lightning

オープンソースのビットコインライトニングネットワークノードソフトウェアCore Lightningチームは、攻撃者がパッチをまだインストールしていないノードを標的にしているとの報告を受けて、緊急警告を発しました。そのため、古いバージョンを実行しているオペレーターに対して、すぐにアップグレードするよう促しています。チームは次のように述べています：「緊急セキュリティアップデート：使用しているバージョンが26.06.7またはそれ以前の場合は、できるだけ早く最新のリリースにアップグレードしてください。」それ以前に、Core Lightningは9月16日に、実験的機能に影響を与え、ユーザーの資金に波及する可能性のある問題を調査し始め、約6日後に26.06.8バージョンをリリースしました。このアップデートでは、いくつかの欠陥を修正するだけでなく、複数の責任ある報告者からのセキュリティ脆弱性に対するパッチも提供されており、リリースノートではBitcoin Red Teamおよび他の12名の個人と組織に感謝の意を表し、匿名の報告者にも敬意を表しています。変更ログによれば、今回の修正には、送信者ノードがクラッシュする可能性のある障害、RESTインターフェースのメモリを使い果たすリクエスト、および支払いチャネルを閉じる際にユーザーの資金が没収されるリスクを伴う脆弱性が含まれています。オペレーターに十分なアップグレードウィンドウを提供し、攻撃者が逆向きの研究と利用を行う機会を防ぐために、このバージョンでは一部のテスト内容が意図的に隠されています。今年の8月には、AIによって生成された一般的な脆弱性開示報告を大量にレビューした後、協調修正プロセスを開始し、2日後に26.06.7バージョンをリリースして確認された脆弱性を封じ込めました。

慢雾によると、Core Lightning（CLN）の実験的機能に脆弱性が存在し、ユーザーの資金が危険にさらされる可能性があります。Core Lightningの公式はこの脆弱性を調査中であり、実験的機能を有効にしているすべてのノードに対して、直ちに無効化し、パッチを待つことを推奨しています。高リスクのオプションには、--experimental-dual-fund、--experimental-splicing、--experimental-peer-storageが含まれます。慢雾は、同様の問題が8月に修正されたことを指摘しており、リモートピアはチャネルを開く際や資金調整プロトコルにおいて、任意の料金またはゼロ料金を指定できることがあり、ローカルノードは追加の検証なしに署名し、データベースに書き込む可能性があるため、ノードが異常な料金を支払わされることや、クラッシュループを引き起こし、ノードが長期間オフラインになることがあります。ノード運営者には、すべての実験的パラメータを直ちに無効化または削除することを推奨します。ノードを完全にシャットダウンするのではなく、オフラインモードを使用してチェーン上の監視能力を保持し、ノードがオフラインの際にピアがチャネルを強制的に閉じるのを防ぐべきです。公式のパッチがリリースされた後に署名を検証してからアップグレードし、公式アカウントを偽装した虚偽のパッチリンクに注意してください。

Electrumは4.8.2バージョンをリリースし、多くのセキュリティ修正を追加し、ビットコインウォレットのコードベースのセキュリティを強化しました。関連する修正は、Bitcoin Red Team、Calle、l0rinc、haoxucu、m0werなどの研究者の報告に基づいています。このバージョンでは、非決定的キーとアンカーチャネルを使用している一部のLightningウォレットに影響を与える重要なバックアップ問題が修正されました。以前は、影響を受けたウォレットのチャネルバックアップと完全なウォレットバックアップが、リモート強制終了後に資金をチェーン上に移動するために必要なキーを欠いている可能性がありました。影響を受けたユーザーがElectrumを起動すると警告が表示され、新しいバックアップをエクスポートする必要があります。旧バックアップはこのシナリオでは資金を正しく復元できません。このバージョンでは、Lightning HTLCの検証を強化し、以前に受け入れられていた形式エラーのxpub/xprvキーを拒否し、コードベースのセキュリティ強化の範囲を拡大し、AndroidのQRコードスキャナーがスクリーンショットを読み取るのを防ぎます。これはElectrumが7月以来、セキュリティを重視した3回目のバージョンリリースであり、以前のバージョンは4.8.0と4.8.1です。

