באג פרטיות ב-Bitcoin Core חושף כתובות IP: מה המשמעות למשתמשים?
בחודש יוני 2026, מפתחי Bitcoin Core פרסמו אזהרה בנוגע לבאג פרטיות שהתגלתה בתכונת השידור הפרטי של התוכנה. הבאג עלול לחשוף את כתובת ה-IP של המשתמשים ולהפר את פרטיותם. הבאג נמצא בגרסה 31.0 של התוכנה, והתיקון צפוי להגיע בגרסה 31.1.
תכונת השידור הפרטי היא חלק מתהליך שמיועד לשפר את האנונימיות של המשתמשים בכך שהיא שולחת טרנזקציות דרך רשת Tor. רשת זו ידועה כאמצעי לגישה לרשת האפלה ומיועדת להגן על זהות המשתמשים על ידי הסתרת כתובת ה-IP שלהם. אך עם זאת, הבאג הנוכחי מאיים לשבור את ההבטחה הזו.
התקלה מתרחשת כאשר התוכנה מנסה ליצור חיבור מוצפן למחשב אחר ברשת, ואם הניסיון נכשל, היא מנסה בשקט שוב דרך חיבור רגיל, עוקפת את Tor לחלוטין. מצב זה חושף את כתובת ה-IP האמיתית של השולח, ובכך את מיקומו המשוער. תוקפים יכולים לנצל את המצב הזה ולגרום לחשיפת הכתובת בכוונה.
השלכות הבאג עשויות להיות חמורות, במיוחד מכיוון שספר החשבונות של ביטקוין הוא ציבורי. קישור טרנזקציה לכתובת IP יכול להוביל לזיהוי אנשים אמיתיים מאחורי התשלומים, מה שמערער את עקרון האנונימיות של ביטקוין.
למרות שהבאג משפיע רק על משתמשים שהפעילו את התכונה בגרסה 31.0, המקרה מעלה שאלות לגבי האמינות והבטיחות של מאמצי הפרטיות של Bitcoin Core. המפתחים מודים לחוקר יוג'ין סיגל על גילוי הבאג, ובעוד שהשווקים לא הגיבו באופן משמעותי, המפתחים מתמודדים עם הצורך להשיב את האמון הציבורי.
בינתיים, משתמשים מושפעים מומלצים לבטל את התכונה הבעייתית או לנתב את כל התעבורה שלהם דרך Tor כדי להימנע מחשיפה. האירוע מגיע לאחר מחלוקות קודמות על שידור טרנזקציות ומעלה לדיון את השאלה מי באמת שומר ומתחזק את Bitcoin Core.
האם לדעתכם יש אמצעים נוספים ש-Bitcoin Core צריכה לנקוט בהם כדי לשפר את פרטיות המשתמשים? איך הייתם מתמודדים עם המצב? נשמח לשמוע את דעתכם ולהמשיך את הדיון.