BTCPay Server opravil kritickou chybu kolem LND po vyprázdnění Lightning peněženky

BTCPay Server opravil kritickou chybu kolem LND po vyprázdnění Lightning peněženky

Zdroj: KryptoGuru – AI ilustrace (OpenAI)

BTCPay Server oznámil novou verzi 2.4.0. Aktualizace přináší opravy chyb, změny v komponentách Lightning Network a několik funkcí, které mají zjednodušit správu platebního serveru. Patří mezi ně přihlašování pomocí passkeys, globální vyhledávání, jemnější oprávnění pro peněženky a nový průvodce nastavením multisig peněženky.

Oprava po problému s LND a změny v Lightning Network

Nová verze navazuje na problém, při kterém byla po kritické chybě v přihlašovacích údajích LND vyprázdněna Lightning peněženka. BTCPay Server proto řešil opravu této zranitelnosti a zároveň zařadil do vydání 2.4.0 změny v komponentách Lightning Network.

Graf: kapacita lightning network za poslední 3 měsíce.
Kapacita Lightning Network — bitcoiny uzamčené v platebních kanálech za poslední 3 měsíce. Zdroj: terminal.kryptomagazin.cz

BTCPay Server používají provozovatelé obchodů a služeb, kteří chtějí přijímat bitcoinové platby pod vlastní kontrolou. Právě proto jsou oprávnění, přístup k peněženkám a nastavení platebních částí systému citlivá místa. Aktualizace se zaměřuje nejen na nové funkce, ale i na přehlednější správu celého prostředí.

Passkeys a jemnější oprávnění pro bezpečnější správu

Verze 2.4.0 přidává přihlášení pomocí passkeys. Uživatel se tak může přihlásit bez zadávání hesla nebo e-mailu. Ověření probíhá přes metody, které už lidé běžně používají na svých zařízeních, například Face ID, Touch ID, Windows Hello, biometriku Androidu nebo hardwarový bezpečnostní klíč.

Graf vývoje ceny Bitcoin za 1 rok.
Vývoj ceny bitcoinu za poslední rok. Zdroj: terminal.kryptomagazin.cz

Passkeys mají fungovat vedle dosavadních způsobů přihlášení, takže nejde o povinnou náhradu hesel pro všechny účty. Pro správce plateb a obchodů je důležité hlavně to, že se snižuje práce s klasickými hesly, která lze opakovaně používat, odhadovat nebo vylákat phishingem.

Součástí aktualizace jsou také jemnější oprávnění pro správu peněženek. To umožňuje přesněji nastavit, kdo může s peněženkami pracovat a jaké akce smí provádět.

Vinkmag ad

Předchozí článek

XRP bridge přišel kvůli softwarové chybě o téměř 200 000 XRP