Bitcoin Core อุดจุดเสี่ยงความเป็นส่วนตัวใน v32 แล้ว แต่ผู้ใช้ v31.1 ยังต้องรอแพตช์

Bitcoin Core รวมแพตช์แก้จุดเสี่ยงด้านความเป็นส่วนตัวของฟีเจอร์ Private Broadcast เข้าสาขา 32.x แล้วเมื่อ 1 ตุลาคม 2569 (ค.ศ. 2026) หลังแพตช์เดียวกันเข้าสาขาหลักเมื่อ 25 กันยายน ตามที่ CryptoSlate รายงานเมื่อ 8 ตุลาคม ทีมข่าวตรวจกับหน้า GitHub ของ Bitcoin Core แล้วพบว่าตรงกัน แต่ผู้ที่ใช้เวอร์ชันเสถียรล่าสุด 31.1 ยังต้องรอ เพราะ PR สำหรับสาขา 31.x ยังเปิดอยู่ ณ วันที่ 9 ตุลาคม และเวอร์ชัน 32.0 เองก็ยังเป็นรุ่นทดสอบ (rc3 ลงไฟล์เมื่อ 6 ตุลาคม) ยังไม่ออกตัวจริง

Private Broadcast คืออะไร ใครได้รับผลกระทบ

Private Broadcast คือตัวเลือก -privatebroadcast ที่ให้โหนด Bitcoin Core ส่งธุรกรรมออกไปผ่านการเชื่อมต่อสั้น ๆ เฉพาะกิจไปยังเพื่อนบ้านในเครือข่าย Tor หรือ I2P (เครือข่ายที่ปกปิดตำแหน่งผู้ใช้) หรือไปยังโหนดแบบ IPv4 และ IPv6 ผ่าน Tor เพื่อไม่ให้ที่อยู่ IP ของผู้ส่งผูกกับธุรกรรมนั้น ผู้ใช้ต้องเปิดเอง และ CryptoSlate รายงานว่าฟีเจอร์นี้ปิดไว้ตามค่าเริ่มต้น โดยอ้างซอร์สโค้ดของ 31.1 ซึ่งทีมข่าวไม่ได้ตรวจโค้ดเอง ผลกระทบจึงจำกัดอยู่ที่ผู้ที่เปิดใช้ ไม่ใช่ทุกโหนด

ก่อนหน้านี้ ข้อมูลการออกรุ่น 31.1 ระบุว่าแก้บั๊กที่ทำให้ที่อยู่ IP รั่ว เพราะบางกรณีการเชื่อมต่อแบบนี้วิ่งผ่านอินเทอร์เน็ตปกติแทนเครือข่ายที่เปิดใช้ เป็นปัญหาคนละเรื่องกับแพตช์ล่าสุด ซึ่งเกี่ยวกับพฤติกรรมของโหนดที่คนภายนอกอาจสังเกตได้

ปัญหาอยู่ที่การ "discourage" เพื่อนบ้านโหนด

Discouragement คือกลไกที่ Bitcoin Core ใช้กับเพื่อนบ้านโหนดที่ทำตัวผิดปกติ คือทำเครื่องหมายไว้และเลี่ยงการเชื่อมต่อ ผู้เสนอแพตช์ใน PR #36312 เขียนไว้ว่า การ discourage การเชื่อมต่อแบบ private broadcast "อาจถูกสังเกตได้" ผู้ตรวจรายหนึ่งระบุว่าการทำเครื่องหมายแบบนี้ "อาจเผยตัวตนของเรา" เพราะเพื่อนบ้านที่ถูก discourage จะถูกปฏิบัติต่างออกไป และเพื่อนบ้านที่ใช้ที่อยู่เดียวกันมักถูกตัดการเชื่อมต่อไปด้วย ซึ่งอาจให้เบาะแสแก่ผู้สังเกตว่าการเชื่อมต่อแบบส่วนตัวกับการเชื่อมต่อปกติเป็นของโหนดเดียวกัน

แพตช์เปลี่ยน 3 อย่าง คือ ไม่นำเพื่อนบ้านแบบ private broadcast เข้ากระบวนการ discourage ปกติ ยังตัดการเชื่อมต่อเพื่อนบ้านแบบนี้ที่ทำตัวผิดปกติเหมือนเดิม และการ discourage เพื่อนบ้านปกติจะไม่ตัดการเชื่อมต่อแบบ private broadcast ที่ใช้ที่อยู่เดียวกันอีกต่อไป

