באג פרטיות חמור ב-Bitcoin Core חושף כתובות IP של משתמשים
באג פרטיות מסוכן התגלה לאחרונה בתוכנת Bitcoin Core, אחת הפלטפורמות המרכזיות בעולם המסחר במטבעות דיגיטליים. הבאג, הממוקם בתכונה "שידור פרטי" שהוצגה בגרסה 31.0, עלול לחשוף את כתובת ה-IP של המשתמשים - פרט שהמערכת נועדה להסתיר.
Bitcoin Core היא פלטפורמה מבוססת קוד פתוח לניהול עסקאות ביטקוין, והיא נחשבת לאחת מהתוכנות החשובות ביותר בתחום הבלוקצ'יין. גרסה 31.0 שהושקה באפריל האחרון הציגה את תכונת השידור הפרטי, אשר אמורה להבטיח אנונימיות למשתמשים באמצעות שימוש ברשת Tor. עם זאת, באג בתכונה זו עלול לחשוף את כתובת ה-IP של השולח בתנאים מסוימים, מה שמערער את הביטחון והפרטיות שהמערכת מבטיחה.
הבעיה מתעוררת כאשר התוכנה מנסה ליצור חיבור מוצפן למחשב אחר ברשת, ובמקרה של כשלון, היא מנסה בשקט חיבור רגיל ללא Tor. בכך, היא חושפת את כתובת ה-IP האמיתית של השולח, ומקשרת בין העסקה למיקום המשוער של המשתמש. היבט זה מהווה סיכון קריטי, מכיוון שספר החשבונות של ביטקוין הוא ציבורי, וקישור בין עסקה לכתובת IP עלול לחשוף את זהותו של המשתמש.
הבאג משפיע בעיקר על משתמשים שהפעילו את תכונת השידור הפרטי בגרסה 31.0. חשוב לציין כי עסקאות ארנק יומיומיות אינן מושפעות מהבעיה. המפתחים מודים לחוקר יוג'ין סיגל על חשיפת הבאג ומבטיחים להוציא תיקון בגרסה 31.1.
השווקים לא הגיבו בעוצמה להתגלות הבאג, וביטקוין (BTC) ממשיך להיסחר בסביבות 63,700 דולר. אולם, האירוע מעלה שאלות לגבי תחזוקת Bitcoin Core ומדגיש את הצורך לשמור על עדכונים מתמידים כדי להבטיח את פרטיות המשתמשים. עד לשחרור גרסה 31.1, ממליצים המפתחים למשתמשים להימנע משימוש בתכונת השידור הפרטי או לנתב את כל התעבורה דרך Tor.
הבאג הזה מציב אתגר חדש למפתחים, אשר כעת ניצבים בפני המשימה השקטה של שחזור האמון במאמצי הפרטיות של ביטקוין. כיצד לדעתכם ישפיע באג זה על עתיד הפלטפורמה והאמון בה? נשמח לשמוע את דעתכם ולהמשיך את הדיון בנושא חשוב זה.