نشر مطور بيتكوين (BTC) مفتوح المصدر تيمو بي — المعروف أيضًا بالاسم المستعار 0xB10C — مؤخرًا منشورًا في مدونة يسلط الضوء على أنشطة كيان غير مُعرّف باسم LinkingLion.

تقوم الجهة بالاتصال بعُقد بيتكوين والاستماع إلى إعلانات المعاملات منذ 2018، ما قد يتيح لها ربط المعاملات بعناوين IP. كما أنها كانت نشطة على شبكة Monero باستخدام نطاق عناوين IP نفسه.

وفقًا لـ 0xB10C، يُشتبه بأن LinkingLion شركة لتحليل السلاسل تجمع بيانات لتحسين منتجاتها. تستخدم الجهة عناوين IP من ثلاث نطاقات IPv4 /24 ونطاق IPv6 /32 واحد، وجميعها تُعلن بواسطة شركة LionLink Networks المتمركزة في مراكز البيانات والاستضافة.

متنصّت بيتكوين مخيف

يتضمن سلوك LinkingLion إنشاء اتصالات TCP بعُقد بيتكوين، وإرسال رسائل الإصدار باستخدام وكلاء مستخدمين غامضين، واستخدام 0 كقيمة nonce لجميع الاتصالات. يُلاحظ أن لدى الجهة ارتفاعًا (block height) يتأخر عن أفضل ارتفاع للشبكة، مع تحديد إعدادين مختلفين متأخرين بحوالي 700 وبحوالي 2100 بلوك.

يُقدَّر أن ارتفاعها قد تطابق مع ارتفاع الشبكة في أواخر الربع الرابع 2022 أو أوائل الربع الأول 2023 بالنسبة للاتصالات المتأخرة بحوالي 700 بلوك، وفي الربع الثالث 2022 بالنسبة للاتصالات المتأخرة بـ2100 بلوك.

لوحِظ أن LinkingLion يفتح اتصالات قصيرة الأجل ويغلقها دون إرسال رسالة verack، ما يشير إلى أنها قد تتحقق مما إذا كانت العقد متاحة على عناوين محددة. تتعلم الجهة بيانات وصفية، مثل إصدار نسخة البروتوكول وارتفاع سلسلة الكتل، من العقد.

ترد على الرسائل بعد المصافحة لكنها لا تُبادر بها أبدًا، ولا تطلب بلوكات أو معاملات.

قد يعجبك أيضًا: شعار بيتكوين مُسقط على مبنى بنك الاحتياطي المركزي الأوروبي في ألمانيا

علاوة على ذلك، تقوم LinkingLion بإغراق عقد شبكة بيتكوين بمئات الاتصالات في الدقيقة، ما يؤدي إلى إخلاء الاتصالات القائمة لإفساح المجال لاتصالات جديدة. كما لوحِظ أنها تفتح اتصالات مع عقد على شبكة Monero.

لا تزال طبيعة وهدف أنشطة LinkingLion غير واضحين، لكن قد تكون الجهة تستخدم خدمات VPN لإخفاء موقعها الحقيقي وهويتها.

تشمل إجراءات الوقاية قصيرة المدى حظر نطاقات عناوين IP المستخدمة من قِبل الجهة يدويًا من إجراء اتصالات واردة مع العقد. وقد نُشرت قائمة حظر لهذا الغرض؛ ومع ذلك فإن قائمة الحظر اختيارية ومركزية.

تُبرز نتائج 0xB10C الحاجة إلى إجراء تغييرات على منطق البث الأولي للمعاملة ومنطق إعادة بث المعاملات داخل شبكة بيتكوين وضمن Bitcoin Core. ومن الحلول المحتملة تنفيذ Dandelion أو بث المعاملات عبر شبكات الخصوصية مثل Tor.

على الرغم من أن حظر سلوك الجهة أو الإبلاغ عنه قد يُعد إصلاحًا قصير المدى، إلا أن هناك حاجة إلى تغييرات أعمق في منطق P2P الخاص ببيتكوين لمعالجة المشكلة الجذرية.

يعد Dandelion اقتراحًا لتعزيز الخصوصية مُصممًا لتحسين سرية المعاملات داخل شبكة بيتكوين.

تتمحور الفكرة الأساسية حول عملية انتشار على مرحلتين: خلال مرحلة “stem” الأولية، تُنقل المعاملات بشكل متسلسل من عقدة إلى أخرى، يلي ذلك مرحلة “fluff” حيث يتم بث المعاملات من عقدة واحدة إلى جميع أقرانها.

يخفي نمط الانتشار الفريد هذا بشكل فعال العقدة المُنشئة للمعاملة، ما يجعل ربط المعاملات بعناوين IP محددة أكثر صعوبة.

ولتعزيز الخصوصية أكثر، يمكن للعُقد المشاركة في مرحلة stem استخدام طرق تشفير، مثل Tor أو نقل P2P من v2، لتأمين حركة بروتوكول بيتكوين الخاصة بها. باختصار، يوفر Dandelion حلًا قويًا للحفاظ على خصوصية المعاملات والتخفيف من خطر تعريض هويات المستخدمين على شبكة بيتكوين.

اقرأ المزيد: نظرة معمقة على بنية BTC التحتية تُظهر أن معظم عقد بيتكوين تعمل عبر Tor