BOLT11, 결제 해시·시크릿 중복 요청서 거부한다
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 라이트닝 네트워크 결제 요청서 BOLT11이 결제 해시와 결제 시크릿을 각각 하나씩만 허용하도록 바뀌었다.
- 소프트웨어별 해석 차이로 완료된 출금이 미지급으로 처리되는 문제를 막기 위한 조치다.
- 라이트닝 네트워크의 BOLT11 결제 요청서가 결제 해시와 결제 시크릿을 각각 하나씩만 담도록 바뀌었다.
본문
라이트닝 네트워크 결제 요청서 BOLT11이 결제 해시와 결제 시크릿을 각각 하나씩만 허용하도록 바뀌었다. 소프트웨어별 해석 차이로 완료된 출금이 미지급으로 처리되는 문제를 막기 위한 조치다. 라이트닝 네트워크의 BOLT11 결제 요청서가 결제 해시와 결제 시크릿을 각각 하나씩만 담도록 바뀌었다. 라이트닝 규격 저장소는 10월 19일 BOLT11 변경안을 병합했다. 결제 해시는 결제에 필요한 정보를 식별하는 값이며, 결제 시크릿은 라이트닝 결제 경로에서 수신자를 탐색하는 행위를 막는 데 쓰인다. 문제는 소프트웨어마다 중복 결제 해시를 처리하는 방식이 달랐다는 점이다. 기존 BOLT11 규격은 결제자에게 첫 번째 해시를 사용하도록 권고했지만, 중복 해시가 든 요청서를 반드시 거부하라고 요구하지는 않았다. 라이트닝 개발자 로아스비프(Roasbeef)는 9월 10일 변경안 설명에서 텔레그램 P2P 봇이 이 차이를 악용한 해킹을 당했다고 밝혔다.
규격 개정에 앞서 라이트닝 노드 소프트웨어 LND에도 중복 결제 해시를 거부하는 수정이 반영됐다. LND의 결제 해시 중복 거부는 병합됐지만, 결제 시크릿 중복 거부 등 디코더 검사를 넓히는 별도 제안은 10월 27일 기준 열린 상태였다. 비트코인옵텍은 서비스가 요청서를 해석하는 방식과 노드가 실제 결제에 쓰는 해시가 일치하는지 확인하고, 출금 기록이 노드의 결제 해시를 따르는지 살펴야 한다고 설명했다. 본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.