สถานะตอนนี้: 32.x เข้าแล้ว 31.x ยังรอ

ตามข้อมูลบน GitHub ที่ทีมข่าวตรวจเมื่อ 9 ตุลาคม แพตช์ต้นทาง (PR #36312 ของ andrewtoth) ถูกรวมเข้าสาขาหลักเมื่อ 25 กันยายน ส่วนสาขา 32.x ได้แพตช์ผ่าน PR #36300 ซึ่งเป็นชุด backport (การนำแพตช์ย้อนไปใส่รุ่นที่ออกแล้วหรือใกล้ออก) รวม 24 คอมมิต โดยแพตช์นี้เป็นหนึ่งในรายการ และมีอีกรายการคือ PR #36309 ที่ติดป้ายว่า private broadcast เป็นฟีเจอร์ทดลอง และลดคำกล่าวอ้างให้เหลือแค่ "ลดความเสี่ยง"

ฝั่ง 31.x มี PR #36358 ที่ยังเปิดอยู่ ผู้ตรวจรับรองแล้วอย่างน้อย 3 ราย คือ jonatack (28 ก.ย.) vasild (6 ต.ค.) และ davidgumberg (9 ต.ค.) และถูกกำหนดเป็น milestone 31.2 แต่ CryptoSlate ระบุว่าการกำหนดนี้ไม่ได้ยืนยันวันออกรุ่น ทีมข่าวไม่พบกำหนดการออก 31.2 ตอนนี้หน้าดาวน์โหลดหลักของ Bitcoin Core ยังระบุ 31.1 เป็นรุ่นล่าสุด

ในแหล่งข้อมูลที่ตรวจ ไม่พบรายงานว่ามีผู้ถูกระบุตัวตนจริงผ่านช่องทางนี้ และข้อกังวลที่ผู้ตรวจยกขึ้นมาเป็นความเสี่ยงเชิงทฤษฎีที่ผู้สังเกตการณ์เครือข่ายอาจเก็บเบาะแสได้

📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:

เรื่อง Bitcoin Core รุ่น 32 ที่เราเคยรายงานไว้

👉 Bitcoin Core ออก v32.0rc1 แล้ว! เปลี่ยนดีฟอลต์เป็น PSBTv2 เตือนวอลเล็ตอาจสะดุดชั่วคราว

👉 Bitcoin Core เข้าสู่ Feature Freeze เวอร์ชัน 32.0 เตรียมออกจริงตุลาคมนี้

👉 Bitcoin Core ถกยกเลิก CJDNS หลังโหนดน้อยเสี่ยง Eclipse Attack ผู้ดูแลหลักเห็นด้วย

🔗 อ้างอิงต้นฉบับ: CryptoSlate (8 ต.ค. 2569), GitHub bitcoin/bitcoin (PR #36300, #36312, #36358), bitcoincore.org

💬 ความเห็นบรรณาธิการ Bitcoinaddict

ข่าวนี้เกี่ยวกับผู้ที่รันโหนด Bitcoin Core เองและเปิด private broadcast เท่านั้น ผู้ใช้ส่วนใหญ่ในไทยที่ถือ Bitcoin ผ่านกระดานเทรดหรือแอปกระเป๋าไม่เกี่ยวข้องโดยตรง และไม่มีผลต่อราคา สิ่งที่น่าสังเกตคือ แพตช์ด้านความเป็นส่วนตัวใช้เวลาจากสาขาหลักถึงรุ่นเสถียรไม่เท่ากัน ผู้ที่ยังอยู่บน 31.1 และเปิดฟีเจอร์นี้อยู่ควรรู้ว่าแพตช์ยังไม่ถึงมือ ส่วนจะรอ 31.2 หรืออัปเกรดเป็น 32.0 เมื่อออกตัวจริง ขึ้นกับความต้องการของแต่ละคน ทีมข่าวไม่ได้ให้คำแนะนำเฉพาะราย

เนื้อหานี้เป็นข้อมูลข่าว ไม่ใช่คำแนะนำการลงทุน

— รายงานโดยทีมข่าว Bitcoinaddict.com