คลื่นโหนด Bitcoin สร้างความกังวลเรื่องการสอดแนมหรือการโจมตีแบบ Sybil

เครือข่าย peer-to-peer ของ Bitcoin กำลังเผชิญกับการตรวจสอบอย่างเข้มงวดอีกครั้ง หลังจากพบการเพิ่มขึ้นอย่างรวดเร็วของที่อยู่ IP และที่อยู่ที่คล้าย IP ซึ่งถูกแชร์ผ่านข้อความ ADDR 

จอภาพแบบเรียลไทม์ที่ดูแลโดยนักวิจัยจาก Karlsruhe Institute of Technology แสดงให้เห็นว่าที่อยู่ที่ไม่ซ้ำกันต่อวันพุ่งสูงขึ้นถึงประมาณ 250,000 รายการ หลังจากอยู่ต่ำกว่า 65,000 รายการมาหลายปี

การพุ่งสูงขึ้นเริ่มต้นราวกลางเดือนเมษายน 2026 และดึงดูดความสนใจจากนักพัฒนา Bitcoin Jameson Lopp เขาตั้งคำถามว่าข้อมูลดังกล่าวแสดงให้เห็นว่ามีที่อยู่โหนดปลอมถูกเผยแพร่ทั่วเครือข่าย P2P ของ Bitcoin หรือไม่ โดยเรียกมันว่า "อาจเป็นการเตรียมการสำหรับการโจมตีแบบ sybil"

ข้อความ ADDR ช่วยให้โหนดค้นหา peer

ข้อความ ADDR ช่วยให้โหนด Bitcoin เรียนรู้เกี่ยวกับโหนดอื่น ๆ บนเครือข่าย เอกสารสำหรับนักพัฒนาของ Bitcoin ระบุว่าข้อความ addr ส่งต่อข้อมูลการเชื่อมต่อ peer และสนับสนุนการค้นหา peer แบบกระจายศูนย์ทั่วเครือข่าย

ระบบดังกล่าวช่วยให้โหนดใหม่สร้างการเชื่อมต่อและรับธุรกรรมและบล็อก นอกจากนี้ยังหมายความว่าข้อมูล peer ที่ไม่ถูกต้องหรือเป็นเท็จอาจสร้างความกังวล เนื่องจากข้อความควบคุมบางส่วนไม่ได้รับการยืนยันตัวตนและอาจมีข้อมูลที่ไม่ถูกต้องหรือเป็นอันตราย

นอกจากนี้ การโจมตีแบบ Sybil เกิดขึ้นเมื่อผู้กระทำรายหนึ่งสร้างตัวตนปลอมจำนวนมากเพื่อได้รับอิทธิพลในระบบ peer-to-peer ข้อมูลพื้นฐานด้านความปลอดภัยของ crypto.news ที่เกี่ยวข้องระบุว่าผู้โจมตีแบบ Sybil อาจพยายามท่วมเครือข่ายด้วยโหนดปลอมและแยกผู้เข้าร่วมที่ซื่อสัตย์ออกไป

การโจมตีแบบ eclipse เป็นอีกหนึ่งความกังวล ในกรณีนั้น ผู้โจมตีล้อมโหนดหนึ่งด้วย peer ที่ควบคุมและให้มุมมองที่จำกัดของ blockchain Protos ระบุว่า Bitcoin Core ได้เพิ่มการป้องกัน เช่น การจัดกลุ่ม address-table และขีดจำกัดอัตรา ADDR แต่ไม่มีเครือข่ายเปิดใดสามารถขจัดความเสี่ยง Sybil ทุกรูปแบบได้

ยังมีคำอธิบายอื่น ๆ ที่เป็นไปได้

การพุ่งสูงขึ้นของที่อยู่ไม่ได้พิสูจน์ว่ามีการโจมตี Protos ระบุว่าอาจสะท้อนถึงการเติบโตของโหนดจริง การเปลี่ยนแปลงเครือข่ายตามปกติ หรือการหมุนเวียน IP ในวงกว้าง Bitcoin เป็นระบบเปิดและไม่ต้องขออนุญาต ดังนั้นผู้ใช้จึงสามารถเรียกใช้โหนดหรือหมุนเวียนที่อยู่โดยไม่ต้องอธิบายเหตุผล

การเฝ้าระวังเป็นคำอธิบายที่เป็นไปได้อีกประการหนึ่ง การรายงานด้านความเป็นส่วนตัวของ crypto.news ก่อนหน้านี้ระบุว่านักวิจัยได้ศึกษาการโจมตีแบบ deanonymization บนชั้นเครือข่ายของ Bitcoin รวมถึงวิธีการที่พยายามเชื่อมโยงธุรกรรมกับที่อยู่ IP ต้นทาง

การถกเถียงนี้ยังตามมาหลังจากข้อพิพาทในอดีตเกี่ยวกับสถิติโหนด Bitcoin Protos รายงานว่าการอ้างสิทธิ์ในเดือนกันยายน 2025 เกี่ยวกับโหนด Bitcoin Knots ที่สงสัยว่าเป็นของปลอมถูกถอนคืนบางส่วนในภายหลัง หลังจาก Start9 กล่าวว่าโหนดที่ถูกตั้งค่าสถานะหลายรายการเป็นอุปกรณ์ของลูกค้าทั่วไป