Falha de privacidade no Bitcoin Core 31.0: função expõe o teu IP

O Bitcoin Core anunciou um problema de privacidade na versão 31.0. A função -privatebroadcast — precisamente concebida para esconder o teu endereço IP ao difundir uma transação — pode, em certas circunstâncias, expor esse endereço ao nó recetor. Uma correção foi anunciada para a versão 31.1.

Como funciona a falha

O problema afeta apenas utilizadores de nós que ativaram -privatebroadcast e enviam transações através do comando sendrawtransaction. Normalmente, essa difusão decorre encriptada através do protocolo BIP324 e via Tor. Mas se essa ligação segura falhar, o Bitcoin Core pode tentar novamente através do protocolo v1 mais antigo — sem Tor. Nesse momento, a contraparte vê o teu endereço IP real.

Ainda mais preocupante: um nó malicioso pode provocar essa falha de propósito, contornando assim de forma deliberada a proteção de privacidade. A falha foi descoberta pelo investigador Eugene Siegel.

Quem está em risco — e quem não está?

Se usas uma exchange ou uma aplicação de wallet comum, esta falha não te afeta: só se aplica a quem opera o seu próprio nó Bitcoin Core com esta função específica ativada. Para esse grupo, a exposição está aliás limitada a associar uma transação a um endereço IP — não há moedas nem chaves em risco.

O que podes fazer agora

Até a versão 31.1 estar disponível, há três opções: desativa temporariamente o -privatebroadcast, desativa o BIP324, ou força todas as tuas ligações de saída a passarem pelo Tor. Quem procura privacidade máxima escolhe esta última opção.

A lição vai além desta falha específica: mesmo funções construídas especialmente para a privacidade merecem uma dose saudável de desconfiança até se comprovarem na prática.

Fonte: Bitcoin.fr, Bitcoin Core

Atenção: Investir em criptomoedas acarreta riscos significativos. Podes perder o teu investimento.