Electrum patches Lightning flaw, but old Bitcoin backups break
Electrum version 4.8.2 patches a critical Lightning backup vulnerability, but users with non-deterministic keys and anchor channels must generate new backups to ensure fund recovery.
Electrum के लिए एक हालिया सुरक्षा अपडेट लाइटनिंग बैकअप में आई एक कमी को दूर करता है, हालांकि कुछ बिटकॉइन वॉलेट उपयोगकर्ताओं को अभी भी नए बैकअप जेनरेट और सहेजने होंगे।
गैर-नियत (non-deterministic) लाइटनिंग कुंजियों का उपयोग करने वाले वॉलेट से उत्पन्न पुराने बैकअप में रिमोट क्लोजर के बाद एंकर चैनलों—एक विशिष्ट प्रकार का लाइटनिंग चैनल—से फंड पुनर्प्राप्त करने के लिए आवश्यक डेटा नहीं होता है।
11 सितंबर को रिलीज़ किया गया, संस्करण 4.8.2 1 अक्टूबर तक Electrum की आधिकारिक वेबसाइट पर प्रदर्शित होने वाला सबसे हालिया सॉफ़्टवेयर संस्करण बना हुआ है।
यह व्यक्तिगत बैकअप पैच आवश्यक भुगतान-कुंजी विवरण प्रस्तुत करता है जो उपयोगकर्ताओं को अपने बैलेंस को पुनः प्राप्त करने के लिए आवश्यक है जब कोई सहकर्मी (peer) एंकर चैनल को बंद करता है। इस जानकारी के बिना, एक सेफ बैकअप में आउटपुट को स्वीप करने के लिए आवश्यक विशिष्ट कुंजी छूट जाती है, जिससे उपयोगकर्ता को बिटकॉइन ब्लॉकचेन पर अपने सिक्कों का दावा करने से रोका जाता है।
किन वॉलेट पर ध्यान देने की आवश्यकता है?
Electrum के रिलीज़ नोट्स के अनुसार, दो विशिष्ट मानदंडों को पूरा किया जाना चाहिए: वॉलेट में गैर-नियत लाइटनिंग कुंजियों का उपयोग किया जाना चाहिए, और बैकअप में एंकर चैनल शामिल होना चाहिए।
چونکہ नॉन-डर्मिनिस्टिक कुंजियों को वॉलेट के सीड से प्राप्त नहीं किया जा सकता है, यह चेतावनी लाइटनिंग रिकवरी से जुड़े व्यक्तिगत चैनल निर्यात और पूर्ण-वॉलेट बैकअप दोनों पर लागू होती है।
BIP39 सीड या आयातित विस्तारित निजी कुंजियों (xprvs) पर निर्भर लाइटनिंग वॉलेट में लगातार गैर-नियत लाइटनिंग कुंजियाँ होती हैं। Electrum-seed वॉलेट अलग तरह से काम करते हैं; उनकी लाइटनिंग कुंजियों को नियत (deterministic) माना जाता है बशर्ते कि वॉलेट फ़ाइल संस्करण 4.1 या बाद के रिलीज़ में जेनरेट की गई हो। मूल रूप से संस्करण 4.0.x में बनाई गई फ़ाइलें केवल इसलिए योग्य नहीं हैं क्योंकि सॉफ़्टवेयर तब से अपडेट किया गया है।
डेस्कटॉप इंटरफ़ेस के भीतर, वॉलेट विवरण स्पष्ट रूप से लाइटनिंग चैनलों को सीड के माध्यम से पुनर्प्राप्त करने योग्य नहीं के रूप में नामित करते हैं, जबकि एंड्रॉइड पर चैनल-ओपनिंग संवाद एक चेतावनी जारी करता है कि चैनल को केवल सीड का उपयोग करके पुनर्स्थापित नहीं किया जा सकता है। एंकर चैनलों का उपयोग इस बैकअप कमज़ोरी के लिए शेष पूर्व शर्त के रूप में कार्य करता है।
Furthermore, the individual-backup update removes the user interface option to trigger a remote force-close whenever the backup lacks the capability to sweep the resulting output. This limitation prevents a backup from initiating a channel close if it cannot successfully claim the associated output.
पुल रिक्वेस्ट 10851 वॉलेट-फ़ाइल निर्यात को ठीक करता है, जिसमें एक यादृच्छिक रूप से उत्पन्न लाइटनिंग निजी कुंजी को संरक्षित किया जाता है जिसे पिछले निर्यात प्रक्रियाओं ने मिटा दिया था। प्रोजेक्ट मेंटेनर सोम्बरनाईट नोट करते हैं कि ऐसे बैकअप पर लाइटनिंग को फिर से सक्रिय करने से नई, अलग कुंजियाँ बनेंगी, जिससे एंकर चैनलों में संग्रहीत फंड को खर्च करने के लिए पिछले चैनल-बैकअप रिकॉर्ड अपर्याप्त हो जाएंगे।
सॉफ़्टवेयर को अपडेट करने से यह बदल जाता है कि बैकअप कैसे जेनरेट और इंटरप्रेट दोनों किए जाते हैं। परिणामस्वरूप, Electrum का आधिकारिक मार्गदर्शन ताज़ा निर्यात बनाने का आदेश देता है, और प्रभावित वॉलेट उपयोगकर्ताओं को स्टार्टअप चेतावनी के साथ संकेत देंगे।
पुरानी फ़ाइलों को सफलतापूर्वक बदलना एक नया निर्यात निष्पादित करने के लिए आवश्यक मूलभूत वॉलेट डेटा को संरक्षित करने पर निर्भर करता है। बस अपडेट किए गए सॉफ़्टवेयर को स्थापित करने से उस डेटा के साथ पहले ही खो चुकी मुख्य सामग्री की पुनर्प्राप्ति सुनिश्चित नहीं होती है।
अक्सर पूछे जाने वाले प्रश्न
01Electrum बैकअप समस्या का क्या कारण था?
गैर-नियत लाइटनिंग कुंजियों का उपयोग करने वाले वॉलेट से पुराने बैकअप में रिमोट क्लोज के बाद एंकर चैनलों से फंड को पुनः प्राप्त करने के लिए आवश्यक विशिष्ट भुगतान-कुंजी जानकारी की कमी थी।
02किस इलेक्ट्रम संस्करण में सुधार शामिल है?
11 सितंबर को जारी संस्करण 4.8.2, लाइटनिंग बैकअप दोष को संबोधित करता है।
03क्या सभी वॉलेट को नए बैकअप की आवश्यकता है?
नहीं, केवल दो शर्तों को पूरा करने वाले वॉलेट को कार्रवाई की आवश्यकता होती है: उन्हें गैर-नियत लाइटनिंग कुंजियों का उपयोग करना चाहिए, और बैकअप में एक एंकर चैनल शामिल होना चाहिए।
04मैं कैसे बता सकता हूँ कि मेरा वॉलेट प्रभावित है या नहीं?
डेस्कटॉप संस्करण लाइटनिंग चैनलों को सीड से पुनर्प्राप्त न होने योग्य के रूप में चिह्नित करेंगे, जबकि एंड्रॉइड संस्करण चैनल-ओपनिंग संवाद के दौरान एक चेतावनी प्रदर्शित करते हैं। अपडेट करने के बाद प्रभावित वॉलेट एक स्टार्टअप चेतावनी भी दिखाएंगे।
