Casi tres cuartas partes de los nodos de la Lightning Network de Bitcoin marcados por software desactualizado permanecieron en líneas de versiones afectadas más de un año después de que las correcciones de seguridad estuvieran disponibles, lo que destaca la brecha entre la transparencia de la blockchain y el mantenimiento constante de la red.

Un estudio del investigador de Bitcoin Data Labs, Saurabh Kumar, encontró que el 71% de 550 nodos públicos de Lightning Network Daemon (LND) identificados durante una divulgación de seguridad de agosto de 2026 seguían ejecutando líneas de software afectadas al 13 de octubre de 2026. Las vulnerabilidades habían sido corregidas en la versión 0.19.0 de LND, publicada 446 días antes de la divulgación pública.

LND es una de las implementaciones más utilizadas de la Lightning Network, un protocolo de pago de capa 2 que enruta las transacciones de Bitcoin fuera de la cadena a través de una red de canales de pago. Los nodos públicos anuncian su presencia en la red, lo que permite a los investigadores monitorear la adopción de software, pero estos anuncios no confirman las versiones exactas ni si se han instalado parches de seguridad específicos.

Los hallazgos subrayan cómo la visibilidad en la cadena no garantiza que la infraestructura de la red se mantenga actualizada o segura de manera constante. Para un protocolo de pago que funciona en nodos operados de forma independiente en lugar de infraestructura gestionada centralmente, el ritmo al que una corrección se propaga por la red determina el desempeño del sistema en el uso diario.

El estudio también encontró que las plataformas de distribución de software como Umbrel impulsaron olas de actualización más grandes que las divulgaciones de seguridad públicas, lo que sugiere que los canales de empaquetado y distribución desempeñan un papel importante en el mantenimiento de la seguridad de la red. La razón es estructural: los operadores que instalan y actualizan el software del nodo a través de una plataforma empaquetada reciben la versión que la plataforma distribuye, por lo que una sola versión de la plataforma puede actualizar muchos nodos a la vez, mientras que una divulgación pública depende de que cada operador actúe individualmente.

La investigación no establece que todos los nodos marcados fueran explotables, pero subraya los desafíos de coordinar las actualizaciones de seguridad en una red de pagos descentralizada, donde ninguna autoridad central puede obligar a los operadores de nodos a actualizar. Dado que la adopción puede leerse en los anuncios públicos de nodos, si la proporción de nodos en líneas de versiones afectadas disminuye —y si las plataformas de distribución continúan impulsando las olas de actualización más grandes— puede rastrearse directamente con el tiempo.

Fuente: BitcoinKE — https://bitcoinke.io/2026/11/majority-of-bitcoin-lightning-nodes-outdated/