חשיפת באג פרטיות חמור ב-Bitcoin Core עלולה לחשוף כתובות IP של משתמשים
פיתוחי Bitcoin Core, התוכנה המרכזית שמנהלת את רשת הביטקוין, נחשבים למהפכניים בתחום המטבעות הדיגיטליים. אולם, לאחרונה נחשף באג בפרטיות שעשוי להוות איום על פרטיות המשתמשים. הבאג התגלה בתכונת השידור הפרטי, שהוצגה לראשונה בגרסה 31.0 של התוכנה באפריל האחרון. המפתחים הודיעו על כך ב-6 ביוני והבטיחו תיקון בגרסה 31.1.
מערכת הביטקוין מתבססת על רשת מבוזרת המאפשרת לבצע עסקאות בצורה מאובטחת ואנונימית. אחת התכונות המרכזיות שנוספו לאחרונה הייתה השידור הפרטי - פיצ'ר שמאפשר להעביר עסקאות דרך רשת Tor, המפורסמת בשימושיה באנונימיות. עם זאת, הבאג המדובר עלול לחשוף את כתובת ה-IP של השולח במקרים מסוימים, דבר שמפר את ההבטחה לאנונימיות מלאה.
איך פועל הבאג? כאשר התוכנה מנסה ליצור חיבור מוצפן למחשב אחר ברשת, ואם הניסיון הזה נכשל, היא מנסה להתחבר דרך חיבור רגיל במקום דרך Tor. כך, כתובת ה-IP האמיתית של השולח עלולה להיחשף. בעיה זו מאפשרת גם לצומת עוינת במכוון לדחות את החיבור המוצפן ולכפות חזרה שמובילה לחשיפת המידע.
ההשלכות של באג זה עלולות להיות קריטיות. מכיוון שספר החשבונות של ביטקוין הוא ציבורי, קישור עסקה לכתובת IP יכול לחשוף את זהות המשתמש ולסכן את פרטיותו. למרות זאת, השווקים כמעט ולא הגיבו לחשיפת הבאג, וביטקוין נסחר במחיר יציב של כ-63,700 דולר.
הבאג משפיע רק על מי שמפעיל את גרסה 31.0 של התוכנה והשתמש בתכונה הבעייתית. המפתחים הודו לחוקר יוג'ין סיגל על גילוי הבעיה, והמליצו למשתמשים מושפעים להשבית את התכונה או לנתב את כל התעבורה דרך Tor עד להגעת העדכון.
האירוע מעלה שאלות על תחזוקת Bitcoin Core ועל המאמצים לשמור על פרטיות המשתמשים. האם אתם סומכים על תחזוקת הפרטיות בביטקוין? מה דעתכם על הגילוי האחרון? שתפו אותנו בהערותיכם.