コアライトニングの開発者らは、ビットコイン・ライトニングネットワークのソフトウェアに存在する複数の脆弱性が実在すると確認した。修正済みソフトのアップデートは数日内に公開予定だが、技術的な詳細は2週間非公開とする。
ライトニングは、ノード間のチャネルを通じてビットコインの小口決済をメインブロックチェーン外で処理する仕組み。しかし、運用者が修正版を導入するまで、チャネルに預けた資金は既知の不具合が残るコードの背後にある状況。
ビットコイン・ライトニングネットワークの脆弱性、AIレポートの急増から判明
コアライトニング（CLN）は、ビットコインの決済レイヤーであるライトニングネットワークの主要な実装のひとつ。ブロックストリームが支援し、同ソフトは2018年からビットコインのメインネットで稼働している。
8月13日、開発チームは過去10日間に複数のソースからAI生成による脆弱性報告の急増を受け取ったと発表。少数の開発者とボランティアが実際のバグを取捨選択した。
複数の報告は有効と判定された。これにより通常の清掃的パッチ作業は大規模なセキュリティリリース対応へ移行。チームは当初計画した迅速なパッチ更新を取りやめた。
本年、ビットコインのインフラは度重なる攻撃を受けている。8月にはBTCPay Serverが運用者に警告、認証情報の脆弱性を突かれユーザー資金が流出した。Coldcardウォレットの脆弱性についても数日前に発覚していた。
2週間の情報公開猶予期間がビットコイン利用者に与える影響
詳細の非公開が狙い。攻撃者は公開されたバグ報告を読んで、数時間でエクスプロイトを作成することもある。そのため、修正版ソフトを先に公開し、全容は9月上旬に明らかにする方針。
アップデートには開発者の署名が付き、外部からリリース内容がソースコードと一致するか確認できる。修正は多くの報告された脆弱性をカバーするが、すべてではない。
通常のライトニング利用者は制御権を持たない。支払いは他人が運用するノード経由で行われるため、アップデート導入の早さは運用者次第となる。
アップグレードを見送る運用者向けの手段もある。ノードをオフラインにすれば他ノードとの接続は切れるが、デーモン（ノードのバックグラウンド動作プログラム）は維持される。デーモンはブロックチェーンを監視し、支払いチャネル閉鎖時に対応する。
ライトニングの普及拡大に伴いリスクも増加。最近ではセルフカストディ型のモバイルウォレットやチャットアプリの決済機能にも導入が進み、経路障害による影響を受ける利用者層が広がっている。
ブロックストリームのアダム・バックCEOは2026年、ビットコインのスケーリング方針を巡り公共の場での論争が絶えない。一方で、このような地道な保守作業は大きな注目を集めることは少ない。
未修正かつオンラインのノードは、開発側が既知と認識しつつ詳細は公表しないリスクを抱えたままとなる。9月上旬の情報開示で、運用者は詳細が表に出る前に余裕を持ってアップデートが可能。