自然言語で構築された実行可能なAIアプリケーションのプラットフォームX-Agentは、東京のWeWorkで開催されたAI Foundation Community Lightning Pitchに招待され、起業家、開発者、投資家、AIアプリケーションの実践者と交流しました。現場では、AIエージェント、AIアプリの実装、エコシステムの協力などのトピックについて議論が展開され、参加者はX-Agentが自然言語を通じてユーザーが実行可能なAIアプリケーションを構築するのを助ける製品体験についてさらに理解を深めました。X-Agentは、日本市場における製品とコミュニティの展開を引き続き深化させ、地元の開発者、プロジェクトチーム、パートナーとの協力機会を探ると述べています。

Bitcoin News は X プラットフォームで、Core Lightning 26.06.7 バージョンがリリースされたことを発表し、過去三週間にわたる責任ある開示によって発見された複数の脆弱性が修正されたと述べています。オープンソースのビットコインプロジェクトに対する AI 生成のセキュリティレポートが最近増加しており、具体的な脆弱性情報は、ノードオペレーターがアップグレードを完了するまでの二週間、暫定的に秘密にされます。その後、技術的詳細とソースコードが公開される予定です。開発者は、修正内容を直ちに公開することが攻撃者による脆弱性の逆解析を可能にし、まだ更新されていないノードに対する攻撃を引き起こす可能性があると警告しています。すべての Core Lightning ノードオペレーターは、直ちにアップグレードを行うべきです。現在、Docker イメージは利用できず、開発者はユーザーに対して Docker イメージを待たないよう明確に警告しています。

CoinDeskの報道によると、ビットコインのライトニングネットワーク支払いソフトウェアCore Lightning（CLN）の開発者は、ノードオペレーターに緊急警告を発しました。これは、チームが大量の人工知能生成のセキュリティレポートを受け取った後であり、その中には実際に存在するいくつかの脆弱性が明らかにされています。開発チームは、オペレーターに対して機械の電源を直接切るのではなく、「--offline」モードでソフトウェアを再起動し、他のライトニングネットワークノードとの通信を停止させることを推奨していますが、ビットコインブロックチェーンを継続的に監視し、支払いチャネル内の資金の安全を保つために、動作状態を維持することが求められています。Core Lightningチームは8月初旬から大量の人工知能生成の脆弱性レポートを受け取っており、その一部は実際に有効であることが確認されています。開発者は、詳細を秘密にして修正プログラムの開発を完了するために2週間以内に行う予定であり、最初に署名されたパッチバージョンをオペレーターに検証用に公開する計画です。ソースコードおよび脆弱性の詳細は、秘密保持期間が終了した後に公開されます。これは今月2件目の人工知能に関連するライトニングネットワークのセキュリティ事件であり、8月初旬にはBTCPay Serverが脆弱性により一部のライトニングネットワークノードの証明書が漏洩し、資金が盗まれる事態が発生しました。また、16名の開発者からなる「Bitcoin Red Team」は7月末に人工知能モデルを利用して390のビットコインコードリポジトリをスキャンし、約5000の問題を発見し、そのうち85件が深刻なレベルと評価されました。

Core Lightningのメンテナーはノードオペレーターに通知し、未発表のバージョンにアップグレードしない限り、ノードをシャットダウンするように求めています。この警告はDiscordを通じて広まり、Cashuプロトコルの開発者Calleによって強調され、深刻な脆弱性が存在するとされています。修正バイナリはまだリリースされておらず、脆弱性の詳細は2週間の秘密保持期間にあります。これは4週間内におけるビットコインインフラストラクチャの4回目のセキュリティ警報です。以前のColdcardファームウェアの脆弱性により、約1.14億ドルのBTCが盗まれ、BoltzとBTCPay Serverにも問題が発生しました。CLNチームは過去10日間に複数のAI生成のCVEレポートを受け取り、検証と修正を急いでいると述べています。

The Defiant の報道によると、Lightning ネットワーク開発ツールの背後にある会社 Lightning Labs は水曜日に L402 プロトコルの専用ウェブサイトを立ち上げ、このプロトコルを AI エージェントによるビットコイン支払いのチャネルとして位置付けました。同社は、L402 を利用することで、エージェントはビットコインで支払いを行い、アカウントや仲介者、人的介入なしにネイティブに認証を完了できると述べ、L402 を Lightning 上の機械対機械ビジネスのプロトコルとして説明しています。同社の発表によれば、今回追加されたのはプロトコルそのものではなくウェブサイトです。L402 は Lightning HTTP 402 プロトコルであり、以前から Lightning Labs の技術スタックに存在していました。その標準実装である Aperture は現在、非管理型交換サービス Lightning Loop に使用されています。このメカニズムは HTTP の 402 ステータスコードを再利用しており、クライアントが制限されたインターフェースをリクエストすると、サーバーは 402 とトークンおよび Lightning 請求書の検証ヘッダーを返します。クライアントはトークンと支払いの原像を使用してインターフェースにアクセスし、サーバーは支払いデータベースを照会することなく検証を完了できます。

