Bitcoin Optech Bülteni #430
Bitcoin Optech'in bülteni, ev düğümleri için TCP delik delme konusundaki süregelen tartışmaları ve ortak‑imzalayıcı harcama politikaları için bir taslak BIP'i, ayrıca BIP54 güncellemelerini inceliyor. Delik delmenin güvenlik tavizleri olduğu ve ortak‑imzalayıcı taslağının birlikte çalışabilirliği hedeflediği, BIP54'ün ise 2027 civarında etkinleşebileceği bulunuyor.
Öne çıkan noktalar
- Delik delme, dürüst düğümlerin erişilebilirliğini artırabilir ancak saldırganlara da yardımcı olabilir.
- Bir taslak BIP, cüzdan uyumluluğunu artırmak için ortak‑imzalayıcılar için birleşik bir politika formatı öneriyor.
- BIP54'ün 64‑bayt kuralı ve 2.500 sigop sınırı hâlâ tartışmalı; etkinleşmesi muhtemelen 2027 sonlarında gerçekleşebilir.
- Saldırganlar, ≈10.000 adresle delik‑delme şemasını doldurabilir ve erken aşamada çoğu dürüst düğümle eşleşebilir.
- BIP54'teki zaman damgası düzeltmesi 7.200‑saniyelik bir pencere bırakıyor; zorluk ayarlamaları ~%0,60 per retarget ile sınırlı.
- Saldırgan adresleri
- ≈10.000
- Sigop sınırı
- 2.500
- Zaman damgası penceresi
- 7.200 s
- Zorluk etkisi
- ≈%0,60
- Etkinleştirme penceresi
- 2027 H2
TCP Delik Delme Ev Düğümleri İçin
Bitcoin Optech, ev yönlendiricileri arkasındaki düğümlerin gelen bağlantıları kabul etmesini sağlayan bir yöntem olarak TCP delik delme konusundaki devam eden tartışmaya değiniyor. Ev düğümleri genellikle yalnızca giden bağlantılar kurar ve Bitcoin Core 30.0'da NAT‑PMP'nin varsayılan olarak etkinleştirilmesi erişilebilirliği önemli ölçüde artırmadı. Delik delme, iki düğümün aynı anda bağlantı açmasıyla yönlendiricilerin trafiğe izin vermesini sağlar. Savunucular, daha erişilebilir dürüst düğümlerin, daha kolay ulaşılabilen saldırgan kontrolündeki düğümlerin dışa giden slotları doldurmasını zorlaştıracağını iddia ediyor.
Güvenlik Endişeleri ve Saldırgan Modelleme
Eleştirmenler, özellikle Anthony Towns, bu şemanın silah haline getirilebileceği konusunda uyarıyor. Towns, yaklaşık 10.000 adres yayınlayan bir saldırganın çoğu dürüst düğümle hızla eşleşebileceğini ve bu durumun maruziyeti artırabileceğini tahmin ediyor. Towns ayrıca daha düşük riskli bir alternatif olarak kısa ömürlü rastgele gelen bağlantıları öneriyor. Jonathan Harvey‑Buschel tarafından alıntılanan veriler, dürüst düğümlerin şu anda saldırgan düğümlerden daha az erişilebilir olduğunu gösteriyor ve dikkatli bir tasarım ihtiyacını pekiştiriyor. Tartışma, son TCP ve protokol açıklarını da kapsayarak, ev kullanıcıları için varsayılan ayarın yalnızca dışa giden olmalı mı sorusunu gündeme getiriyor.