Luka prywatności w Bitcoin Core 31.0: funkcja ujawnia Twoje IP

Bitcoin Core ujawnił problem z prywatnością w wersji 31.0. Funkcja -privatebroadcast — pomyślana właśnie po to, by ukrywać Twój adres IP podczas rozgłaszania transakcji — może w pewnych okolicznościach ten adres ujawnić odbierającemu węzłowi. Poprawkę zapowiedziano na wersję 31.1.

Jak działa ta luka

Problem dotyczy wyłącznie użytkowników węzłów, którzy włączyli -privatebroadcast i wysyłają transakcje za pomocą polecenia sendrawtransaction. Zwykle takie rozgłaszanie przebiega szyfrowane przez protokół BIP324 i przez sieć Tor. Ale jeśli to zabezpieczone połączenie się nie powiedzie, Bitcoin Core może ponowić próbę połączenia przez starszy protokół v1 — bez Tora. W tym momencie druga strona widzi Twój prawdziwy adres IP.

Dodatkowo nieprzyjemne: złośliwy węzeł może celowo wywołać takie niepowodzenie i w ten sposób precyzyjnie obejść ochronę prywatności. Lukę odkrył badacz Eugene Siegel.

Kto jest zagrożony — a kto nie?

Jeśli korzystasz z giełdy lub zwykłej aplikacji portfela, ta luka Cię nie dotyczy: występuje tylko u tych, którzy sami prowadzą węzeł Bitcoin Core z tą konkretną funkcją włączoną. Dla tej grupy narażenie ogranicza się zresztą do powiązania transakcji z adresem IP — nie ma zagrożenia dla żadnych monet ani kluczy.

Co możesz teraz zrobić

Dopóki wersja 31.1 nie jest dostępna, masz trzy opcje: tymczasowo wyłącz -privatebroadcast, wyłącz BIP324 albo wymuś, aby wszystkie Twoje połączenia wychodzące przechodziły przez Tor. Kto szuka maksymalnej prywatności, wybiera to ostatnie.

Nauka płynąca z tego jest szersza niż ta jedna luka: także funkcje zbudowane specjalnie z myślą o prywatności zasługują na zdrową dawkę nieufności, dopóki nie sprawdzą się w praktyce.

Źródło: Bitcoin.fr, Bitcoin Core

Uwaga: Inwestowanie w kryptowaluty wiąże się ze znacznym ryzykiem. Możesz stracić zainwestowane środki.