Bitcoin (BTC) Core 将隐私广播修复合入 32.x 分支

修复落地 32.x 分支

仍在等待的是运行稳定版本的节点运营商。Bitcoin (BTC) Core 开发团队于10月1日将隐私广播功能的隐私性修复合入了 32.x 分支,而当前的稳定版本系列 31.x 仍然不包含这项修复。Bitcoin Core 是工作量证明网络中大量全节点所依赖的参考实现,其流量转发方式的改动会直接影响依靠这些节点广播交易的钱包、交易所和各类服务。隐私广播功能随 Bitcoin Core 31.0 推出,是一项默认关闭的实验性选项。它通过经由 Tor 或 I2P 等匿名网络路由的短生命周期专用连接发送原始交易,使发送方的 IP 地址不会暴露给最早接收该交易的节点。此次补丁针对的缺陷并非直接暴露,而是关联性泄露。在旧行为下,节点如果通过专用连接收到异常行为,就会对该节点进行劝退惩罚,也就是套用普通连接上的同一种惩罚机制。这种惩罚从节点外部是可以观察到的,而劝退一个普通节点还可能连带切断指向同一地址的其他连接。因此,观察连接变动的外部观察者可以把专用广播连接与同一节点的常规流量关联起来,使该功能失去意义。重构后的逻辑把专用连接从常规劝退路径中移出:在专用广播连接上作恶的节点仍会被断开连接,但常规劝退机制不再波及共享同一地址的专用连接。截至10月9日的公开开发记录显示,该修复目前位于承载未发布版本 32.0 的 32.x 线上,31.1 及稳定系列的其他版本仍在等待。此次改动触及的是中继代码,与 Bitcoin (BTC) 价格无关。

31.x 回移仍未合并

合并记录清晰展示了这项修复先前进展到何处、又停在哪里。原始补丁于9月25日进入开发主分支,10月1日进入 32.x 分支,将随 32.0 一同发布。直接移植到 31.x 的版本无法干净套用,一名开发者于是为稳定系列重建了回移补丁,并于9月27日提交。审查者的批准分别在9月28日、10月6日和10月9日陆续到位,但合并本身尚未落地,项目方也没有为稳定线的下一个维护版本 31.2 设定发布日期。项目的每一次合并都公开记录在案,因此最新批准与待办合并之间的间隔在公开的拉取请求中一目了然。版本规则决定了利害关系。Bitcoin (BTC) Core 在同一个数字系列内发布点版本,31.1 和将来的 31.2 都属于 31.x 系列,而 32.0 开启的是下一个系列。合入 32.x 的修复对锁定在稳定分支上的节点毫无作用,必须经过回移、合并和发布三个环节才可生效。这条时间线上有一个容易与待办修复混淆的更早修复。Bitcoin Core 31.1 已经修正了另一个隐私缺陷:专用连接可能回落到普通网络而非匿名层,直接泄露节点的 IP 地址。那是直接暴露。目前待审查的回移补丁针对的则是更隐蔽的路径:专用连接上的惩罚行为会让外部观察者把它与节点的普通连接关联起来。在 31.2 发布之前,运行稳定分支的运营商虽然握有 IP 泄露的修正,却没有关联性修复。对那些主动启用这项实验性功能、并默认稳定版本已带全套修复的用户而言,这一缺口影响最大。

节点运营商掌握最后一环

推进节奏决定了谁先受到保护。Bitcoin 此前就曾以节点运营商的节奏推进隐私敏感的改动:以隔离见证为例,激活之后仍需数月的采用才能成为默认交易路径。隐私广播遵循同样的模式:默认关闭,只对主动启用它的少数人有用。31.x 的等待并非功能倒退,但确实让该功能中最不谨慎的用户,即在稳定版本内直接开启它的人,在 31.2 落地之前继续运行存在缺陷的惩罚逻辑。隐私工具始终是比特币至上主义阵营呼吁的长期优先事项,但软件只按合并时间表推进,不因情绪而改变。目前尚未行动的是发布团队,在 31.x 补丁合并并附带 31.2 发布日期之前,稳定分支将一直保留这一缺口。