Inundarea nodurilor Bitcoin ridică temeri de supraveghere sau atac Sybil

Rețeaua peer-to-peer a Bitcoin se confruntă cu un nou scrutin după o creștere bruscă a adreselor IP și a adreselor similare IP partajate prin mesajele ADDR. 

Un monitor în timp real menținut de cercetători de la Institutul de Tehnologie din Karlsruhe a arătat că adresele unice zilnice au crescut la aproximativ 250.000, după ce timp de ani s-au menținut sub 65.000.

Creșterea bruscă a început în jurul mijlocului lunii aprilie 2026 și a atras atenția dezvoltatorului Bitcoin Jameson Lopp. Acesta a pus sub semnul întrebării dacă datele arată adrese false de noduri răspândite în rețeaua P2P a Bitcoin, numindu-le „posibil o pregătire pentru un atac sybil".

Mesajele ADDR ajută nodurile să găsească parteneri

Mesajele ADDR ajută nodurile Bitcoin să afle despre alte noduri din rețea. Documentația pentru dezvoltatori Bitcoin precizează că mesajul addr transmite informații despre conexiunile partenerilor și susține descoperirea descentralizată a partenerilor în întreaga rețea.

Acest sistem ajută nodurile noi să stabilească conexiuni și să primească tranzacții și blocuri. De asemenea, înseamnă că informațiile slabe sau false despre parteneri pot genera îngrijorare, deoarece unele mesaje de control nu sunt autentificate și pot conține informații incorecte sau dăunătoare.

Mai mult, un atac Sybil apare atunci când un actor creează multe identități false pentru a câștiga influență într-un sistem peer-to-peer. Informațiile de securitate conexe de pe crypto.news notează că un atacator Sybil poate încerca să inunde o rețea cu noduri false și să izoleze participanții onești.

Un atac eclipse reprezintă o altă preocupare. În acest caz, un atacator înconjoară un nod cu parteneri controlați și îi oferă o viziune limitată asupra blockchain-ului. Protos a remarcat că Bitcoin Core a adăugat protecții precum gruparea tabelelor de adrese și limitele de rată ADDR, însă nicio rețea deschisă nu poate elimina complet riscul Sybil.

Alte explicații rămân posibile

Creșterea adreselor nu dovedește un atac. Protos a remarcat că ar putea reflecta o creștere reală a nodurilor, modificări de rutină ale rețelei sau o rotație largă a IP-urilor. Bitcoin este deschis și fără permisiuni, astfel încât utilizatorii pot rula noduri sau roti adrese fără a explica motivul.

Supravegherea reprezintă o altă explicație posibilă. O acoperire anterioară a crypto.news privind confidențialitatea a menționat că cercetătorii au studiat atacurile de deanonimizare asupra stratului de rețea al Bitcoin, inclusiv metode care încearcă să lege tranzacțiile de adresele IP sursă.

Dezbaterea urmează, de asemenea, unor dispute anterioare privind statisticile nodurilor Bitcoin. Protos a raportat că o afirmație din septembrie 2025 despre noduri Bitcoin Knots suspectate a fi false a fost ulterior parțial retrasă după ce Start9 a precizat că multe dintre nodurile semnalate erau dispozitive obișnuite ale clienților.