По данным Cointelegraph, таинственная сущность может собирать IP-адреса пользователей Bitcoin и связывать их с их BTC-адресами, что потенциально нарушает их конфиденциальность, согласно статье в блоге разработчика приложения Bitcoin с ником 0xB10C. По данным, эта сущность активна с марта 2018 года и использовала 812 различных IP-адресов, чтобы скрыть свою личность во время сбора данных.
0xB10C, разработчик нескольких веб-сайтов аналитики Bitcoin, включая Mempool.observer и Transactionfee.info, называет эту сущность "LinkingLion", потому что ее IP-адреса проходят через колокационный центр LionLink Network.
Эта сущность устанавливает соединение с узлами полной версии Bitcoin, видимыми в сети, и запрашивает у узла информацию о версии программного обеспечения Bitcoin. Примерно в 85% случаев она закрывает соединение без ответа. Однако 0xB10C утверждает, что в 15% случаев сущность ведет себя иначе, либо слушает сообщения о запасах, содержащих транзакции, либо отправляет запрос на адрес и слушает сообщения как о запасах, так и об адресе. Затем она закрывает соединение в течение 10 минут.
Поведение указывает на то, что сущность может записывать время транзакций для определения, какой узел первым получил транзакцию. Эту информацию затем можно использовать для определения IP-адреса, связанного с определенным адресом Bitcoin. По словам 0xB10C, сущность может использовать эту информацию для связывания переданных транзакций с IP-адресами.
Чтобы помочь защитить сообщество от этой угрозы конфиденциальности, 0xB10C разработал открытый список банов, который узлы могут использовать для запрета соединения с LinkingLion. Однако сущность может обойти этот список банов, изменив используемые IP-адреса для соединения. По мнению 0xB10C, единственным постоянным решением проблемы является изменение логики транзакции в Bitcoin Core, что разработчики до сих пор делать не могли.
TokenInsight посвящен освещению наиболее важных и передовых тенденций в мире криптовалют. Если у вас есть информация для нас, не стесняйтесь связаться с нами по электронной почте [email protected]. Ваше доверие будет хорошо уважено.