Privacylek in Bitcoin Core 31.0: functie die je IP moet verbergen, kan hem juist onthullen

Bitcoin Core heeft een privacyprobleem bekendgemaakt in versie 31.0. De functie -privatebroadcast — juist bedoeld om je IP-adres te verbergen bij het uitzenden van een transactie — kan dat adres onder bepaalde omstandigheden juist blootleggen aan de ontvangende node. Een fix is aangekondigd voor versie 31.1.

Hoe het lek werkt

Het probleem raakt alleen node-gebruikers die -privatebroadcast hebben ingeschakeld en transacties versturen via het commando sendrawtransaction. Normaal verloopt zo'n uitzending versleuteld via het BIP324-protocol en via Tor. Maar als die beveiligde verbinding mislukt, kan Bitcoin Core de verbinding opnieuw proberen via het oudere v1-protocol — zonder Tor. Op dat moment ziet de tegenpartij je echte IP-adres.

Extra vervelend: een kwaadwillende node kan die mislukking bewust uitlokken en zo de privacybescherming gericht omzeilen. Het lek werd ontdekt door onderzoeker Eugene Siegel.

Wie loopt risico — en wie niet?

Gebruik je een exchange of een gewone wallet-app, dan raakt dit lek jou niet: het speelt alleen bij wie zelf een Bitcoin Core-node draait met deze specifieke functie aan. Voor die groep is de blootstelling overigens beperkt tot het koppelen van een transactie aan een IP-adres — er zijn geen coins of keys in gevaar.

Dit kun je nu doen

Tot versie 31.1 beschikbaar is, zijn er drie opties: schakel -privatebroadcast tijdelijk uit, schakel BIP324 uit, of forceer dat al je uitgaande verbindingen via Tor lopen. Wie maximale privacy zoekt, kiest voor dat laatste.

De les is breder dan dit ene lek: ook functies die speciaal voor privacy zijn gebouwd, verdienen een gezonde dosis wantrouwen totdat ze zich in de praktijk bewezen hebben.

Bron: Bitcoin.fr, Bitcoin Core

Let op: Beleggen in cryptovaluta brengt aanzienlijke risico's met zich mee. Je kunt je inleg verliezen.