Bijna driekwart van de Bitcoin Lightning Network-nodes die waren gemarkeerd vanwege verouderde software, bleef meer dan een jaar na de beschikbaarheid van beveiligingsfixes op getroffen releaseversies, wat de kloof tussen de transparantie van de blockchain en consistent netwerkonderhoud onderstreept.

Een studie van Bitcoin Data Labs-onderzoeker Saurabh Kumar toonde aan dat 71% van de 550 publieke Lightning Network Daemon (LND)-nodes die tijdens een beveiligingsonthulling in augustus 2026 werden geïdentificeerd, op 13 oktober 2026 nog steeds getroffen softwareversies draaiden. De kwetsbaarheden waren al verholpen in LND-versie 0.19.0, die 446 dagen vóór de publieke onthulling werd uitgebracht.

LND is een van de meest gebruikte implementaties van het Lightning Network, een layer-2-betalingsprotocol dat Bitcoin-transacties off-chain afhandelt via een netwerk van betalingskanalen. Publieke nodes maken zichzelf bekend aan het netwerk, waardoor onderzoekers de adoptie van software kunnen volgen — maar deze aankondigingen bevestigen niet de exacte versies of of specifieke beveiligingspatches zijn geïnstalleerd.

De bevindingen onderstrepen dat zichtbaarheid op de chain niet garandeert dat netwerkinfrastructuur consistent wordt bijgewerkt of veilig is. Voor een betalingsprotocol dat draait op onafhankelijk beheerde nodes in plaats van centraal beheerde infrastructuur, bepaalt de snelheid waarmee een fix zich over het netwerk verspreilt hoe het systeem presteert in het dagelijks gebruik.

De studie toonde ook aan dat softwaredistributieplatforms zoals Umbrel grotere upgradegolven teweegbrachten dan publieke beveiligingsonthullingen, wat suggereert dat verpakking en distributiekanalen een belangrijke rol spelen bij het handhaven van de netwerkbeveiliging. De reden is structureel: operators die node-software via een verpakt platform installeren en bijwerken, ontvangen de versie die het platform uitbrengt, waardoor één platformrelease tegelijk veel nodes kan bijwerken, terwijl een publieke onthulling afhankelijk is van de afzonderlijke actie van elke operator.

Het onderzoek stelt niet vast dat elke gemarkeerde node exploiteerbaar was, maar het onderstreept de uitdagingen van het coördineren van beveiligingsupdates in een gedecentraliseerd betalingsnetwerk, waar geen enkele centrale instantie node-operatoren kan dwingen te upgraden. Omdat adoptie kan worden afgeleid uit publieke node-aankondigingen, kan direct in de tijd worden gevolgd of het aandeel nodes op getroffen releaseversies krimpt — en of distributieplatforms de grootste upgradegolven blijven aanjagen.

Bron: BitcoinKE — https://bitcoinke.io/2026/11/majority-of-bitcoin-lightning-nodes-outdated/