Lightningのアップデートが展開される中、Bitcoin Core 32.1がセキュリティ修正を公開
Bitcoin Core 32.1とメンテナンスリリース31.2、30.4、29.5には、3件のセキュリティ修正が含まれています。これらの修正は、ピアによって引き起こされるメモリ枯渇、キューに入ったメッセージによる過剰なメモリ増加、ブロックファイルが極端に肥大化した際にundoファイルが破損する可能性に対処します。またBitcoin Coreは、発見しやすい脆弱性への対応方針も更新しました。サポート対象のリリースに修正をバックポートし、セキュリティ勧告を添えたポイントリリースをできるだけ早く公開します。
Core Lightningは、バージョン25.02から26.04に影響するサービス拒否（DoS）脆弱性を公表しました。不正なチャネルアナウンスによってノードがクラッシュし、再起動後もクラッシュを繰り返す可能性がありました。この問題はCore Lightning 26.04.1で修正済みです。影響を受けるバージョンを利用している運用者はアップグレードしてください。
ニュースレターでは、Bitcoinのサイレントペイメントでマルチパーティウォレットを利用するための提案プロトコルのほか、Eclair、LND、LDKのセキュリティおよび信頼性に関する更新も取り上げました。この提案では、既存のサイレントペイメント規格を変更せずに、署名者が集約証明を作成できます。ただし、セキュリティに関する論文はまだ審査中です。全体として、今回の更新はBitcoinの金融面の見通しを変えるものではなく、Bitcoinインフラのセキュリティと運用上のレジリエンスに重点を置いています。
Neutral
このニュースは、インフラのセキュリティ、ソフトウェアの保守、ウォレットの機能に関するものであり、ビットコインの供給、需要、規制、普及の変化に関するものではないため、BTC取引への影響は中立です。修正によって、個々のノードやLightningサービスに障害が発生するリスクは低減されますが、記事はネットワーク全体に及ぶインシデントや、取引活動への重大な影響を示していません。
短期的には、トレーダーが目にする直接的な価格への影響は限定的と考えられます。セキュリティ情報の公開やアップグレード通知を受けて、一時的な議論や警戒感が生じる可能性はあります。特にノード運用者やLightningの利用者が影響を受けるでしょう。ただし、反応があってもインフラに焦点を当てたセンチメントにとどまる可能性が高く、BTC価格、取引高、ボラティリティに持続的な変動をもたらす明確な材料はありません。
長期的には、迅速なパッチ適用と、より明確な情報開示方針によって、Bitcoin Coreとより広いエコシステムへの信頼が高まる可能性があります。同様のクライアントソフトウェアやネットワークソフトウェアの更新は、広範な脆弱性の悪用、コンセンサス上のリスク、サービス停止が明らかにならない限り、通常は保守関連のニュースとして受け止められます。それでも、運用者は影響を受けるソフトウェアをアップグレードすべきです。Core Lightningの不具合により、脆弱なノードが繰り返しクラッシュするおそれがある一方、Bitcoin Coreの修正は、特定のサービス拒否攻撃とデータ整合性に関するリスクに対処しています。総じて、こうした動きは運用のレジリエンスを高めますが、市場への影響は中立にとどまる可能性が高いです。