Fast drei Viertel der Bitcoin-Lightning-Nodes, die wegen veralteter Software markiert wurden, befanden sich noch mehr als ein Jahr nach Verfügbarkeit der Sicherheitsfixes auf betroffenen Release-Versionen – ein Beleg für die Lücke zwischen der Transparenz der Blockchain und einer durchgängigen Netzwerkwartung.

Eine Studie des Bitcoin-Data-Labs-Forschers Saurabh Kumar ergab, dass 71 % von 550 öffentlichen Lightning Network Daemon (LND)-Nodes, die im Zuge einer Sicherheitsoffenlegung im August 2026 identifiziert wurden, zum 13. Oktober 2026 weiterhin betroffene Softwareversionen verwendeten. Die Schwachstellen waren bereits in LND Version 0.19.0 behoben worden, die 446 Tage vor der öffentlichen Offenlegung erschienen war.

LND ist eine der am weitesten verbreiteten Implementierungen des Lightning Network, einem Layer-2-Zahlungsprotokoll, das Bitcoin-Transaktionen über ein Netzwerk aus Payment-Kanälen off-chain abwickelt. Öffentliche Nodes kündigen ihre Präsenz im Netzwerk an, wodurch Forscher die Software-Adoption beobachten können – diese Ankündigungen bestätigen jedoch weder exakte Versionen noch, ob bestimmte Sicherheitspatches installiert wurden.

Die Ergebnisse unterstreichen, dass On-Chain-Sichtbarkeit nicht garantiert, dass die Netzwerkinfrastruktur durchgängig aktualisiert oder sicher ist. Bei einem Zahlungsprotokoll, das auf unabhängig betriebenen Nodes statt zentral verwalteter Infrastruktur basiert, bestimmt das Tempo, mit dem sich ein Fix im Netzwerk ausbreitet, wie das System im Alltag funktioniert.

Die Studie zeigte außerdem, dass Software-Distributionsplattformen wie Umbrel größere Upgrade-Wellen auslösten als öffentliche Sicherheitsoffenlegungen. Das deutet darauf hin, dass Paketierungs- und Distributionskanäle eine wesentliche Rolle für die Netzwerksicherheit spielen. Der Grund liegt in der Struktur: Betreiber, die Node-Software über eine Paketplattform installieren und aktualisieren, erhalten die Version, die die Plattform ausliefert – ein einzelnes Plattform-Release kann somit viele Nodes auf einmal bewegen, während eine öffentliche Offenlegung darauf angewiesen ist, dass jeder Betreiber individuell handelt.

Die Forschung belegt nicht, dass jede markierte Node ausnutzbar war, unterstreicht jedoch die Herausforderung, Sicherheitsupdates in einem dezentralen Zahlungsnetzwerk zu koordinieren, in dem keine zentrale Instanz Node-Betreiber zu Upgrades verpflichten kann. Da die Adoption aus öffentlichen Node-Ankündigungen ablesbar ist, lässt sich im Zeitverlauf direkt verfolgen, ob der Anteil der Nodes auf betroffenen Release-Versionen schrumpft – und ob Distributionsplattformen weiterhin die größten Upgrade-Wellen auslösen.

Quelle: BitcoinKE — https://bitcoinke.io/2026/11/majority-of-bitcoin-lightning-nodes-outdated/