Bitcoin Coreのプライバシー修正がv32コードに到達、v31パッチは未完了のまま

Bitcoin Coreは、32.xソースブランチにプライバシー修正をマージしました。これは、プライベートブロードキャスト接続と通常のノード接続を関連付ける可能性のある挙動に対処するものです。31.x向けのバックポートは10月8日時点で保留中であり、最新の安定版リリースである31.1でこの機能を有効にしているユーザーは、修正を待っている状態です。プライベートブロードキャストはデフォルトで無効になっています。

10月1日のバックポートには、9月25日にメイン開発ブランチに到達した元の変更が含まれています。31.xに修正を適用する別の提案は、10月6日にレビュー担当者のvasildから承認を受け、31.2のマイルストーンに設定されています。この割り当てはリリース日を確定させるものではありません。

公式ダウンロードページでは、依然として31.1が最新バージョンとしてリストされています。32.0ダウンロードディレクトリには、最終リリースファイルではなくテスト候補が含まれており、そこには10月6日付のrc3バイナリも含まれています。

リスクにさらされるオプトインパス

ユーザーは、ネットワークに生トランザクションを送信するためのコマンドであるsendrawtransactionを通じた送信のために、privatebroadcastオプションを有効にします。そのパスは、TorやI2Pのピア、またはTorを介したIPv4およびIPv6のピアへの専用の短寿命接続を使用します。接続の紐付けに関する懸念は、デフォルト設定で動作しているすべてのノードではなく、このプライベートブロードキャストのアクティビティに適用されます。

この問題は、Bitcoin Coreが接続する他のノードである特定の不正なピアの処理、つまり「discouragement（排除勧告）」に関連しています。元の修正のレビュアーは、プライベートブロードキャストのピアを排除勧告することで、外部から見えるノードの挙動が変化する可能性があると説明しました。通常の排除勧告は、同じピアアドレスへの他の接続も切断する可能性があります。これらの共有された影響は、観測者に対してプライベート接続と通常のノード活動を関連付ける手がかりを与える可能性があります。

パッチはこれらの挙動を分離します。プライベートブロードキャストのピアは通常の排除勧告処理から除外される一方、不正なプライベートピアは依然として切断されます。逆に、通常のピアを排除勧告しても、そのアドレスを共有するプライベートブロードキャスト接続が切断されることはなくなります。

Bitcoin Coreの31.1リリースノートでは、以前のIPアドレス漏洩について説明されています。特定の状況下で、プライベートブロードキャスト接続が有効化されたプライバシーネットワークではなくクリアネットを使用していたというものです。その修正は接続のルーティング方法に対処したものでした。今回の新しい変更は、ピア処理の観察可能な影響に対処しています。

開発者はまた、プライベートブロードキャストを実験的なものとしてマークし、そのプライバシーに関する主張をリスク軽減へと限定しました。旧ブランチのユーザーにとって、次のステップは31.xのバックポートの完了と、それを含むリリースの公開となります。