Вы используете Bitcoin? Кто-то может шпионить за вами

Недавняя статья в блоге анонимного разработчика Bitcoin приложений выявила, что неизвестная сущность может собирать IP-адреса пользователей Bitcoin и связывать их с их адресами. Это является нарушением конфиденциальности пользователей и может сделать их уязвимыми для слежки.

Сущность, стоящая за шпионажем: LinkingLion

В отчете описывается поведение сущности под названием LinkingLion. Сущность активна в той или иной форме с 2018 года и также активна в сети Monero, используя те же диапазоны IP-адресов. Пока неизвестно, кто стоит за этой сущностью и каковы ее мотивы.

LinkingLion устанавливает соединения со многими узлами Bitcoin, используя четыре диапазона IP-адресов, и прослушивает объявления транзакций. Это может позволить сущности связывать недавно переданные транзакции с IP-адресами узлов. В отчете предполагается, что сущность может быть компанией по анализу блокчейна, собирающей данные для улучшения своих продуктов.

LinkingLion использует IP-адреса из трех диапазонов IPv4 /24 и одного диапазона IPv6 /32 для подключения к прослушивающим узлам в сети Bitcoin. Все диапазоны IP-адресов анонсируются AS54098, LionLink Networks.

Сущность устанавливает TCP-соединение с узлом Bitcoin и начинает рукопожатие версии, отправляя сообщение версии. Она отправляет сообщения версии с непонятными пользовательскими агентами, такими как /bitcoinj:0.14.3/Bitcoin Wallet:4.72/, /Classic:1.3.4(EB8)/ или /Satoshi:0.13.2/.

Сущность использует 0 в качестве nonce для всех соединений и устанавливает флаг ретрансляции транзакций для получения информации о новых транзакциях, которые мы знаем.

Сущность использует полный диапазон эфемерных портов (1024-65535), что отклоняется от поведения по умолчанию многих операционных систем. Один и тот же IP-адрес неоднократно подключается, в некоторых случаях более 50 раз, прежде чем сущность переключится на другой IP-адрес в том же диапазоне адресов.

После рукопожатия узел Bitcoin Core отправляет сообщение sendcmpct, указывающее на поддержку Compact Block Relay, сообщение ping, сообщение feefilter с минимальной ставкой комиссии, которая нас интересует, и сообщение getheaders, запрашивающее новые заголовки, которые может знать узел.

Риски шпионажа за Bitcoin

Риск заключается в том, что эта сущность может отслеживать распространение транзакций и определять, какой узел транслирует какую транзакцию, чтобы связывать транзакции с IP-адресами.

Сущность может использовать эту информацию для выявления реальных личностей пользователей Bitcoin. Сущность активна с 2018 года и, возможно, уже собрала огромные объемы данных о пользователях.

Крайне важно принимать необходимые меры предосторожности для защиты вашей конфиденциальности при использовании монеты. Вы можете снизить риск отслеживания, используя виртуальную частную сеть (VPN) или сеть Tor для сокрытия вашего IP-адреса.

Кроме того, избегайте обмена идентифицирующей информацией, такой как личные данные, при использовании криптовалюты. Также рекомендуется использовать кошельки Bitcoin, ориентированные на конфиденциальность, такие как Wasabi Wallet или Samourai Wallet.

Личность и мотивы LinkingLion остаются неизвестными, но факт остается фактом: он может шпионить за пользователями Bitcoin. Это представляет значительный риск для конфиденциальности пользователей и может привести к слежке. Как пользователь Bitcoin, крайне важно принимать меры для защиты вашей конфиденциальности при использовании криптовалюты.