Près des trois quarts des nœuds du Lightning Network de Bitcoin signalés pour logiciel obsolète sont restés sur des lignes de version concernées plus d'un an après la disponibilité des correctifs de sécurité, ce qui met en évidence l'écart entre la transparence de la blockchain et un maintien cohérent du réseau.

Une étude du chercheur de Bitcoin Data Labs, Saurabh Kumar, a révélé que 71 % des 550 nœuds publics Lightning Network Daemon (LND) identifiés lors d'une divulgation de sécurité en août 2026 utilisaient toujours des lignes de logiciel concernées au 13 octobre 2026. Les vulnérabilités avaient été corrigées dans la version 0.19.0 de LND, publiée 446 jours avant la divulgation publique.

LND est l'une des implémentations les plus utilisées du Lightning Network, un protocole de paiement de couche 2 qui achemine les transactions Bitcoin hors chaîne via un réseau de canaux de paiement. Les nœuds publics annoncent leur présence au réseau, ce qui permet aux chercheurs de suivre l'adoption des logiciels — mais ces annonces ne confirment pas les versions exactes ni l'installation de correctifs de sécurité spécifiques.

Les résultats soulignent que la visibilité sur la chaîne ne garantit pas que l'infrastructure du réseau est constamment à jour ou sécurisée. Pour un protocole de paiement fonctionnant sur des nœuds exploités indépendamment plutôt que sur une infrastructure gérée de manière centralisée, la vitesse à laquelle un correctif se propage sur le réseau détermine les performances du système au quotidien.

L'étude a également révélé que les plateformes de distribution de logiciels comme Umbrel ont déclenché des vagues de mise à niveau plus importantes que les divulgations de sécurité publiques, ce qui suggère que les canaux d'empaquetage et de distribution jouent un rôle majeur dans le maintien de la sécurité du réseau. La raison est structurelle : les opérateurs qui installent et mettent à jour le logiciel de leur nœud via une plateforme empaquetée reçoivent la version que la plateforme fournit, de sorte qu'une seule publication de plateforme peut faire évoluer de nombreux nœuds à la fois, tandis qu'une divulgation publique dépend de l'action individuelle de chaque opérateur.

La recherche n'établit pas que chaque nœud signalé était exploitable, mais elle souligne les défis de la coordination des mises à jour de sécurité sur un réseau de paiement décentralisé, où aucune autorité centrale ne peut contraindre les opérateurs de nœuds à mettre à niveau. L'adoption pouvant être lue à partir des annonces publiques des nœuds, la question de savoir si la part des nœuds sur des lignes de version concernées diminue — et si les plateformes de distribution continuent de générer les plus grandes vagues de mise à niveau — peut être suivie directement dans le temps.

Source : BitcoinKE — https://bitcoinke.io/2026/11/majority-of-bitcoin-lightning-nodes-outdated/