Хакеры украли 350 миллионов из горячего кошелька — это попадает в заголовки. Но по-настоящему холодок по спине сегодня вызвала другая новость: Lightning Labs раскрыла баг, из‑за которого отменённые инвойсы системой ошибочно считаются оплаченными. Продавец думает, что деньги пришли — и отправляет товар напрямую.

Самое страшное в платёжной логике — не ошибки, а тихий ответ «успешно». Сбой ты заметишь в тот же день, а логическая ошибка может спокойно работать целый год.

Отменённый инвойс → определяется как оплаченный. Между этими состояниями как раз лежит ветка проверки. Исправление должно было выйти только в 2025 году. Онлайн‑платежи каждый день называют trustless, то есть без доверия… но доверие в итоге сводится к этим if‑else, которые никто не читает.

Вот почему я инвестирую только в BTC и не связываюсь с бизнесом, где нужно верить в куски проверочной логики, написанной кем-то другим. Код может лгать — единственное, что не врёт, это приватный ключ.