古いソフトウェアを指摘されたビットコイン・ライトニングネットワークのノードの約4分の3が、セキュリティ修正が利用可能になってから1年以上経過しても影響を受けるリリースラインのまま留まっており、ブロックチェーンの透明性と一貫したネットワーク保守との間のギャップが浮き彫りとなっている。

Bitcoin Data Labsのリサーチャー、Saurabh Kumar氏による調査では、2026年8月のセキュリティ開示で特定された550の公開Lightning Network Daemon(LND)ノードのうち71%が、2026年10月13日時点でも影響を受けるソフトウェアラインを運用し続けていることが判明した。これらの脆弱性は、公開開示の446日前にリリースされたLNDバージョン0.19.0で対応済みだった。

LNDは、ビットコインの取引をペイメントチャネルのネットワークを通じてオフチェーンでルーティングするレイヤー2ペイメントプロトコルであるライトニングネットワークにおいて、最も広く使われている実装の一つである。公開ノードはネットワーク上で存在をアナウンスしており、リサーチャーはソフトウェアの採用状況を監視できるが、これらのアナウンスでは正確なバージョンや、特定のセキュリティパッチが適用されているかどうかは確認できない。

今回の調査結果は、オンチェーン上の可視性がネットワークインフラの一貫した更新や安全性を保証するものではないことを示している。中央管理されたインフラではなく独立して運用されるノード上で動作するペイメントプロトコルにとって、修正がネットワーク全体に広まる速度は、日常的な利用でのシステムのパフォーマンスを左右する。

また、調査では、Umbrelなどのソフトウェアディストリビューションプラットフォームが、公開セキュリティ開示よりも大規模なアップグレードの波を引き起こしたことが判明しており、パッケージングと流通チャネルがネットワークセキュリティの維持に重要な役割を果たしていることが示唆される。その理由は構造的なものである。パッケージ化されたプラットフォームを通じてノードソフトウェアをインストール・更新する運用者は、プラットフォームが提供するバージョンをそのまま受け取るため、プラットフォームの単一のリリースが多くのノードを一度に動かせる一方、公開開示は個々の運用者がそれぞれ対応することに依存する。

この調査は、指摘されたすべてのノードが悪用可能だったと証明したわけではないが、中央権限が存在せずノード運用者にアップグレードを強制できない分散型ペイメントネットワークにおいて、セキュリティ更新の調整が抱える課題を浮き彫りにしている。採用状況は公開ノードアナウンスから把握できるため、影響を受けるリリースライン上のノードの割合が縮小するかどうか、そしてディストリビューションプラットフォームが今後も最大のアップグレードの波を牽引し続けるかどうかは、時間の経過とともに直接追跡することが可能である。

出典:BitcoinKE — https://bitcoinke.io/2026/11/majority-of-bitcoin-lightning-nodes-outdated/