BTCPay Server opravil kritickou chybu kolem LND po vyprázdnění Lightning peněženky

BTCPay Server opravil kritickou chybu kolem LND po vyprázdnění Lightning peněženky

BTCPay Server oznámil novou verzi 2.4.0. Aktualizace přináší opravy chyb, změny v komponentách Lightning Network a několik funkcí, které mají zjednodušit správu platebního serveru. Patří mezi ně přihlašování pomocí passkeys, globální vyhledávání, jemnější oprávnění pro peněženky a nový průvodce nastavením multisig peněženky.

Oprava po problému s LND a změny v Lightning Network

Nová verze navazuje na problém, při kterém byla po kritické chybě v přihlašovacích údajích LND vyprázdněna Lightning peněženka. BTCPay Server proto řešil opravu této zranitelnosti a zároveň zařadil do vydání 2.4.0 změny v komponentách Lightning Network.

Graf: kapacita lightning network za poslední 3 měsíce.
Kapacita Lightning Network — bitcoiny uzamčené v platebních kanálech za poslední 3 měsíce. Zdroj: terminal.kryptomagazin.cz

BTCPay Server používají provozovatelé obchodů a služeb, kteří chtějí přijímat bitcoinové platby pod vlastní kontrolou. Právě proto jsou oprávnění, přístup k peněženkám a nastavení platebních částí systému citlivá místa. Aktualizace se zaměřuje nejen na nové funkce, ale i na přehlednější správu celého prostředí.

Passkeys a jemnější oprávnění pro bezpečnější správu

Verze 2.4.0 přidává přihlášení pomocí passkeys. Uživatel se tak může přihlásit bez zadávání hesla nebo e-mailu. Ověření probíhá přes metody, které už lidé běžně používají na svých zařízeních, například Face ID, Touch ID, Windows Hello, biometriku Androidu nebo hardwarový bezpečnostní klíč.

Graf vývoje ceny Bitcoin za 1 rok.
Vývoj ceny bitcoinu za poslední rok. Zdroj: terminal.kryptomagazin.cz

Passkeys mají fungovat vedle dosavadních způsobů přihlášení, takže nejde o povinnou náhradu hesel pro všechny účty. Pro správce plateb a obchodů je důležité hlavně to, že se snižuje práce s klasickými hesly, která lze opakovaně používat, odhadovat nebo vylákat phishingem.

Součástí aktualizace jsou také jemnější oprávnění pro správu peněženek. To umožňuje přesněji nastavit, kdo může s peněženkami pracovat a jaké akce smí provádět.