Flood de nós Bitcoin levanta receios de vigilância ou ataque Sybil

A rede peer-to-peer do Bitcoin está a enfrentar um novo escrutínio após um aumento acentuado de endereços IP e similares partilhados através de mensagens ADDR. 

Um monitor em tempo real mantido por investigadores do Instituto de Tecnologia de Karlsruhe mostrou endereços únicos diários a subir para cerca de 250.000, após anos abaixo de 65.000.

O pico começou por volta de meados de abril de 2026 e atraiu a atenção do programador Bitcoin Jameson Lopp. Ele questionou se os dados mostravam endereços de nós falsos a ser propagados pela rede P2P do Bitcoin, classificando-os como "possivelmente uma preparação para um Ataque Sybil."

As mensagens ADDR ajudam os nós a encontrar pares

As mensagens ADDR ajudam os nós do Bitcoin a conhecer outros nós na rede. A documentação para programadores do Bitcoin indica que a mensagem addr retransmite informações de ligação entre pares e suporta a descoberta descentralizada de pares em toda a rede.

Esse sistema ajuda os novos nós a estabelecer ligações e a receber transações e blocos. Significa também que informações de pares incorretas ou falsas podem gerar preocupação, uma vez que algumas mensagens de controlo não são autenticadas e podem conter informações incorretas ou prejudiciais.

Além disso, um Ataque Sybil ocorre quando um ator cria muitas identidades falsas para ganhar influência num sistema peer-to-peer. Informações de segurança relacionadas do crypto.news indicam que um atacante Sybil pode tentar inundar uma rede com nós falsos e isolar os participantes honestos.

Um ataque de eclipse é outra preocupação. Nesse caso, um atacante rodeia um nó com pares controlados e dá-lhe uma visão limitada da blockchain. O Protos notou que o Bitcoin Core adicionou proteções como o agrupamento de tabelas de endereços e limites de taxa ADDR, mas nenhuma rede aberta pode eliminar todas as formas de risco Sybil.

Outras explicações permanecem possíveis

O aumento de endereços não prova um ataque. O Protos notou que pode refletir crescimento real de nós, alterações de rotina na rede ou rotação ampla de IPs. O Bitcoin é aberto e sem permissões, pelo que os utilizadores podem executar nós ou rodar endereços sem explicar o motivo.

A vigilância é outra explicação possível. Uma cobertura anterior de privacidade do crypto.news notou que investigadores estudaram ataques de desanonimização na camada de rede do Bitcoin, incluindo métodos que tentam associar transações a endereços IP de origem.

O debate segue-se também a disputas passadas sobre estatísticas de nós do Bitcoin. O Protos relatou que uma afirmação de setembro de 2025 sobre suspeitos nós falsos do Bitcoin Knots foi posteriormente parcialmente retirada após a Start9 indicar que muitos dos nós sinalizados eram dispositivos regulares de clientes.