Fallo de privacidad en Bitcoin Core 31.0: tu IP queda expuesta
La nueva función privatebroadcast de Bitcoin Core 31.0 puede revelar tu dirección IP real en determinadas circunstancias. La corrección llega con la versión 31.1 — esto ya puedes hacerlo ahora.
Bitcoin Core ha comunicado un problema de privacidad en la versión 31.0. La función -privatebroadcast — pensada precisamente para ocultar tu dirección IP al difundir una transacción — puede, en determinadas circunstancias, exponer esa dirección al nodo receptor. Ya está anunciada una corrección para la versión 31.1.
Cómo funciona la fuga
El problema afecta solo a quienes operan un nodo con -privatebroadcast activado y envían transacciones mediante el comando sendrawtransaction. Normalmente esa difusión va cifrada por el protocolo BIP324 y a través de Tor. Pero si esa conexión segura falla, Bitcoin Core puede reintentar la conexión por el protocolo v1, más antiguo, y sin Tor. En ese momento la otra parte ve tu dirección IP real.
Aún más molesto: un nodo malicioso puede provocar ese fallo a propósito y sortear así la protección de forma dirigida. La fuga la descubrió el investigador Eugene Siegel.
Quién corre riesgo — y quién no
Si usas un exchange o una aplicación de wallet corriente, esta fuga no te afecta: solo entra en juego para quien ejecuta su propio nodo de Bitcoin Core con esta función concreta activada. Y para ese grupo la exposición se limita, además, a vincular una transacción con una dirección IP: no hay monedas ni claves en peligro.
Esto puedes hacer ahora
Hasta que llegue la versión 31.1 hay tres opciones: desactivar -privatebroadcast temporalmente, desactivar BIP324 o forzar que todas tus conexiones salientes pasen por Tor. Quien busque la máxima privacidad se queda con lo último.
La lección va más allá de esta fuga concreta: también las funciones construidas expresamente para la privacidad merecen una dosis sana de desconfianza hasta que se demuestren en la práctica.
Fuente: Bitcoin.fr, Bitcoin Core
Atención: invertir en criptomonedas conlleva riesgos considerables. Puedes perder tu inversión.