Macaroon
Un archivo de credencial que le da a quien lo tiene permiso para operar un nodo LND, sin necesidad de una contraseña.
Un macaroon es el formato de credencial que usa LND (Lightning Network Daemon) para autorizar acciones sobre un nodo — leer su estado, enviar pagos, abrir canales — en vez de un usuario/contraseña tradicional. Distintos archivos macaroon otorgan distintos niveles de permiso (solo lectura, admin, etc.).
Como el macaroon es la autorización — no hay una verificación de contraseña por separado — cualquiera que obtenga el archivo puede actuar como si fuera quien opera el nodo. Esto es justo lo que hizo grave la vulnerabilidad de BTCPay Server: un atacante que podía obtener un archivo .macaroon de forma remota no necesitaba adivinar ninguna contraseña.
Artículos relacionados