Ethereum jalonnant les problèmes de confidentialité et les adresses IP exposées

Le jalonnement d’Ethereum a soulevé des inquiétudes concernant la confidentialité des adresses IP. Les validateurs doivent se connecter au réseau via un client Ethereum qui utilise leur adresse IP pour communiquer avec le réseau. Cela peut révéler l’emplacement et l’identité du validateur, ce qui peut constituer un risque pour la sécurité.

Le jalonnement implique généralement de verrouiller une certaine quantité de crypto-monnaie ou de jetons en garantie pour participer au réseau et gagner des récompenses. Selon le mécanisme de jalonnement et la plate-forme utilisés, il peut y avoir différents niveaux d’anonymat et de confidentialité lorsqu’il s’agit de révéler votre adresse IP.

Dans certains cas, le jalonnement peut nécessiter une adresse IP publique pour participer au réseau, ce qui pourrait révéler l’emplacement du jalonneur et d’autres informations d’identification. Cela pourrait concerner les personnes qui tiennent à leur vie privée et qui souhaitent rester anonymes lors du jalonnement.

Cependant, de nombreuses plates-formes et protocoles de jalonnement ont des mesures pour protéger la vie privée de leurs utilisateurs. Par exemple, certains peuvent utiliser des techniques telles que le routage en oignon ou d’autres formes de cryptage pour masquer l’adresse IP du jalonneur et maintenir l’anonymat. De plus, certaines plates-formes de jalonnement peuvent permettre l’utilisation d’un VPN ou d’autres outils axés sur la confidentialité pour améliorer encore l’anonymat.

En fin de compte, le niveau de confidentialité et d’anonymat disponible pendant le jalonnement dépendra de la plate-forme et du mécanisme spécifiques utilisés et des mesures prises par le jalonneur pour protéger sa vie privée. Les individus doivent rechercher et comprendre les implications en matière de confidentialité de toute plate-forme ou protocole de jalonnement qu’ils envisagent.

Le jalonnement d’Ethereum (ETH) consiste à détenir une certaine quantité d’ETH dans un portefeuille désigné pour soutenir la sécurité du réseau et gagner des récompenses. Ce processus implique des validateurs qui vérifient les transactions, proposent de nouveaux blocs et sécurisent le réseau en bloquant un montant minimum d’ETH en garantie. Bien que le jalonnement offre de nombreux avantages au réseau Ethereum, il a soulevé des inquiétudes quant à la confidentialité des adresses IP.

Chaque ordinateur qui participe au réseau Ethereum doit avoir un identifiant unique appelé adresse IP. Cet identifiant permet aux ordinateurs de communiquer entre eux, et les validateurs doivent se connecter au réseau et effectuer leurs tâches. Cependant, les adresses IP peuvent révéler l’emplacement et l’identité d’un validateur, ce qui soulève des problèmes de confidentialité.

Lorsque les validateurs jalonnent leur ETH, ils doivent exécuter un nœud de validation qui communique avec d’autres nœuds sur le réseau. Pour participer au jalonnement, les validateurs doivent se connecter au réseau Ethereum via un client Ethereum, tel que Prysm, Lighthouse ou Teku. Ces clients utilisent l’adresse IP du validateur pour communiquer avec le réseau et envoyer et recevoir des informations.

La vie privée en jeu

Bien que les adresses IP soient essentielles pour la communication réseau, elles peuvent également révéler l’emplacement et l’identité du validateur. Les pirates ou les acteurs malveillants peuvent utiliser les adresses IP pour lancer des attaques ou obtenir un accès non autorisé au système du validateur. De plus, les gouvernements ou les organismes chargés de l’application de la loi peuvent utiliser les adresses IP pour retrouver les validateurs susceptibles de se livrer à des activités illégales.

L’une des censures à la mode vient d’Ethereum (ETH), qui a récemment subi un hard fork. Un chercheur de la Fondation Ethereum a révélé que les adresses IP des acteurs de l’ETH sont surveillées dans le cadre d’un ensemble plus large de métadonnées. Ainsi, causant des problèmes de confidentialité.

Justin Drake, chercheur à la Fondation Ethereum (EF), a déclaré :

« Il y a beaucoup de métadonnées, vous pouvez regarder les adresses de dépôt, vous pouvez regarder les adresses de retrait, vous pouvez regarder les bénéficiaires des frais, vous pouvez regarder les adresses IP. »

Drake a confirmé que c’était le cas. Inutile de dire que pendant que l’interviewé tentait de calmer la situation, le crypto Twitter n’a pas tardé à réagir.

 »

Un autre a décrit la situation comme une «gouvernance centrale à un T».

Remédiations à envisager

Pour répondre à ces préoccupations, les validateurs peuvent prendre plusieurs mesures pour protéger la confidentialité de leur adresse IP. Une approche est un réseau privé virtuel (VPN), qui crypte le trafic Internet du validateur et l’achemine via un serveur distant. Il est donc difficile pour les pirates ou les acteurs malveillants d’identifier l’adresse IP et l’emplacement du validateur.

Une autre approche consiste à utiliser Tor, un logiciel gratuit et open source qui permet une communication en ligne anonyme. Tor achemine le trafic Internet via un réseau de relais, ce qui rend difficile pour quiconque de retracer l’adresse IP ou l’emplacement du validateur. Cependant, Tor peut ralentir les connexions Internet, ce qui peut ne pas convenir au jalonnement Ethereum, nécessitant une connexion Internet fiable et stable.

Les validateurs peuvent également utiliser des serveurs proxy pour masquer leur adresse IP. Un serveur proxy est un intermédiaire entre l’ordinateur du validateur et Internet. Lorsqu’un validateur se connecte au réseau Ethereum via un serveur proxy, l’adresse IP du serveur est utilisée à la place de l’adresse IP du validateur. Cela peut rendre difficile pour les pirates ou les acteurs malveillants d’identifier l’adresse IP et l’emplacement du validateur.

En fin de compte, la communauté Ethereum doit travailler ensemble pour développer les meilleures pratiques et protocoles qui protègent la confidentialité et la sécurité de tous les participants au réseau.

Suggestions de la communauté

Comment les personnes exécutant des validateurs ETH (ou tout autre nœud de jalonnement) peuvent-elles empêcher que leur adresse IP ne soit publiquement connue ? Tout en s’assurant simultanément qu’ils peuvent agir comme un pair qui peut accepter des connexions.

Un utilisateur qui a demandé l’anonymat a déclaré  : « Normalement, les personnes qui utilisent un validateur peuvent simplement se connecter à un VPN, mais cela pose quelques problèmes lorsqu’il s’agit de quelque chose qui nécessite une disponibilité et une fiabilité élevées, comme la validation. »

« Le service VPN peut changer périodiquement l’adresse IP qui vous est attribuée, rendant les connexions P2P instables. Le service VPN lui-même peut tomber en panne de temps en temps et vous pouvez manquer des attestations. Il n’y a généralement aucun moyen de transférer des ports communs vers votre adresse IP via une connexion VPN tierce, vous ne pouvez donc vous connecter que vers l’extérieur, ce qui limite l’efficacité d’un réseau décentralisé de pairs.

Ce n’est pas non plus la première déclaration relative à la confidentialité à avoir fait sensation dans la communauté crypto. Par exemple, ConsenSys, l’équipe derrière le portefeuille Ethereum MetaMask, a commencé à collecter des adresses IP l’année dernière.

/h3>

mais les opinions exprimées dans cet article ne reflètent pas nécessairement celles de BeInCrypto ou de son personnel