Hechos clave:
Una corporación que se dedica a analizar la cadena de bloques podría estar detrás de la entidad anónima que ha estado abriendo conexiones a nodos de Bitcoin y escuchando anuncios de transacciones. La entidad estaría vinculando qué dirección de Bitcoin pertenece a una dirección IP en particular.
Según el desarrollador de Bitcoin, quien se identifica como 0xB10C, la entidad desconocida ha estado intentando recopilar las direcciones IP desde 2018, en que se detectó su primera actividad. El desarrollador ha dado el nombre a la entidad de LinkingLion, dado que utiliza conexiones a través del centro de datos LionLink, en Estados Unidos.
Para lograr identificar los datos de los usuarios, la entidad utiliza direcciones IP para abrir conexiones con nodos de la red de Bitcoin y preguntar qué software (wallet) están utilizando los usuarios. Si la entidad recibe un número de versión, el 82% de las veces cesa el contacto, pero en el 18% restante de los casos escucha los mensajes que contienen transacciones o solicita una dirección.
0xB10C argumenta que esto podría ser una forma de determinar qué nodo recibió primero una transacción y luego usar esa información para determinar la dirección IP asociada con una dirección de Bitcoin en particular. Aunque no se puede saber con certeza quién está detrás de esta actividad, 0xB10C cree que es poco probable que sea una persona debido al costo de los servidores y las direcciones IP que están registrando.
El desarrollador, en su reporte, cree que es bastante probable que se trate de una empresa que realiza análisis de blockchain, como puede ser el caso de Chainalysis, que paga por dichos recursos para recopilar datos que puedan venderse o utilizarse para mejorar su producto existente.
No obstante, 0xB10C describe que aún no queda claro si este tipo de comportamiento se trate de una sola entidad o empresa, sin embargo, el patrón de recolección de datos es el mismo en cada uno de los análisis.
Cómo prevenir ante este tipo de situaciones
La red de Bitcoin es abierta. Las transacciones circulan a través de un sistema digital en que cualquier persona con acceso a internet puede ver, esto permite que entidades como LinkingLion tenga acceso a los datos de sus usuarios.
Cuando se envía una transacción a través de una wallet instalada en el teléfono móvil, esta se conecta a un nodo de la red, para ello es necesario compartir la dirección IP de la conexión, y es aquí donde LinkingLion recopila dicha información.
Para prevenir estos escenarios, algunas wallet de Bitcoin, como Cake Wallet o incluso Trezor, según lo ha reportado CriptoNoticias, han activado opciones de privacidad que permite realizar conexiones a internet vía red Tor. Esta permite ocultar la dirección IP original del usuario, en un entramado de red, difícilmente rastreable.
Incluso los nodos de Bitcoin Core, ya cuenta, desde su versión 22.0 con la posibilidad de conexiónes vía Tor e incluso a través de I2P, otro protocolo de conexión privada a internet.