Bitcoin Magazine の報道によると、Lightning Labs は Wavelength のアルファ版をリリースしました。このツールキットは、シンプルな非管理型 API を通じて、開発者と AI エージェントに自己管理型のビットコイン決済機能を提供し、ノードを運営したり、チャネルを管理したり、流動性を確保したりする必要がありません。Wavelength は、オンチェーンのビットコイン、ライトニングネットワーク決済、および Ark のような決済レイヤーをサポートしており、各オフチェーン決済は標準 BOLT 11 請求書を使用し、既存のライトニングネットワークと相互運用可能です。AI エージェントは、モデルコンテキストプロトコル（MCP）を通じて API を呼び出し、残高を保持し、最小単位で API 呼び出しなどのサービスを支払うことができます。Wavelength は Signet とテストネットで稼働しており、メインネットへのアクセスは招待制で、初期はビットコインをサポートし、安定コインのサポート計画は Taproot Assets を通じて実現される予定です。

Lightning LabsはXプラットフォームで発表し、Wavelengthをリリースした。これは自己ホスティングのビットコイン決済ツールキットで、ビットコインをアプリに統合することをAPIを呼び出すのと同じくらい簡単にすることを目的としている。このプラットフォームは、Arkタイプの決済レイヤーに基づいて構築されており、開発者、AIエージェント、vibeコーダーがノードを運営したり、チャネルを管理したり、流動性を取得したりすることなく、任意のアプリにLightning決済を接続できるようにしている。また、MCPツールコールを通じてAIエージェントがビットコイン決済API、データソース、その他のサービスを利用できるようにサポートしている。Wavelengthは現在、signetとtestnetでアルファ版としてオープンしており、mainnetへのアクセスは招待制である。

公式発表によると、Lightning LabsはTaproot Assets v0.8バージョンとそれに伴うSDKをリリースしました。新しいSDKは、開発者がビットコインネットワーク上のステーブルコイン機能に迅速にアクセスできるようにサポートし、バックアップと復元、多資産流動性制御、より迅速な証明検証などの機能を追加し、インフラの効率を向上させることを目的としています。Lightning Labsは、多資産ビットコインの未来がすでに到来したと述べ、開発者に構築を始めるよう促しています。

TechFundingNews の報道によると、Lightning Capital は 1 億ドルの「AI リップル効果」初期ファンドを設立し、前 Andreessen Horowitz パートナーの Michele Griffin をファンド管理パートナー兼 COO に任命しました。このファンドは、AI が実験から実用化に移行する過程で業界、インフラストラクチャー、働き方に二次的な影響を与えるスタートアップ企業に投資し、二次市場およびキャッシュマネジメント戦略を提供し、ファミリーオフィスや企業投資家に柔軟な流動性オプションを提供する予定です。

据 Bitcoin News 报道，Lightning Labs 正式发布一套开源工具包，允许 AI 代理通过比特币闪电网络自主发送和接收比特币支付，无需人工审批、账户、登录凭证或 API 密钥。该工具包采用 L402 协议，基于 HTTP 402 "Payment Required" 标准构建。网站可向 AI 智能体发送闪电网络发票，智能体支付后获得数字支付凭证作为访问密钥，即可解锁服务或数据。该工具包同时包含"lnget"工具，可自动在后台处理付费内容访问请求。此外，该工具包支持 AI 运行闪电节点、管理权限、托管付费服务并完成智能体间交易，同时内置支出限额及远程签名保护。

据 Forbes 报道，AI 初创公司 Lightning AI 与算力提供商 Voltage Park 已合并，旨在创建一个 "全栈 AI 云"。合并后的公司将命名为 Lightning AI，估值超过 25 亿美元，年经常性收入超过 5 亿美元。Lightning AI 是开源工具 PyTorch Lightning 的开发商，Voltage Park 则由 Ripple 联合创始人及 Mt. Gox 联合创始人 Jed McCaleb 旗下非营利组织 Navigation Fund 提供 9 亿美元资助而成立，管理着超过 35,000 枚 Nvidia GPU，合并后 Jed McCaleb 旗下基金 Navigation Fund 将在新公司中持有大量股权。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、Lightning Labs の CEO ライアン・ジェントリーが、2 億ドルの特別目的買収会社（SPAC）である Bitcoin Infrastructure Acquisition Corp の設立を申請し、デジタル金融インフラ企業の買収を目指しているとのことです。取締役会のメンバーは DeFi Dev Corp と Nakamoto (Kindly) から来ています。

