Les développeurs de Bitcoin Core ont intégré un correctif de confidentialité dans la branche de code 32.x du logiciel, a rapporté CryptoSlate. Le correctif concerne la diffusion privée (private broadcast), une fonction optionnelle désactivée par défaut.
Lorsqu’un utilisateur active la diffusion privée, les transactions soumises avec la commande sendrawtransaction sont envoyées via des connexions dédiées et de courte durée vers des pairs situés sur des réseaux de confidentialité comme Tor ou I2P. La faille tenait à la façon dont le logiciel traite les pairs qui se comportent mal, c’est-à-dire les autres nœuds auxquels il est connecté. Selon les relecteurs, ce traitement pouvait laisser à des observateurs extérieurs un indice reliant les connexions privées à l’activité ordinaire du nœud.
Le correctif sépare les deux types de connexions. Les pairs privés qui se comportent mal sont toujours déconnectés, mais ils ne passent plus par les règles de dissuasion habituelles. Et sanctionner un pair ordinaire ne coupe plus les connexions privées partageant la même adresse.
Les utilisateurs de la version stable actuelle, 31.1, doivent encore patienter. Une demande distincte visant à porter le correctif sur la branche 31.x reste ouverte et est associée à la version 31.2, ce qui ne fixe pas pour autant de date de sortie. La version 32.0 en est encore au stade de version candidate de test. Les développeurs ont par ailleurs qualifié la diffusion privée d’expérimentale et présentent désormais son apport en confidentialité comme une réduction du risque plutôt que sa suppression.
Pourquoi c’est important pour les débutants
La plupart des utilisateurs ne modifient jamais ces paramètres, et le problème ne concerne que les nœuds ayant activé la diffusion privée. C’est néanmoins un bon exemple de la manière dont un logiciel open source se corrige en public, étape par étape. Si vous faites tourner un nœud et utilisez cette fonction, gardez à l’esprit qu’elle est expérimentale, et n’installez les mises à jour que depuis les canaux de publication officiels, une fois qu’une version corrigée sera disponible.
Source
Résumé de Finvane d’après l’article de CryptoSlate. Les faits et les chiffres viennent de l’article d’origine ; la rédaction est la nôtre.
Lire l’article d’origine: Bitcoin Core’s privacy fix reaches v32 code while the v31 patch remains open ↗À but éducatif uniquement, ceci n’est pas un conseil financier. Les cryptoactifs sont volatils et vous pouvez perdre de l’argent.