Bitcoin Core a intégré un correctif de confidentialité dans sa branche de développement 32.x, corrigeant un comportement qui pouvait permettre à un observateur d'associer les connexions de diffusion privée d'un nœud à son activité de pairs ordinaire. Le patch sépare la manière dont le logiciel gère la dissuasion des pairs malveillants entre les connexions de diffusion privée et les connexions standard, un changement arrivé sur la branche principale le 25 septembre et rétroporté vers la 32.x le 1er octobre. Le patch correspondant pour la branche 31.x reste ouvert au 8 octobre, laissant les utilisateurs de la version stable actuelle 31.1 en attente du correctif jusqu'à la sortie d'une 31.2.
Pourquoi c'est important
La diffusion privée est une fonctionnalité activable utilisée via sendrawtransaction, qui achemine les transactions via des connexions dédiées et de courte durée vers les pairs Tor ou I2P. Le problème de confidentialité est que lorsqu'un nœud dissuade l'un de ces pairs privés, la même gestion pouvait également déconnecter des connexions ordinaires partageant l'adresse de ce pair, ou modifier visiblement le comportement du nœud d'une manière qu'un observateur extérieur pourrait corréler. Les notes de version précédentes de Bitcoin Core 31.1 signalaient une fuite distincte d'adresse IP dans laquelle le trafic de diffusion privée était parfois acheminé sur le réseau clair au lieu du réseau privé. Le patch plus récent comble une faille différente, les effets observables de la gestion des pairs plutôt que le chemin de routage lui-même.
Le patch maintient les pairs privés malveillants déconnectés tout en les excluant de la logique de dissuasion régulière, et empêche à l'inverse la dissuasion d'un pair ordinaire d'entraîner la chute de connexions de diffusion privée partageant son adresse. Les développeurs ont également marqué la fonctionnalité comme expérimentale et réduit ses prétentions en matière de confidentialité à une atténuation des risques plutôt qu'à un anonymat complet, une formulation honnête qui compte pour les utilisateurs qui évaluent s'ils doivent l'activer.
Impact sur le marché
L'implémentation de référence de Bitcoin Core régit le comportement d'une grande partie des nœuds complets du réseau, et les modifications de confidentialité au niveau du protocole ont tendance à se répercuter sur les logiciels de portefeuille et les forks dérivés. La diffusion privée restant désactivée par défaut et explicitement expérimentale, l'effet immédiat sur le marché reste contenu.
Questions fréquemment posées
-
Que change concrètement le correctif de confidentialité de Bitcoin Core ?
Le correctif sépare la logique de dissuasion afin que punir un pair de diffusion privée n'affecte plus les connexions ordinaires partageant son adresse, et inversement, fermant ainsi un canal auxiliaire qui pouvait relier les deux types d'activité.
-
Pourquoi le rétroportage v31 est-il toujours ouvert si la v32 a déjà reçu le correctif ?
Le rétroportage 31.x a reçu l'approbation d'un relecteur le 6 octobre et porte un jalon 31.2, mais aucune date de sortie n'a été fixée. La branche 32.x contient déjà le changement fusionné du 1er octobre.
-
La diffusion privée est-elle activée par défaut dans Bitcoin Core ?
Non. La diffusion privée est optionnelle et désactivée par défaut. Les développeurs l'ont également marquée comme expérimentale et ont réduit ses prétentions en matière de confidentialité à une atténuation des risques plutôt qu'à un anonymat complet.
-
En quoi cela diffère-t-il du correctif antérieur de fuite d'adresse IP dans la 31.1 ?
Les notes de version 31.1 documentaient un bug de routage où le trafic de diffusion privée passait parfois sur le réseau clair au lieu du réseau privé configuré. Le patch plus récent traite des effets observables de la logique de gestion des pairs, et non du chemin de routage lui-même.
-
Que doivent faire les utilisateurs de Bitcoin Core 31.1 en attendant ?
Les utilisateurs de la version stable 31.1 attendent la sortie du rétroportage 31.2. Ceux qui exécutent les candidats de test 32.x, actuellement rc3, peuvent déjà récupérer le correctif via la branche de développement.
CoinDesk
Glassnode
WatcherGuru
Altcoin Daily