lightning

Neste sábado, 19 de setembro, a Blink Wallet, uma carteira de Bitcoin na Lightning Network, pausou todos os serviços. A empresa disse que um atacante entrou em contas custodiais e retirou fundos, mas que a grande maioria do dinheiro continua segura. Em uma atualização, a Blink falou em "algumas dezenas" de contas afetadas. (Bitcoin News)
O que a Blink confirmou
Só contas custodiais foram atingidas. Nelas, a empresa guarda as chaves para você. As carteiras não-custodiais, em que o próprio usuário controla as chaves, não foram afetadas. (KuCoin)
Quem foi afetado será reembolsado. A Blink promete que todas as contas atingidas serão recompostas e que o usuário afetado não precisa fazer nada. (Bitcoin News)
O que ainda não se sabe
O valor retirado. Nenhum montante foi divulgado. (Bitcoin News)
Como o ataque aconteceu. O método não foi publicado, e quem cita uma falha específica antes do relatório final está chutando. Também não foi confirmado se o protocolo Spark, usado pela Blink e por outras carteiras, teve alguma relação com o caso. (Bitcoin News) (KuCoin)
Quando os serviços voltam. Não há prazo oficial.
A lição: custódia é risco de terceiros
Em contas custodiais, você confia a segurança ao provedor. Se ele falha, o problema chega até você, mesmo sem você ter feito nada de errado.
A autocustódia resolve isso, mas troca um risco por outro. A própria Blink avisou, ao lançar contas não-custodiais em julho, que quem guarda as chaves tem mais responsabilidade e que não existe suporte para recuperar fundos. Perdeu a frase de recuperação de 12 palavras, perdeu o acesso. (X)
O que fazer agora
Confira o tipo da sua conta. Se você usa a Blink, veja se é custodial ou não-custodial.Só siga canais oficiais. Em incidentes assim, aparecem perfis falsos oferecendo "suporte" e "recuperação de fundos". Nenhum suporte de verdade pede sua frase de recuperação ou senha.Não deixe em custódia o que não pode perder. Guarde só o que você usa no dia a dia e mova o restante para autocustódia, com backup seguro da frase.
Vale acompanhar o relatório final da Blink quando sair. Ele vai mostrar o que realmente falhou.
Eu analiso esses movimentos do mercado cripto aqui na Binance Square. Segue meu perfil para não perder as próximas análises.E comenta: você deixa seus bitcoins em custódia ou guarda por conta própria?
#bitcoin #Lightning #Autocustódia #segurança #viral
$BTC

Scaling Bitcoin for Global Commerce ⚡
As decentralized systems aim to serve billions of active global participants, secondary infrastructure layers are becoming essential. The Lightning Network represents a massive technological breakthrough, functioning as a vital Layer-2 scaling engine built directly on top of the base protocol. By shifting everyday transactional micro-payments off the primary chain into secure peer-to-peer payment channels, it solves scalability limitations. Users can transfer fractional $BTC
units instantaneously with near-zero network routing fees, unlocking true global retail commerce. This software design ensures that while @Bitcoinworld remains the ultimate secure settlement layer, everyday consumer economic velocity can scale infinitely. From tipping online creators to executing instant international cross-border remittances, this expanding network removes the payment friction inherent to legacy banking setups. Driving merchant adoption from local shops to global enterprises, Layer-2 innovations prove that decentralized digital cash is ready for real-world scaling. 🌍
#Lightning #Layer2Coin #Scaling #Web3Dev #Fintech

2026-08-23
上周的教训是，密钥安全不能只看一次生成或一次更新；今天的信号换了一层：门限签名正在被放进更复杂、持续在线的支付协议里，而协议本身的安全边界也必须一起重做。
据 IACR ePrint 报道，一篇新论文从 Lightning 的现实约束出发：频道端点依赖单个在线密钥，而现有链上 Bitcoin 的门限签名经验不能直接解决 Lightning 的消息流程问题。论文提出嵌套门限多重签名，并以 Iceberg 构造为例，让 Lightning 一侧以门限组运行，同时在对手方看来仍像一个标准 MuSig2 参与者。
据 IACR ePrint 另一篇论文，签名者可能被自适应攻破时，多轮并发会话与后续腐化让两轮方案尤其棘手。Pilaf 给出一种两轮门限签名构造，论文称其支持离线生成第一轮消息，并由达到门限的签名者聚合出一个可公开验证的签名。
第三篇 IACR 工作研究 MPC 的故障退路，关注系统面对超出设计假设的参与方失效时，安全目标如何变化，以及退路何时应停止。把三条信号放在一起，主线不是“门限签名已经解决钱包安全”，而是安全边界正在从单一密钥转向协议级治理：谁能参与、何时能签、签名前后消息是否一致、失败时系统是否宁可停止。
对 agentic wallet 或 x402 这类持续触发支付动作的系统，最先该问的也不是交易量，而是权限、限额、人工确认与停止条件能否被明确写出。
披露：由 CoWallet 团队整理。我们做门限 ECDSA 的 MPC 钱包，因此在自托管与密钥安全议题上有立场。
https://cowallet.ai/en?pid=jingle
信源：IACR ePrint，论文 2026/1757、2026/1762、2026/1768。
#AI #Web3 #MPC #Lightning #ThresholdSignatures