Quasi tre quarti dei nodi della Bitcoin Lightning Network segnalati per software obsoleto sono rimasti su versioni interessate per più di un anno dopo la disponibilità delle correzioni di sicurezza, evidenziando il divario tra la trasparenza della blockchain e una manutenzione di rete costante.

Uno studio del ricercatore di Bitcoin Data Labs Saurabh Kumar ha rilevato che il 71% di 550 nodi pubblici Lightning Network Daemon (LND) identificati durante una disclosure di sicurezza di agosto 2026 utilizzava ancora versioni software interessate al 13 ottobre 2026. Le vulnerabilità erano state corrette in LND versione 0.19.0, rilasciata 446 giorni prima della disclosure pubblica.

LND è una delle implementazioni più utilizzate della Lightning Network, un protocollo di pagamento di livello 2 che instrada le transazioni Bitcoin off-chain attraverso una rete di payment channel. I nodi pubblici annunciano la loro presenza alla rete, il che consente ai ricercatori di monitorare l'adozione del software — ma questi annunci non confermano le versioni esatte né se specifiche patch di sicurezza siano state installate.

I risultati sottolineano come la visibilità on-chain non garantisca che l'infrastruttura di rete sia costantemente aggiornata o sicura. Per un protocollo di pagamento che funziona su nodi gestiti in modo indipendente anziché su un'infrastruttura gestita centralmente, il ritmo con cui una correzione si diffonde nella rete determina le prestazioni del sistema nell'uso quotidiano.

Lo studio ha inoltre rilevato che piattaforme di distribuzione software come Umbrel hanno innescato ondate di aggiornamento più ampie rispetto alle disclosure di sicurezza pubbliche, suggerendo che i canali di pacchettizzazione e distribuzione svolgono un ruolo significativo nel mantenimento della sicurezza della rete. La ragione è strutturale: gli operatori che installano e aggiornano il software dei nodi tramite una piattaforma pacchettizzata ricevono la versione che la piattaforma distribuisce, quindi il rilascio di una singola piattaforma può aggiornare molti nodi contemporaneamente, mentre una disclosure pubblica dipende dall'azione individuale di ogni operatore.

La ricerca non stabilisce che ogni nodo segnalato fosse sfruttabile, ma sottolinea le difficoltà di coordinare gli aggiornamenti di sicurezza in una rete di pagamento decentralizzata, in cui nessuna autorità centrale può obbligare gli operatori dei nodi ad aggiornare. Poiché l'adozione può essere letta dagli annunci pubblici dei nodi, è possibile monitorare direttamente nel tempo se la quota di nodi su versioni interessate diminuisce — e se le piattaforme di distribuzione continuano a generare le più grandi ondate di aggiornamento.

Fonte: BitcoinKE — https://bitcoinke.io/2026/11/majority-of-bitcoin-lightning-nodes-outdated/