هل تستخدم بيتكوين؟ قد يكون هناك من يتجسس عليك

كشف منشور مدونة حديث لمطوّر تطبيقات بيتكوين مجهول الهوية أن كياناً غير معروف قد يقوم بجمع عناوين IP لمستخدمي البيتكوين وربطها بعناوينهم. يُعد هذا انتهاكاً لخصوصية المستخدم وقد يعرّض المستخدمين لمخاطر المراقبة.

الكيان وراء التجسس: LinkingLion

يصف التقرير سلوك كيان يُدعى LinkingLion. كان هذا الكيان نشطاً بدرجة ما منذ عام 2018، وهو نشط أيضاً على شبكة مونيرو باستخدام نطاقات عناوين IP نفسها. لم يُعرف بعد من يقف وراء هذا الكيان أو ما هي دوافعه.

يفتح LinkingLion اتصالات إلى العديد من عقد بيتكوين باستخدام أربع نطاقات لعناوين IP ويستمع إلى إعلانات المعاملات. قد يسمح ذلك للكيان بربط المعاملات المنشورة حديثاً بعناوين IP للعقد. يشير التقرير إلى أن الكيان قد يكون شركة لتحليل البلوكشين تجمع البيانات لتحسين منتجاتها.

يستخدم LinkingLion عناوين IP من ثلاث نطاقات IPv4 /24 ونطاق واحد IPv6 /32 للاتصال بالعقد المستمعة على شبكة بيتكوين. جميع نطاقات عناوين IP هذه مُعلنة من قبل AS54098، LionLink Networks.

يؤسس الكيان اتصال TCP مع عقدة بيتكوين ويبدأ مصافحة الإصدار بإرسال رسالة إصدار. يرسل رسائل إصدار مع وكلاء مستخدمين غامضين مثل /bitcoinj:0.14.3/Bitcoin Wallet:4.72/، أو /Classic:1.3.4(EB8)/، أو /Satoshi:0.13.2/.

يستخدم الكيان القيمة 0 كـ nonce لجميع الاتصالات ويضع علامة إرجاع المعاملات لتلقي معلومات حول المعاملات الجديدة التي نعرفها.

يستخدم الكيان النطاق الكامل للمنافذ المؤقتة (1024-65535)، وهو ما يختلف عن السلوك الافتراضي للعديد من أنظمة التشغيل. يتصل نفس عنوان IP بشكل متكرر، وفي بعض الحالات أكثر من 50 مرة، قبل أن ينتقل الكيان إلى عنوان IP آخر في نفس نطاق العنوان.

بعد مصافحة الإصدار، ترسل عقدة Bitcoin Core رسالة sendcmpct للإشارة إلى دعم الإرسال المضغوط للكتل، ورسالة ping، ورسالة feefilter بمعدل الحد الأدنى للرسوم الذي نهتم به، ورسالة getheaders تطلب رؤوساً جديدة قد يعرفها النظير.

مخاطر التجسس على بيتكوين

تكمن المخاطر في حقيقة أن هذا الكيان قد يتمكن من تتبع انتشار المعاملات وتحديد العقدة التي تبث كل معاملة، لربط المعاملات بعناوين IP.

قد يستخدم الكيان هذه المعلومات لتحديد الهويات الحقيقية لمستخدمي بيتكوين. كان الكيان نشطاً منذ عام 2018 وقد يكون جمع بالفعل كميات هائلة من البيانات حول المستخدمين.

من الضروري اتخاذ الاحتياطات اللازمة لحماية خصوصيتك عند استخدام العملة. يمكنك تقليل خطر التعقب باستخدام شبكة خاصة افتراضية (VPN) أو شبكة تور لإخفاء عنوان IP الخاص بك.

بالإضافة إلى ذلك، تجنّب مشاركة المعلومات التعريفية، مثل التفاصيل الشخصية، أثناء استخدام العملة المشفرة. يُنصح أيضاً باستخدام محافظ بيتكوين تركز على الخصوصية، مثل محفظة Wasabi Wallet أو محفظة Samourai Wallet.

تظل هوية LinkingLion ودوافعها مجهولتين، لكن الحقيقة تبقى أنه قد يكون يتجسس على مستخدمي بيتكوين. يشكل هذا خطراً كبيراً على خصوصية المستخدمين وقد يؤدي إلى المراقبة. كمستخدم لبيتكوين، من الضروري اتخاذ خطوات لحماية خصوصيتك عند استخدام العملة الرقمية.