ChainCatcher のメッセージ、2 月 18 日午後、CKB Eco Fund、Breez、UTXO Stack の共催により、OKX、Blockstream、ChainCatcher の戦略的支援を受けた Lightning Connect: Transforming Global Payment が香港で開催されます。Consensus HK の期間中で最も注目されるビットコインテーマのイベントとして、このサミットはビットコイン開発者、支払い革新者、インフラ構築者を集め、ビットコインとライトニングネットワークがどのようにグローバルな支払い革新を推進するかを共に探ります。Blockstream の CEO Adam Back と OKX の社長 Hong Fang は、Fireside Chat において「グローバルな支払いインフラの進化: ライトニングとその先」をテーマに深い対話を展開し、ビットコイン支払いの進化、ライトニングネットワークの未来、そしてグローバルな支払いインフラの革新トレンドについて議論します。サミットでは、ライトニングネットワークアプリケーションのデモ展示、エコシステム構築者と投資家の円卓討論などのセッションも設けられ、AIエージェント、暗号商取引支払いなどの最前線の分野をカバーし、開発協力とビジネスの実現を促進します。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、Lightning Labs の CEO エリザベス・スタークが英国の『フィナンシャル・タイムズ』のライブ配信でロンドンの暗号およびデジタル資産サミットでこのビットコイン開発会社の最新の進展を明らかにしました。彼女は、Lightning Labs の Taproot Assets プロトコルがステーブルコインとトークン化された資産をビットコインに導入する機能を構築していると述べました。スタークによれば、開発者たちはこの目標に向けて重要な進展を遂げており、最終的には Lightning 上で取引をテストしました。彼女は、従来、これらのデジタル資産は他のブロックチェーン上で運用されていたが、高い手数料やその他の問題に悩まされていたと付け加えました。彼女は、ビットコインのネットワークがステーブルコインの使用を促進するのに最も適している可能性があると考えており、それは「最も安全で、最も分散化された」ブロックチェーンだからです。

ChainCatcher メッセージ、Binance Labs によって孵化され、投資された UXUY が Lightning Launchpad 第 3 期を正式に立ち上げ、Runestone と INDStone を発表しました。INDStone は $INDS (BRC-20) の最初の派生資産です。Runes プロトコルが立ち上がった後、INDS の総量を変えずに、一部の INDS が BRC-20 から Runes 符文プロトコルに移行され、その際 INDS はビットコイン Ordinals エコシステムにおける最初の二重プロトコルガバナンスのインスクリプションとなり、BRC-20 と Runes をつなぐ橋を架けます。第 3 期 Launchpad が立ち上がり、瞬時に 1,153 名のユーザーが参加し、インスクリプションの進捗は 115% を超えました。本期 Launchpad は 10 日間続き、2024 年 4 月 15 日 6:00:00 (UTC) に終了します。Runestone と INDStone の立ち上げは、UXUY が正式にビットコイン Runes 符文エコシステムに進出することを示しています。

ChainCatcher のメッセージ、UXUY は NUTS を UXUY Lightning Launchpad の第2期プロジェクトとして発表しました。これはプラットフォームが初めて発射する Solana エコシステムの資産です。UXUY の創設者 Kevin は次のように述べています：UXUY は引き続きビットコインと BNB、イーサリアムエコシステムの橋を構築し、ライトニングネットワークに基づく Lightning Launchpad を開始しました。「Solana とビットコインを接続する」ことが 2024 年の UXUY の年間戦略目標となり、ビットコインと Solana の間の壁を打破することで、より広範なエコシステムの平等を実現します。NUTS は Solana エコシステム上の非常に潜在能力のある Tiny SPL プロトコルのトークンであり、同時に meme 属性も備えています。UXUY は NUTS の初発を通じて、さらに多くの Solana 資産を引き入れています。

ChainCatcher のメッセージ、最近 Waterdrip Capital が DIBA への投資を発表しました。DIBA は、RGB スマートコントラクトプロトコルとライトニングネットワークを使用してビットコインのユニークデジタルアセット (UDAs、NFT に似たもの) を取引する最初のマーケットであり、傘下のウォレット BitMask は RGB エコシステム初の NFT ウォレットです。ユーザーのウォレットアドレスは 763,623 を超えており、最近 0.7.0 のテストバージョンがリリースされました。