Prawie trzy czwarte węzłów sieci Bitcoin Lightning oznaczonych jako działające na przestarzałym oprogramowaniu pozostało na dotkniętych liniach wydawniczych ponad rok po udostępnieniu poprawek bezpieczeństwa, co uwypukla rozdźwięk między przejrzystością blockchaina a konsekwentną konserwacją sieci.

Badanie przeprowadzone przez badacza Bitcoin Data Labs, Saurabha Kumara, wykazało, że 71% z 550 publicznych węzłów Lightning Network Daemon (LND), zidentyfikowanych podczas ujawnienia luk bezpieczeństwa w sierpniu 2026 roku, nadal korzystało z dotkniętych linii oprogramowania na dzień 13 października 2026 roku. Luki te zostały załatane w wersji LND 0.19.0, wydanej 446 dni przed publicznym ujawnieniem.

LND to jedna z najczęściej używanych implementacji Lightning Network — protokołu płatności warstwy drugiego, który routuje transakcje bitcoinowe poza łańcuchem poprzez sieć kanałów płatniczych. Węzły publiczne ogłaszają swoją obecność w sieci, co pozwala badaczom monitorować adopcję oprogramowania — jednak ogłoszenia te nie potwierdzają dokładnych wersji ani tego, czy konkretne poprawki bezpieczeństwa zostały zainstalowane.

Odkrycia te pokazują, że widoczność on-chain nie gwarantuje, iż infrastruktura sieci jest konsekwentnie aktualizowana ani bezpieczna. Dla protokołu płatniczego działającego na niezależnie zarządzanych węzłach, a nie na scentralizowanej infrastrukturze, tempo rozprzestrzeniania się poprawek w sieci kształtuje sposób, w jaki system sprawdza się w codziennym użytkowaniu.

Badanie wykazało również, że platformy dystrybucji oprogramowania, takie jak Umbrel, wywołały większe fale aktualizacji niż publiczne ujawnienia luk bezpieczeństwa, co sugeruje, że kanały pakowania i dystrybucji odgrywają istotną rolę w utrzymaniu bezpieczeństwa sieci. Przyczyna ma charakter strukturalny: operatorzy, którzy instalują i aktualizują oprogramowanie węzła za pośrednictwem platformy pakowanej, otrzymują wersję, którą platforma dostarcza, więc pojedyncze wydanie platformy może zaktualizować wiele węzłów jednocześnie, podczas gdy publiczne ujawnienie zależy od indywidualnego działania każdego operatora.

Badanie nie potwierdziło, że każdy oznaczony węzeł był podatny na atak, ale podkreśla wyzwania związane z koordynowaniem aktualizacji bezpieczeństwa w zdecentralizowanej sieci płatniczej, w której żaden organ centralny nie może wymusić na operatorach węzłów aktualizacji. Ponieważ adopcję można odczytać z publicznych ogłoszeń węzłów, to, czy odsetek węzłów na dotkniętych liniach wydawniczych maleje — i czy platformy dystrybucyjne nadal napędzają największe fale aktualizacji — można śledzić bezpośrednio w czasie.

Źródło: BitcoinKE — https://bitcoinke.io/2026/11/majority-of-bitcoin-lightning-nodes-outdated/