на неприемлемый компромис.
3. Открытие каналов легко отследить по UTXO ончейн транзакций. Открытие канала в сети Lightning требует транзакции с мультиподписью 2 из 2. В настоящее время открытие канала Lightning отличается от обычных транзакций в сети Биткоина. Это связывает вашу ончейн активность с Lightning, что является деанонимизирующим фактором.
Так как же BOLT 12 исправляет описанные выше проблемы?
• Blinded Paths (Слепые пути)Слепые пути позволяют пользователю отправлять средства по сети, фактически не зная, куда они отправляются. Отправитель знает только, прибыла ли транзакция в пункт назначения, потому что её путь частично шифруется. Он не знает ни места назначения, ни маршрута транзакции. Это значительно повышает конфиденциальность пользователей LN, потому что теперь им не требуется раскрывать приватные данные для получения платежа.
Вынуждает ли такое нововведение идти на компромисы? «Слепые пути» на LN не жертвуют скоростью, однако они предоставляют меньше информации в случае сбоя транзакции. Это затрудняет определение причины сбоя конкретной транзакции в случае его возникновения.
«Слепые пути» не явлются панацеей для улучшения приватности — они все ещё подвержены тайминг-атакам, но всё же являются шагом в правильном направлении.
• Payer Proofs (Доказательства плательщика)Каждый offer (предложение) BOLT 12 содержит т.н. “ключ плательщика”. Этот ключ можно использовать для подтверждения того, что вы создали инвойс. Это упрощает возврат средств, поскольку продавец может убедиться, что запрос клиента на возврат средств действителен.
Поскольку offer (предложения) BOLT 12 являются деревьями Меркла, вы можете доказать, что именно вы произвели платеж, без раскрытия вашей конфиденциальной информации. В сочетании со «слепыми путями» офферы BOLT 12 позволяют осуществлять приватные возвраты средств, обеспечивая лучший пользовательский опыт, чем BOLT 11.
• Подписи ШнорраВ спецификации BOLT 12 везде используются подписи Шнорра, представленные в BIP340. Это значит, что открытие канала Lightning теперь будет выглядеть как обычная транзакция в сети Биткоин. Это изменение разрывает связь для стороннего наблюдателя между ончейн транзакциями и Lightning.
К сожалению, Taproot и подписи Шнорра решают лишь часть проблемы. Так, открытие канала в сети Lightning (узел-узел) не будет вредить приватности, когда как анонс канала (узел-сеть) будет. Работа над решением этой проблемы уже ведется в Gossip v2.
За основу взят материал LN_Capital
@bitraction
Больше прикладной информации о Lightning:• Лайтнинг под капотом
• Лайтнинг логин
• Лайтнинг адреса
• Обмен ончейн/лайтнинг биткоинов
5 views15:30
C
