Desarrollador abandona su trabajo en la red Lightning tras divulgar un error grave

La comunidad de desarrolladores de la red Lightning de Bitcoin “pierde un jugador” de su equipo. Se trata de Antoine Riard, quien hace una semana dio a conocer una vulnerabilidad importante en el protocolo.

En un mensaje en la lista de correos de desarrolladores de la red Lightning, Riard explica que pone fin a su “participación en el desarrollo de Lightning y sus implementaciones, incluida la coordinación del manejo de temas de seguridad a nivel de protocolo”. La decisión se hace efectiva ya mismo, añade.

Antoine Riard sorprendió con su anuncio pocos días después de dar a conocer un problema de seguridad grave en el protocolo de Lightning. La vulnerabilidad, llamada “reemplazo cíclico”, podría haber llevado a los nodos de la red a perder su dinero hasta que, tras su descubrimiento en diciembre de 2022, se logró crear parches en los principales clientes.

En su anuncio, el desarrollador reflexiona sobre la situación de la red Lightning en materia de seguridad y las implicaciones de los ataques de reemplazo cíclico para el protocolo de esta segunda capa de Bitcoin. “Guardaré silencio sobre esos temas en las listas de correo públicas hasta la semana del 30 de octubre”, escribió. “Se ha publicado suficiente material y otros expertos están disponibles”, fundamentó.

Acerca de su futuro profesional, Riard aseguró que pasará a enfocarse en el desarrollo del protocolo de Bitcoin. En su perfil en GitHub, se pueden ver muchas de sus contribuciones previas a diversos temas de debate y avances en la red descentralizada ideada por Satoshi Nakamoto.

Riard desmintió acusaciones en redes sociales

En un segundo mensaje publicado el sábado 21 de octubre, un día después de su anuncio con respecto a su trabajo en Lightning, Riard aclaró que las fallas de seguridad descubiertas no son “puertas traseras intencionales”. Es decir, que no son errores generados a propósito para afectar a los usuarios, una acusación que Riard dice haber leído en varios mensajes en la red social X (ex Twitter).

El desarrollador aclara que, cuando se descubrió el peligro de ataques de reemplazo cíclico en 2022, los expertos comenzaron a trabajar inmediatamente en implementaciones que lo solucionen. Además, contó que es un objetivo de los desarrolladores de Bitcoin llegar a un proceso de gestión de temas de seguridad más eficiente y ágil que el que se tiene actualmente.