Datenschutzlücke Bitcoin Core 31.0: Funktion verrät deine IP
Die neue privatebroadcast-Funktion in Bitcoin Core 31.0 kann unter bestimmten Umständen deine echte IP-Adresse preisgeben. Ein Fix kommt in Version 31.1 — das kannst du jetzt schon tun.
Bitcoin Core hat ein Datenschutzproblem in Version 31.0 bekannt gegeben. Die Funktion -privatebroadcast — eigentlich dazu gedacht, deine IP-Adresse beim Aussenden einer Transaktion zu verbergen — kann diese Adresse unter bestimmten Umständen ausgerechnet der empfangenden Node offenlegen. Ein Fix ist für Version 31.1 angekündigt.
Wie die Lücke funktioniert
Das Problem betrifft nur Node-Betreiber, die -privatebroadcast aktiviert haben und Transaktionen über den Befehl sendrawtransaction verschicken. Normalerweise läuft eine solche Aussendung verschlüsselt über das BIP324-Protokoll und über Tor. Scheitert diese gesicherte Verbindung jedoch, kann Bitcoin Core den Verbindungsversuch über das ältere v1-Protokoll wiederholen — ohne Tor. In diesem Moment sieht die Gegenstelle deine echte IP-Adresse.
Besonders ärgerlich: Eine böswillige Node kann dieses Scheitern bewusst provozieren und den Datenschutz so gezielt aushebeln. Entdeckt wurde die Lücke von dem Forscher Eugene Siegel.
Wer ist gefährdet — und wer nicht?
Wenn du eine Börse oder eine gewöhnliche Wallet-App nutzt, betrifft dich diese Lücke nicht: Sie greift nur bei denen, die selbst eine Bitcoin-Core-Node mit dieser konkreten Funktion betreiben. Und für diese Gruppe beschränkt sich die Offenlegung ohnehin darauf, eine Transaktion mit einer IP-Adresse zu verknüpfen — Coins oder Keys sind nicht in Gefahr.
Das kannst du jetzt tun
Bis Version 31.1 verfügbar ist, gibt es drei Möglichkeiten: -privatebroadcast vorübergehend abschalten, BIP324 abschalten oder erzwingen, dass alle deine ausgehenden Verbindungen über Tor laufen. Wer maximale Privatsphäre sucht, entscheidet sich für Letzteres.
Die Lehre reicht über diese eine Lücke hinaus: Auch Funktionen, die eigens für den Datenschutz gebaut wurden, verdienen eine gesunde Portion Misstrauen, bis sie sich in der Praxis bewährt haben.
Quelle: Bitcoin.fr, Bitcoin Core
Hinweis: Anlagen in Kryptowährungen bergen erhebliche Risiken. Du kannst deinen Einsatz verlieren.