Electrum behebt Fehler bei Lightning-Backups, betroffene Wallets benötigen jedoch neue Exporte

Das Sicherheitsupdate von Electrum behebt einen Fehler bei Lightning-Backups. Betroffene Nutzer von Bitcoin-Wallets müssen ihre gespeicherten Backups jedoch ersetzen. Version 4.8.2 vom 11. September war am 1. Oktober die neueste auf der offiziellen Website von Electrum aufgeführte Version. Älteren Backups von Wallets mit nicht deterministischen Lightning-Schlüsseln fehlen Informationen, die benötigt werden, um nach einer Schließung durch einen Peer Guthaben aus Anchor-Kanälen abzurufen. Ein Anchor-Kanal ist eine Art Lightning-Kanal. Den Versionshinweisen von Electrum zufolge tritt der Fehler nur auf, wenn sowohl nicht deterministische Lightning-Schlüssel als auch ein Backup eines Anchor-Kanals vorliegen. Nicht deterministische Lightning-Schlüssel lassen sich nicht aus dem Seed der Wallet wiederherstellen. Die Warnung betrifft sowohl einzelne Kanal-Exporte als auch exportierte Vollwallet-Backups, die zur Wiederherstellung von Lightning genutzt werden. Die Korrektur für einzelne Backups ergänzt die Zahlungsinformationen, die benötigt werden, um das Guthaben des Nutzers abzurufen, wenn ein Peer einen Anchor-Kanal schließt. Fehlen diese Informationen, kann ein betroffenes Backup den entsprechenden Output nicht abräumen, um die Coins auf der Bitcoin-Blockchain einzufordern. Lightning-Wallets auf Grundlage von BIP39-Seeds oder importierten erweiterten privaten Schlüsseln verfügen immer über nicht deterministische Lightning-Schlüssel. Lightning-Schlüssel in Wallets mit Electrum-Seed sind deterministisch, wenn die Wallet-Datei mit Version 4.1 oder höher erstellt wurde. Ein Software-Upgrade macht Schlüssel in Dateien, die mit Version 4.0.x erstellt wurden, nicht deterministisch. Auf dem Desktop kennzeichnet die Wallet-Information Kanäle, die sich nicht aus dem Seed wiederherstellen lassen. Unter Android warnt der Dialog zum Öffnen eines Kanals, wenn sich dieser nicht aus dem Seed wiederherstellen lässt. Damit der Backup-Fehler auftritt, muss zudem ein Anchor-Kanal verwendet werden. Die Korrektur für einzelne Backups blendet die Option aus, eine erzwungene Fernschließung anzufordern, wenn sich der daraus entstehende Output mit dem Backup nicht abrufen lässt. PR 10851 behebt ein Problem beim Export von Wallet-Dateien, indem ein zufällig erzeugter privater Lightning-Schlüssel erhalten bleibt, den frühere Exporte gelöscht haben. Electrum-Maintainer SomberNight erklärt, dass eine erneute Aktivierung von Lightning in einem solchen Backup andere Schlüssel erzeugen würde. SomberNight zufolge würden ältere Kanal-Backup-Datensätze dann nicht ausreichen, um Guthaben aus Anchor-Kanälen auszugeben. Die dokumentierte Abhilfe von Electrum erfordert neue Exporte; betroffene Wallets zeigen beim Start eine Warnung an. Für neue Exporte müssen die Originaldaten der Wallet erhalten bleiben. Die Installation neuerer Software kann die Wiederherstellung von Schlüsselmaterial, das mit diesen Daten bereits verloren gegangen ist, nicht garantieren.