Por Canuto  

Un análisis de 550 nodos públicos de LND encontró que el 71% seguía en líneas de software afectadas dos meses después de una divulgación de seguridad, pese a que los parches estaban disponibles desde hacía más de un año.

***

  • El 71% de los 550 nodos públicos de LND señalados en agosto seguía en líneas afectadas al 13 de octubre; cerca del 10% actualizó y 108 dejaron de clasificarse como activos.
  • Las mayores olas de actualización coincidieron con lanzamientos de Umbrel, mientras que el estudio no detectó una aceleración estadísticamente clara tras nueve divulgaciones de vulnerabilidades.
  • Las líneas afectadas representaban el 14,9% de los nodos LND activos, pero el 6,4% de la capacidad de canales, con límites importantes en el método de medición.

 

La mayoría de los nodos públicos de Lightning identificados en una divulgación de seguridad de agosto seguía utilizando líneas de software afectadas dos meses después. Un análisis publicado el 21 de octubre contabilizó que el 71% de una muestra de 550 nodos públicos de LND aún aparecía en esas líneas al 13 de octubre, una señal de que la disponibilidad de un parche no garantiza su instalación rápida.

Durante el mismo período, cerca del 10% de los nodos de la muestra actualizó su software, mientras que 108 dejaron de clasificarse como activos. Los datos describen un problema de mantenimiento de infraestructura: las correcciones existían desde hacía tiempo, pero la divulgación pública no produjo un cambio generalizado y medible en el ritmo de actualización.

Una brecha prolongada entre el parche y su instalación

El estudio de Saurabh Kumar, de Bitcoin Data Labs, examinó los nodos señalados en una divulgación del 11 de agosto y comparó sus características anunciadas en la red hasta el 13 de octubre. La investigación encontró que el 71% seguía asociado con versiones afectadas, aunque los parches para las seis vulnerabilidades cubiertas ya estaban disponibles en LND 0.19.0, lanzado 446 días antes de la advertencia pública.

LND es una de las implementaciones de software que los operadores pueden utilizar para ejecutar nodos de Lightning, la red que facilita pagos de Bitcoin fuera de la capa principal de transacciones. Por eso, el retraso observado importa para la seguridad operativa: la existencia de una corrección en una nueva versión solo reduce la exposición de un nodo cuando quien lo administra la instala y el nodo la adopta correctamente.

La cifra del 71% no significa que todos esos nodos hayan sufrido un ataque ni que cada uno fuera explotable de la misma manera. El análisis los ubicó en líneas de versiones afectadas según las señales públicas disponibles, mientras que la posibilidad de explotación depende de la vulnerabilidad concreta y de la configuración de cada nodo.

La muestra también requiere una lectura cuidadosa porque los 108 nodos que dejaron de clasificarse como activos no equivalen automáticamente a operadores que corrigieron el software. El hallazgo central es más acotado: entre los nodos considerados en la comparación, la migración fuera de las líneas afectadas fue limitada y las señales públicas no muestran una reacción generalizada a la advertencia.

Las plataformas de distribución marcaron el ritmo de las olas

La investigación detectó que las tres mayores olas de actualización coincidieron estrechamente con lanzamientos de Umbrel, una plataforma que empaqueta software para operar nodos de Bitcoin. Cada ola incluyó entre 262 y 385 nodos, y al menos el 87% de los participantes transmitió características de software actualizadas dentro de las 48 horas posteriores al lanzamiento correspondiente de Umbrel.

Ese patrón apunta a que la forma de distribuir el software puede influir en la velocidad de adopción, quizá tanto como la publicación de una nueva versión por parte de sus desarrolladores. Sin embargo, el estudio no pudo determinar qué plataforma utilizaba cada nodo, de modo que la relación temporal observada no permite establecer con certeza qué mecanismo produjo cada actualización.

Además, Umbrel distribuyó esas versiones entre 19 y 41 días después de que LND publicara las versiones correspondientes. Ese intervalo introduce un posible retraso adicional entre el momento en que una corrección está disponible y el momento en que llega a los operadores que dependen de una plataforma para gestionar o instalar el software.

El contraste entre las olas asociadas a Umbrel y la respuesta a las advertencias de seguridad resulta relevante, aunque no prueba que una plataforma sea la única responsable del comportamiento de los operadores. El estudio sugiere que los canales de distribución pueden organizar la adopción de manera más visible que los avisos públicos, pero deja pendiente identificar el peso de las actualizaciones automáticas y las decisiones individuales.

Las advertencias no mostraron una aceleración clara

Al revisar nueve divulgaciones de vulnerabilidades de LND, Kumar no encontró una aceleración estadísticamente detectable en el abandono de las líneas de software afectadas. El resultado no descarta cambios pequeños en la conducta de algunos operadores, pero indica que las divulgaciones no fueron seguidas por un aumento amplio y claramente medible de las actualizaciones.

El patrón tampoco se limita a los incidentes de seguridad. Entre los nodos que ejecutaban software antiguo cuando aparecieron LND 0.19 a 0.21, la mediana estimada para migrar a líneas más nuevas fue de 88 días, un plazo que muestra que las actualizaciones pueden avanzar con lentitud incluso cuando no se trata de responder a una advertencia específica.

Los datos de agosto ofrecen otra perspectiva sobre la exposición potencial: las líneas afectadas representaban el 14,9% de los nodos LND activos, pero concentraban el 6,4% de la capacidad de canales, una vez excluida una flota administrada identificada por la investigación. La diferencia sugiere que esos nodos controlaban una proporción menor de la liquidez de pagos que la que representaban en el recuento de nodos.

Ese contraste no elimina el riesgo para la red ni permite concluir que la capacidad afectada sea irrelevante, pero ayuda a distinguir el número de operadores de la cantidad de liquidez asociada a ellos. En otras palabras, el porcentaje de nodos con software señalado y el porcentaje de capacidad de canales son medidas distintas, y el estudio presenta ambas para describir mejor la distribución de la exposición potencial.

Qué mide el análisis y qué queda por resolver

Para elaborar sus resultados, el investigador analizó 814 instantáneas diarias del grafo público de Lightning y utilizó las características de software anunciadas por los nodos para inferir sus líneas de versiones. El método permite observar tendencias en la red pública, pero no identifica necesariamente el número exacto de parche instalado en cada máquina.

También existe la posibilidad de que un nodo instale una actualización sin transmitir anuncios nuevos que permitan reflejar el cambio en el grafo. En ese caso, podría seguir apareciendo como expuesto en el análisis, de modo que la clasificación pública no siempre equivale al estado exacto del software que ejecuta cada operador.

CryptoSlate informó sobre los resultados y señaló que Kumar publicó junto con la versión preliminar el código del estudio y los datos agregados. La disponibilidad de esos materiales permite que otros investigadores examinen el método y contrasten las conclusiones, aunque no elimina las limitaciones inherentes al uso de señales públicas para estimar versiones.

El problema operativo que queda abierto es cómo reducir las semanas o los meses entre la publicación de una corrección y su instalación en la red. Los hallazgos ponen sobre la mesa el papel compartido de los desarrolladores de nodos, las plataformas de distribución y los operadores, sin establecer una solución única ni atribuir una causa definitiva a cada demora.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados