Una actualización de LDK publicada el 25 de octubre bloquea una consulta utilizada por una sonda para intentar localizar la financiación en la cadena de canales privados de Lightning. La investigación necesitaba conectarse con los dos extremos de un canal no anunciado para relacionarlo con los fondos que lo respaldan.
El cambio afecta a la localización de la financiación
El ajuste impide atender una solicitud destinada a averiguar dónde se encuentra la financiación asociada a un canal. En Lightning, los canales no anunciados no aparecen públicamente en la red de la misma forma que los canales anunciados, lo que dificulta vincular su existencia con una operación registrada en la cadena de bloques.
Según la información disponible, la sonda trataba de superar esa dificultad estableciendo conexiones con ambos participantes del canal. Al obtener acceso a los dos extremos, podía buscar una correspondencia entre el canal privado y su financiación en la cadena.
Una medida frente a la investigación sobre canales no anunciados
El parche de LDK rechaza precisamente la consulta empleada para esa búsqueda. De este modo, corta el mecanismo descrito para asociar canales privados con los fondos utilizados para abrirlos.
La modificación se centra en la forma en que se solicita la ubicación de la financiación. La información disponible no detalla otros cambios incluidos en la actualización ni cuantifica el alcance de la sonda. Tampoco especifica cuántos canales podían quedar expuestos mediante este procedimiento.
El caso pone el foco en una particularidad de Lightning: aunque las transacciones de financiación se registran en la cadena de bloques, los canales no anunciados no ofrecen necesariamente la misma visibilidad dentro de la red. El parche busca impedir que una consulta realizada desde los dos extremos permita establecer ese vínculo.
