Who Patches the Lightning Network? Evidence from Release Lines in Gossip, 2023-2026↗ (원문, 새 창)

연구팀은 비트코인 라이트닝 네트워크의 각 구현체(LND, Core Lightning, Eclair, LDK)가 발표한 보안 취약점에 대해 실제 운영자들이 패치를 적용하는지를 측정했다. 라이트닝 gossip 프로토콜은 소프트웨어 버전을 직접 노출하지 않지만, 노드가 알리는 기능 비트와 각 릴리스 소스코드를 대조해 릴리스 라인을 역추적하는 데 성공했으며 Core Lightning 노드 중 132/136건에서 정확히 일치했다. 2023~2026년 814일치 공개 네트워크 스냅샷을 분석한 결과, 네트워크는 보안 공지가 아니라 릴리스·플랫폼 일정에 따라 패치됐다. LND 노드의 절반이 릴리스 후 88일 내 업그레이드했고, 가장 큰 업그레이드 물결 세 번은 모두 Umbrel 앱스토어가 새 LND 버전을 배포한 다음 날 발생했다. 2026년 8월 Lightning Labs의 대규모 공지 이후 두 달이 지나도 노출됐던 LND 노드의 71%가 여전히 취약 버전을 실행하고 있었다.

• 라이트닝 gossip의 기능 비트를 소스코드와 대조해 노드의 소프트웨어 릴리스 라인을 역추적
• 814일치 네트워크 스냅샷 분석 결과 패치는 보안 공지가 아니라 릴리스·플랫폼 일정을 따름
• 가장 큰 업그레이드 물결은 모두 Umbrel 앱스토어의 LND 업데이트 배포 다음 날 발생
• 대규모 공지 2개월 후에도 노출됐던 LND 노드의 71%가 여전히 취약 버전으로 운영 중