Bluwhale Nodesはコミュニティからのフィードバックを受け、ノードの秘密鍵の保存方法と読み込み方法を変更しました。
これまでは秘密鍵を設定ファイルに保存していましたが、アップグレード後はローカルのUnix Socket経由で読み込み、保護されたメモリ内に保存する方式に変更されます。これにより、設定ファイルのコピーやバックアップ、誤共有によって秘密鍵が漏えいするリスクを軽減できます。
すでにノードを運用している方はご注意ください。今回はDockerイメージと関連設定の更新が必要です。起動後にCLIから秘密鍵を読み込んでください。アップグレードの際は、この手順を忘れずに完了してください。
ノードは長期にわたって稼働するものです。こうしたセキュリティ面の細かな改善を続けていくことが大切です。@bluwhaleai が今後も運用者のフィードバックに耳を傾けてくれることを期待しています。