可能有人在监视 Bitcoin 用户最近一篇由匿名Bitcoin 一位应用开发者透露，一个未知实体可能正在收集Bitcoin用户的IP地址，并将其与用户的比特币地址关联起来。这侵犯了用户隐私，并可能使用户容易受到监视。
幕后间谍组织：LinkingLion
该报告描述了一个名为 LinkingLion 的实体的行为。该实体自 2018 年以来一直以某种形式活跃，并且使用相同的 IP 地址范围在门罗币网络上活动。目前尚不清楚该实体的幕后主使是谁，也不清楚其动机是什么。.
LinkingLion 使用四个 IP 地址段与多个 Bitcoin 节点建立连接，并监听交易公告。这可能使该实体能够将新发布的交易与节点 IP 地址关联起来。报告指出，该实体可能是一家区块链分析公司，收集数据以改进其产品。.
LinkingLion 使用三个 IPv4 /24 地址段和一个 IPv6 /32 地址段的 IP 地址连接到 Bitcoin 网络上的监听节点。这些 IP 地址段均由 AS54098 LionLink Networks 发布。.
该实体与 Bitcoin 节点建立 TCP 连接，并通过发送版本消息来启动版本握手。它使用诸如 /bitcoinj:0.14.3/Bitcoin Wallet:4.72/、/Classic:1.3.4(EB8)/ 或 /Satoshi:0.13.2/ 之类的晦涩用户代理发送版本消息。.
该实体使用 0 作为所有连接的 nonce，并设置事务中继标志以接收有关我们知道的新事务的信息。.
该实体使用了全部的临时端口（1024-65535），这与许多操作系统的默认行为不同。同一个IP地址会反复连接，有时甚至超过50次，之后该实体才会切换到同一地址范围内的另一个IP地址。.
握手之后， Bitcoin 核心节点会发送一个 sendcmpct 消息，表示支持紧凑区块中继，一个 ping 消息，一个 feefilter 消息，其中包含我们感兴趣的最低费率，以及一个 getheaders 消息，请求对等方可能知道的新标头。.
Bitcoin 间谍活动的风险
风险在于该实体可能能够 track 笔交易的传播，并确定哪个节点广播了哪笔交易，从而将交易与 IP 地址关联起来。.
该实体可能利用这些信息来dentBitcoin 用户的真实dent。该实体自 2018 年以来一直活跃，可能已经收集了大量用户数据。.
使用该加密货币时，采取必要的隐私保护措施至关重要。您可以使用虚拟专用网络 (VPN) 或 Tor 网络来隐藏您的 IP 地址，从而降低被 trac的风险。.
此外，在使用加密货币时，请避免分享dent身份信息，例如个人信息。建议使用注重隐私的 Bitcoin 钱包，例如 Wasabi Wallet 或 Samourai Wallet。.
身份dentBitcoin事实毋庸置疑。这严重威胁用户隐私，并可能导致被监视。作为Bitcoin加密货币时采取措施保护隐私至关重要。
