Bitcoin Core -kehittäjät ovat paljastaneet yksityisyysvirheen, joka voi paljastaa sen tiedon, jonka ominaisuus oli tarkoitettu piilottamaan: käyttäjän IP-osoitteen. Korjaus tulee versioon 31.1.
Virhe liittyy private broadcast -toimintoon, joka lisättiin huhtikuussa versioon 31.0. Kehittäjät julkaisivat varoituksen 6. kesäkuuta.
Miten yksityisyysbugi aiheuttaa ongelmia
Private broadcast lähettää transaktioita Tor-verkossa, joka tunnetaan nimettömyyden tarjoamisesta ja pääsystä dark webin sivustoille. Näin vastaanottajat eivät tiedä, mistä transaktio on peräisin.
Kuitenkin virallinen tiedote myöntää, että tämä lupaus voi rikkoutua.
Ongelma syntyy, kun ohjelmisto yrittää muodostaa salatun yhteyden toiseen tietokoneeseen verkossa. Jos yritys epäonnistuu, ohjelma yrittää hiljaisesti uudestaan normaalilla yhteydellä ja ohittaa Toria käyttäen. Tällöin vastaanottaja näkee lähettäjän todellisen IP-osoitteen ja arvioidun sijainnin.
Vielä huolestuttavampaa on, että hyökkääjät eivät tarvitse tuuria. Vihamielinen node voi tarkoituksella hylätä salatun yhteyden ja pakottaa paljastavan uudelleenyrityksen.
Riski on merkittävä, koska Bitcoinin lohkoketju on julkinen. Transaktion yhdistäminen IP-osoitteeseen voi yhdistää maksun todelliseen henkilöön.
Ketä virhe koskee ja mitä tehdä
Bugi vaikuttaa vain käyttäjiin, jotka käyttävät versiota 31.0 ja ovat ottaneet ominaisuuden käyttöön. Tavalliset lompakkotransaktiot eivät ole vaarassa. Kehittäjät kiittävät tutkija Eugene Siegeliä löydöksestä.
Samaan aikaan markkinat eivät juuri reagoineet. Bitcoinin (BTC) hinta on noin 63 700 dollaria, eikä suuria muutoksia ole nähty viimeisen vuorokauden aikana. Kehittäjillä on nyt edessään hiljaisempi työ luottamuksen palauttamiseksi Bitcoinin yksityisyysominaisuuksiin.
Ennen kuin versio 31.1 julkaistaan, käyttäjien suositellaan poistavan ominaisuuden käytöstä tai ohjaamaan koko verkkoliikenteensä Tor-verkon kautta. Tapaus seuraa hiljattaista kiistaa transaktioiden välittämisestä ja herättää uudelleen kysymyksiä siitä, kuka ylläpitää Bitcoin Corea.
