Die Entwickler von Bitcoin Core haben einen Datenschutz-Fix in den 32.x-Codezweig der Software übernommen, berichtete CryptoSlate. Der Fix betrifft Private Broadcast, eine optionale Funktion, die standardmäßig ausgeschaltet ist.
Schaltet ein Nutzer Private Broadcast ein, werden Transaktionen, die mit dem Befehl sendrawtransaction übermittelt werden, über kurzlebige, eigens dafür aufgebaute Verbindungen zu Peers in Privatsphäre-Netzwerken wie Tor oder I2P verschickt. Die Schwachstelle lag im Umgang der Software mit Peers, die sich fehlerhaft verhalten, also mit anderen Knoten, mit denen sie verbunden ist. Laut Prüfern konnte dieser Umgang externen Beobachtern einen Hinweis liefern, der die privaten Verbindungen mit der normalen Aktivität des Knotens verknüpft.
Der Patch hält die beiden Arten von Verbindungen getrennt. Private Peers, die sich fehlerhaft verhalten, werden weiterhin getrennt, laufen aber nicht mehr durch die normalen Abschreckungsregeln. Und wird ein gewöhnlicher Peer bestraft, kappt das nicht mehr private Verbindungen, die dieselbe Adresse nutzen.
Nutzer der aktuellen stabilen Version 31.1 müssen sich noch gedulden. Ein separater Antrag, den Fix in den 31.x-Zweig zu bringen, ist weiterhin offen und für Version 31.2 vorgesehen, ein Veröffentlichungsdatum ist damit aber nicht festgelegt. Version 32.0 befindet sich noch im Stadium eines Testkandidaten. Die Entwickler haben Private Broadcast zudem als experimentell gekennzeichnet und beschreiben den Datenschutzvorteil inzwischen als Verringerung des Risikos statt als dessen Beseitigung.
Warum das für Einsteiger wichtig ist
Die meisten Menschen ändern diese Einstellungen nie, und das Problem betrifft nur Knoten, auf denen Private Broadcast eingeschaltet wurde. Trotzdem ist es ein lehrreicher Einblick, wie Open-Source-Software öffentlich und Schritt für Schritt repariert wird. Wenn du einen Knoten betreibst und dich auf diese Funktion verlässt, denk daran, dass sie experimentell ist, und installiere Updates nur über offizielle Release-Kanäle, sobald eine korrigierte Version erscheint.
Quelle
Zusammenfassung von Finvane auf Basis der Berichterstattung von CryptoSlate. Fakten und Zahlen stammen aus dem Originalbericht, der Text ist von uns.
Originalbericht lesen: Bitcoin Core’s privacy fix reaches v32 code while the v31 patch remains open ↗Nur zu Bildungszwecken, keine Finanzberatung. Krypto-Assets sind volatil, und du kannst Geld verlieren.