Faille dans Bitcoin Core 31.0 : une fonction révèle votre IP
La nouvelle fonction privatebroadcast de Bitcoin Core 31.0 peut, dans certaines conditions, divulguer votre véritable adresse IP. Un correctif arrive dans la version 31.1 — voici ce que vous pouvez faire dès maintenant.
Bitcoin Core a révélé un problème de confidentialité dans la version 31.0. La fonction -privatebroadcast — destinée précisément à masquer votre adresse IP lors de la diffusion d'une transaction — peut, dans certaines conditions, exposer au contraire cette adresse au nœud destinataire. Un correctif a été annoncé pour la version 31.1.
Comment fonctionne la faille
Le problème ne concerne que les utilisateurs de nœuds qui ont activé -privatebroadcast et envoient des transactions via la commande sendrawtransaction. Normalement, une telle diffusion se déroule de manière chiffrée via le protocole BIP324 et via Tor. Mais si cette connexion sécurisée échoue, Bitcoin Core peut retenter la connexion via l'ancien protocole v1 — sans Tor. À ce moment-là, la contrepartie voit votre véritable adresse IP.
Plus gênant encore : un nœud malveillant peut provoquer délibérément cet échec et ainsi contourner de façon ciblée la protection de la vie privée. La faille a été découverte par le chercheur Eugene Siegel.
Qui est concerné — et qui ne l'est pas ?
Si vous utilisez une plateforme d'échange ou une application de wallet ordinaire, cette faille ne vous concerne pas : elle ne se manifeste que chez ceux qui font tourner leur propre nœud Bitcoin Core avec cette fonction spécifique activée. Pour ce groupe, l'exposition se limite par ailleurs à lier une transaction à une adresse IP — aucun coin ni aucune clé n'est en danger.
Voici ce que vous pouvez faire dès maintenant
En attendant la disponibilité de la version 31.1, il existe trois options : désactiver temporairement -privatebroadcast, désactiver BIP324, ou forcer toutes vos connexions sortantes à passer par Tor. Quiconque recherche une confidentialité maximale choisira cette dernière option.
La leçon dépasse cette seule faille : même les fonctions conçues spécialement pour la confidentialité méritent une bonne dose de méfiance tant qu'elles n'ont pas fait leurs preuves en pratique.
Source : Bitcoin.fr, Bitcoin Core
Attention : investir dans les cryptomonnaies comporte des risques importants. Vous pouvez perdre votre mise.