Bitcoin Core v31.0において、ユーザーの実際のIPアドレスが漏洩する可能性がある脆弱性が発見されました。ノードを運用中の方や該当バージョンを使用している方は、直ちに注意し、設定を変更する必要があります。

今回発見されたバグは、Bitcoin Coreの「プライベートブロードキャスト（private broadcast）」機能で発生します。本来、この機能はトランザクション送信時にノードの匿名性を維持するため、Torネットワークを経由するように設計されています。しかし、Tor接続が失敗したり正常に動作しない場合、例外処理が不十分で、ユーザーの実際のIPアドレスがネットワークにそのまま露出してしまう現象が確認されました。

トランザクションの発信元IPアドレスが露出すれば、特定のウォレットアドレスと実際のユーザーの物理的な場所や身元が紐付けられる可能性があり、オンチェーンのプライバシーに深刻な影響を及ぼす恐れがあります。特にプライバシー強化のために当該機能を有効にしていたユーザーにとって、かえってセキュリティ上の弱点となる逆説的な状況です。

開発チームは次期バージョンのv31.1でこの問題を修正する予定です。アップデートがリリースされるまで、ノード運営者は以下の暫定的な措置を取ることが安全です。

重要なインフラのマイナーなバグであっても、ノードの運用環境によってはセキュリティリスクに直結する可能性があるため、v31.0の使用者はパッチ適用まで先制的に設定を確認する必要があります。