Preise werden geladen…
〽️NEUTRAL

Electrum 4.8.2 patcht Lightning-Backup-Fehler in alten Wallets

Das Risiko konzentriert sich auf BIP39-Seed-, xprv-Import- und 4.0.x-Electrum-Wallets. Abhilfe schafft ein neuer Export, da ein Software-Upgrade bereits verlorenes Schlüsselmaterial aus alten Backups nicht wiederherstellt.

Electrum hat am 11. September Version 4.8.2 veröffentlicht, die einen Lightning-Backup-Fehler behebt, der die Wiederherstellung von Guthaben nach einem Remote-Channel-Close beeinträchtigt. Der Patch zielt auf einen engen Backup-Typ: ältere Einzelkanal-Exporte und Voll-Wallet-Backups, deren Lightning-Schlüssel nicht-deterministisch sind und die Anchor-Kanäle betreffen, einen modernen Kanaltyp, nachdem die Gegenseite einen Force-Close auslöst. Wallets, die BIP39-Seeds oder importierte erweiterte private Schlüssel (xprvs) verwenden, haben immer nicht-deterministische Lightning-Schlüssel, und der Fix greift nur bei neu erzeugten Exporten.

Warum das wichtig ist

Der Fehler ist eng begrenzt, lässt sich aber ohne Nutzeraktion nicht beheben. PR 10851 repariert Wallet-Datei-Exporte, indem ein zufällig erzeugter Lightning-Privatschlüssel erhalten bleibt, den der Export zuvor gelöscht hat. Künftige Backups ab 4.8.2 enthalten damit den Payment-Key, der nötig ist, um Anchor-Kanal-Outputs auf Bitcoin zu sweepen. Eine erneute Aktivierung von Lightning in einem bestehenden Backup würde, wie Maintainer SomberNight erklärte, andere Schlüssel erzeugen, sodass die alten Datensätze nicht ausreichen, um die Guthaben auszugeben. Betroffene Wallets zeigen beim Start eine Warnung an, die Nutzer auf den Austausch-Workflow verweist.

Marktauswirkung

Für die meisten Electrum-Nutzer mit Standard-Seed-Wallets ab Version 4.1 sind die Lightning-Schlüssel deterministisch, und das Problem trifft nicht zu. Das Risiko konzentriert sich auf zwei Gruppen: Wallets, die auf BIP39-Seeds oder importierten xprvs basieren, sowie Dateien aus 4.0.x, die nicht rückwirkend vom Upgrade profitieren. Der Patch blendet zudem die Option aus, einen Remote-Force-Close anzufordern, wenn das Backup den resultierenden Output nicht sweepen kann, und verhindert so, dass Nutzer einen Close auslösen, den sie nicht beanspruchen können. Die dokumentierte Abhilfe ist ein neuer Export unter Beibehaltung der ursprünglichen Wallet-Daten, da die Installation neuerer Software bereits verlorenes Schlüsselmaterial nicht wiederherstellt.

Verwandte Tokens
$BTC

Häufig gestellte Fragen

  1. Was behebt Electrum 4.8.2 konkret?

    Es schließt einen Lightning-Backup-Fehler, der einen Payment-Key entfernte, der zur Beanspruchung von Anchor-Kanal-Guthaben nach einem Remote-Close nötig ist. PR 10851 erhält den zuvor gelöschten Schlüssel in Wallet-Datei-Exporten.

  2. Welche Electrum-Wallets sind betroffen?

    Wallets mit nicht-deterministischen Lightning-Schlüsseln, die Anchor-Kanäle betreffen. Dazu gehören BIP39-Seed-Wallets, Wallets mit importierten erweiterten privaten Schlüsseln (xprv) sowie Electrum-Seed-Wallet-Dateien aus Version 4.0.x.

  3. Woran erkennen Nutzer, dass ihr Backup gefährdet ist?

    Betroffene Wallets zeigen beim Start eine Warnung an. Auf dem Desktop markiert die Kanalinfo Lightning-Kanäle als nicht aus dem Seed wiederherstellbar; auf Android warnt der Kanal-Öffnungs-Dialog, dass der Kanal nicht aus dem Seed wiederhergestellt werden kann.

  4. Können Nutzer Guthaben aus einem bereits defekten Backup wiederherstellen?

    Nur wenn sie noch die ursprünglichen Wallet-Daten besitzen, die für einen neuen Export nötig sind. Die Installation neuerer Software stellt kein bereits verlorenes Schlüsselmaterial aus dem alten Backup wieder her.

  5. Was hat sich beim Einzelbackup-Fix konkret geändert?

    Das Update blendet die Option aus, einen Remote-Force-Close anzufordern, wenn das Backup den resultierenden Output nicht sweepen kann, sodass ein Backup keinen Close auslösen kann, dessen Guthaben es nicht beanspruchen kann. Zudem bleibt der Lightning-Payment-Key in künftig exportierten Backups erhalten.

Quellenangabe
Aggregiert von CryptoSlate · Verifiziert · Zuletzt aktualisiert vor 20d
Original öffnen →