Core Lightning（CLN）開発チームは、ノード運営者に対してアップグレードを行わない場合はノードをオフラインで稼働させるよう推奨しました。しかし、修正版バイナリはまだリリースされておらず、修正内容の詳細は2週間の情報公開制限（エンバーゴ）下に置かれています。修正パッチが未提供の段階でノードのオフライン化が促される異例のセキュリティ対応となっています。
監修：ブロックチェーンマガジン編集部
株式会社Pacific Metaが運営する編集チームです。ステーブルコイン、RWA（リアルワールドアセット）、セキュリティトークン、NFTなどのトークン活用や、オンチェーン金融、AI×ブロックチェーン領域の事業開発・実装、暗号資産の基礎知識と国内取引所の使い方まで、ブロックチェーン事業の支援で得た知見をもとに記事の企画・執筆・監修を行っています。編集部や運営会社の詳細は公式サイトと編集方針をご覧ください。
ノードのオフライン稼働要請とパッチの未公開
Core Lightning（CLN）は、ビットコインの決済プロトコルであるライトニングネットワークの主要なノード実装の一つとされています。
CLNの開発チームは、アップグレードを実施しないノード運営者に対し、ノードを「–offline」オプション付きで稼働させるよう指示を出しました。しかし、問題に対応した修正版バイナリはまだ公開されていません。
修正内容に2週間の情報公開制限
今回の要請において、修正対象となる具体的な脆弱性や不具合の詳細については、2週間の情報公開制限（エンバーゴ）が設定されています。
これにより、ノード運営者は何からノードを防御しているのか詳細な情報が開示されないまま、パッチが配布されるまでの間、ノードをオフライン状態で運用するか停止するかの対応を求められる状況となっています。
ポイント
- Core Lightningチームがアップグレードを行わないノード運営者にオフラインでの稼働を要請した点
- 修正済みのバイナリがまだリリースされていない段階での要請である点
- 修正対象となる問題の詳細について2週間の情報公開制限（エンバーゴ）が設定されている点
- 詳細なリスク情報が伏せられたままノードのオフライン運用が求められている点で、ノード運営体制への影響が注目される点
ブロックチェーン総研Blockchain Research Institute
数字とニュースでブロックチェーン産業を読む。新着レポートの公開をメールでお知らせします。8月中はすべて無料公開中。
確認メールのリンクをクリックすると登録完了。配信はいつでも解除できます。プライバシーポリシー