Un parche fusionado en Lightning Dev Kit (LDK) el 25 de octubre cierra una vulnerabilidad que permitía a un observador externo vincular canales de pago privados de Bitcoin (BTC) con las transacciones on-chain que los financiaban.

Según COINOTAG, la falla se relacionaba con la privacidad de los pagos y no con la custodia de las monedas, y no involucraba el precio de Bitcoin. La exposición era, en cambio, un riesgo de correlación: los canales que los participantes pretendían mantener privados podían vincularse con las transacciones on-chain específicas que los abrieron.

Cómo se debilita la privacidad de los canales de pago

La Lightning Network es un sistema de pagos de segunda capa construido sobre Bitcoin en el que los usuarios transaccionan mediante canales de pago. Cada canal se abre con una transacción de financiamiento on-chain, normalmente una salida multifirma 2-de-2 controlada conjuntamente por los dos socios del canal, y como la blockchain de Bitcoin es pública, esas transacciones de financiamiento son visibles para cualquiera.

Al mismo tiempo, la red Lightning anuncia públicamente los canales a través de su protocolo gossip, incluido el outpoint (la combinación del ID de transacción y el índice de salida) que hace referencia a la transacción de financiamiento. Cuando el outpoint de un canal puede coincidir con su transacción de financiamiento, un observador puede conectar la actividad del canal, que de otro modo sería privada, con monedas on-chain identificables. La vulnerabilidad abordada por la fusión de LDK del 25 de octubre pertenecía a esta clase de exposición de seguimiento de canales.

Dado que ambas superficies —la blockchain pública y el protocolo gossip— son abiertas por diseño, mantener la actividad on-chain y off-chain sin vincular es una preocupación de ingeniería permanente para los pagos de segunda capa, y parches como este cierran brechas individuales en esa separación.

Qué es LDK

Lightning Dev Kit es una implementación en Rust del protocolo de la Lightning Network mantenida por el proyecto Lightning Dev Kit, que es financiado por Spiral, una iniciativa de desarrollo de Bitcoin respaldada por Jack Dorsey. Diseñado para su integración en lugar de la operación independiente, proporciona bindings y herramientas que permiten a los desarrolladores de billeteras incorporar la funcionalidad de Lightning en sus aplicaciones, y se utiliza en billeteras de consumo como BlueWallet.

Ese modelo de integración también determina cómo llega la corrección: el parche ahora forma parte del código de LDK tras la fusión del 25 de octubre, y los equipos de billeteras que se basan en LDK lo incorporan a través de sus propias compilaciones y lanzamientos posteriores, con cada proyecto estableciendo su propio ritmo de actualización. Los lectores que deseen seguir el despliegue práctico de la corrección pueden, por lo tanto, observar los canales de lanzamiento de las billeteras que distribuyen LDK.

Este contenido fue publicado por primera vez en COINOTAG: https://en.coinotag.com/bitcoin-lightning-dev-kit-patches-channel-tracking-flaw