Lightning čvorovi bez zakrpa: zašto je 71% ranjivo

Nova studija pokazuje da 71% Lightning čvorova (LND) koji su u kolovozu 2026. označeni kao ranjivi i dva mjeseca kasnije radi na softveru sa sigurnosnim propustima, iako su ispravci objavljeni još u svibnju 2025. Pouka je jednostavna: Lightning je siguran onoliko koliko je ažuriran softver koji koristite, a ako vodite vlastiti čvor, ažuriranje je vaša odgovornost.

U ovom članku objašnjavamo što je istraživanje otkrilo, što su zapravo bile te ranjivosti, koga se to tiče (a koga ne) i kako sigurno održavati vlastiti Lightning čvor.

Što je istraživanje otkrilo

Istraživač Saurabh Kumar iz Bitcoin Data Labsa objavio je u listopadu rad „Who Patches the Lightning Network?” u kojem je analizirao 814 dnevnih snimaka javne Lightning mreže, od svibnja 2023. do 13. listopada 2026. Kako prenosi CryptoSlate, od skupine od 550 javnih LND čvorova koji su bili izloženi u trenutku sigurnosnog upozorenja 11. kolovoza, njih 71% i dalje je 13. listopada radilo na pogođenim verzijama softvera. Tek oko 10% njih nadogradilo se na noviju verziju.

Ključni detalj: ispravci nisu bili novi. Popravljeni su u verziji LND 0.19.0-beta, a prema stranici sigurnosnih upozorenja Lightning Labsa datum ispravka je 22. svibnja 2025. Drugim riječima, zakrpa je postojala više od godinu dana prije nego što su detalji ranjivosti javno objavljeni, a mnogi operateri je ni tada nisu instalirali.

Možda najzanimljiviji nalaz: javna sigurnosna upozorenja za LND nisu izazvala mjerljivo ubrzanje nadogradnji. Najveći valovi ažuriranja dogodili su se tek kada je platforma Umbrel, popularno „plug-and-play” rješenje za kućne čvorove, objavila novu verziju LND-a u svojoj trgovini aplikacija, i to 19 do 41 dan nakon službenog izdanja. Mnogi operateri, dakle, ne prate sigurnosne vijesti, nego jednostavno čekaju da im platforma ponudi nadogradnju.

Kakve su to ranjivosti bile?

LND (Lightning Network Daemon) je jedna od najraširenijih implementacija Lightning čvora, a razvija je tvrtka Lightning Labs. Većina propusta objavljenih 11. kolovoza spada u kategoriju uskraćivanja usluge (engl. denial of service, DoS): napadač je slanjem posebno pripremljenih poruka mogao iscrpiti memoriju čvora ili ga učiniti neresponzivnim. Lightning Labs takve propuste svrstava u nisku razinu ozbiljnosti, jer ih operater može sam sanirati.

Među objavljenim upozorenjima za verzije starije od 0.19.0 nalazi se i jedno visoke ozbiljnosti: u određenim uvjetima, nakon prisilnog zatvaranja kanala, protivnička strana mogla je spriječiti čvor da povrati vrijednost odlaznih plaćanja u tijeku (HTLC). Upravo zato zastarjeli softver nije samo pitanje stabilnosti, nego potencijalno i sredstava.

Tiče li se to mene?

Ovisi o tome kako koristite Lightning:

• Koristite skrbnički Lightning novčanik ili burzu – softver održava pružatelj usluge. Ova studija vas se izravno ne tiče, ali imajte na umu da tada ne držite vlastite ključeve. Više o tome kako burze uvode Lightning pročitajte u našem članku Burze prelaze na Lightning: što znači WhiteBIT potez.
• Koristite mobilni samoskrbnički Lightning novčanik – takvi novčanici uglavnom rade s neobjavljenim čvorovima koje studija ne može vidjeti. Najvažnije je redovito ažurirati aplikaciju iz službene trgovine.
• Vodite vlastiti čvor (Umbrel, Start9, RaspiBlitz ili ručna instalacija) – ovo je skupina na koju se studija odnosi. Vi ste administrator i nitko drugi neće ažurirati softver umjesto vas.

Kako sigurno održavati Lightning čvor

Ako imate vlastiti čvor, nekoliko jednostavnih navika značajno smanjuje rizik:

1. Provjerite verziju. Naredba lncli getinfo ili sučelje vaše platforme prikazuje koju verziju LND-a koristite. Sve starije od 0.19.0-beta pogođeno je propustima opisanima gore, a Lightning Labs redovito objavljuje i novije ispravke.
2. Pratite službene izvore. Lightning Labs objavljuje sva upozorenja na stranici security.lightning.engineering. Ako koristite Umbrel ili sličnu platformu, uključite obavijesti o ažuriranjima.
3. Ne čekajte uvijek platformu. Studija pokazuje kašnjenje od nekoliko tjedana između službenog izdanja i ponude u trgovini aplikacija. Kod ozbiljnih propusta vrijedi provjeriti postoji li brži, službeni put nadogradnje.
4. Prije nadogradnje napravite sigurnosnu kopiju. Spremite seed riječi i statičku sigurnosnu kopiju kanala (SCB) na sigurno mjesto, odvojeno od samog uređaja.
5. Ne držite na Lightningu više nego što trebate. Lightning je odličan za svakodnevna plaćanja, a veće iznose dugoročno je sigurnije čuvati on-chain, u hardverskom novčaniku.

Šira slika: decentralizacija znači i odgovornost

Bitcoin i Lightning nemaju središnjeg administratora koji može „gurnuti” ažuriranje na sve čvorove. To je istodobno snaga i izazov: nitko vam ne može nametnuti promjene, ali nitko vas ni neće zaštititi ako ih sami ne primijenite. Studija Bitcoin Data Labsa korisno podsjeća da sigurnost mreže ne ovisi samo o kvaliteti koda, nego i o tome koliko brzo ljudi koji vode čvorove primjenjuju ispravke.

Za početnike je poruka umirujuća: korištenje Lightninga preko dobro održavanog novčanika i dalje je praktično i sigurno. Za one koji žele punu suverenost i vode vlastiti čvor, redovito ažuriranje treba postati jednako rutinsko kao i čuvanje seed riječi.

Želite naučiti kako postaviti vlastiti Lightning čvor, sigurno čuvati ključeve i koristiti bitcoin u praksi? Prijavite se na našu Bitcoin radionicu u Zagrebu, Beču ili online i naučite to korak po korak, uz podršku predavača.

Ovaj članak je informativnog karaktera i nije financijski savjet.