Почти три четверти узлов сети Bitcoin Lightning, отмеченных за устаревшее ПО, оставались на затронутых ветках релизов более года после появления исправлений безопасности, что подчёркивает разрыв между прозрачностью блокчейна и последовательным обслуживанием сети.

Исследование исследователя Bitcoin Data Labs Саураба Кумара показало, что 71% из 550 публичных узлов Lightning Network Daemon (LND), выявленных в рамках раскрытия информации о безопасности в августе 2026 года, по состоянию на 13 октября 2026 года всё ещё работали на затронутых ветках ПО. Уязвимости были устранены в LND версии 0.19.0, выпущенной за 446 дней до публичного раскрытия.

LND — одна из самых распространённых реализаций Lightning Network, платёжного протокола второго уровня, который маршрутизирует транзакции в Bitcoin вне блокчейна через сеть платёжных каналов. Публичные узлы объявляют о своём присутствии в сети, что позволяет исследователям отслеживать распространение ПО, однако эти объявления не подтверждают точные версии и не дают информации о том, установлены ли конкретные патчи безопасности.

Полученные результаты подчёркивают, что видимость в блокчейне не гарантирует постоянного обновления и безопасности сетевой инфраструктуры. Для платёжного протокола, работающего на независимо управляемых узлах, а не на централизованно обслуживаемой инфраструктуре, скорость распространения исправления по сети определяет, как система работает в повседневном использовании.

Исследование также показало, что платформы распространения ПО, такие как Umbrel, запускали более крупные волны обновлений, чем публичные раскрытия информации о безопасности, что указывает на значительную роль каналов пакетирования и распространения в поддержании безопасности сети. Причина носит структурный характер: операторы, которые устанавливают и обновляют ПО узла через пакетную платформу, получают ту версию, которую выпускает платформа, поэтому один релиз платформы может обновить сразу множество узлов, тогда как публичное раскрытие зависит от действий каждого оператора по отдельности.

Исследование не установило, что каждый отмеченный узел был уязвим, но подчёркивает сложности координации обновлений безопасности в децентрализованной платёжной сети, где ни один центральный орган не может обязать операторов узлов обновиться. Поскольку уровень распространения можно оценить по публичным объявлениям узлов, сокращение доли узлов на затронутых ветках релизов — и то, продолжат ли платформы распространения запускать самые крупные волны обновлений, — можно отслеживать напрямую с течением времени.

Источник: BitcoinKE — https://bitcoinke.io/2026/11/majority-of-bitcoin-lightning-nodes-outdated/