Banjir node Bitcoin menimbulkan kekhawatiran pengawasan atau serangan Sybil

Jaringan peer-to-peer Bitcoin menghadapi pengawasan baru setelah lonjakan tajam alamat IP dan alamat mirip IP yang dibagikan melalui pesan ADDR. 

Monitor langsung yang dikelola oleh peneliti di Karlsruhe Institute of Technology menunjukkan alamat unik harian meningkat hingga sekitar 250.000 setelah bertahun-tahun berada di bawah 65.000.

Lonjakan ini dimulai sekitar pertengahan April 2026 dan menarik perhatian pengembang Bitcoin Jameson Lopp. Ia mempertanyakan apakah data tersebut menunjukkan alamat node palsu yang disebarkan di seluruh jaringan P2P Bitcoin, menyebutnya "kemungkinan persiapan untuk serangan sybil."

Pesan ADDR membantu node menemukan rekan

Pesan ADDR membantu node Bitcoin mengetahui node lain di jaringan. Dokumentasi pengembang Bitcoin menyatakan bahwa pesan addr meneruskan informasi koneksi rekan dan mendukung penemuan rekan yang terdesentralisasi di seluruh jaringan.

Sistem tersebut membantu node baru membangun koneksi dan menerima transaksi serta blok. Ini juga berarti informasi rekan yang buruk atau palsu dapat menimbulkan kekhawatiran, karena beberapa pesan kontrol tidak diautentikasi dan dapat berisi informasi yang salah atau berbahaya.

Selain itu, serangan Sybil terjadi ketika satu pelaku membuat banyak identitas palsu untuk mendapatkan pengaruh dalam sistem peer-to-peer. Latar belakang keamanan crypto.news terkait mencatat bahwa penyerang Sybil dapat mencoba membanjiri jaringan dengan node palsu dan mengisolasi peserta yang jujur.

Serangan eclipse adalah kekhawatiran lainnya. Dalam kasus tersebut, penyerang mengelilingi satu node dengan rekan yang dikendalikan dan memberikannya tampilan blockchain yang terbatas. Protos mencatat bahwa Bitcoin Core telah menambahkan perlindungan seperti pengelompokan tabel alamat dan batas laju ADDR, tetapi tidak ada jaringan terbuka yang dapat menghilangkan setiap bentuk risiko Sybil.

Penjelasan lain masih mungkin terjadi

Lonjakan alamat tidak membuktikan adanya serangan. Protos mencatat bahwa hal itu bisa mencerminkan pertumbuhan node nyata, perubahan jaringan rutin, atau rotasi IP yang luas. Bitcoin bersifat terbuka dan tanpa izin, sehingga pengguna dapat menjalankan node atau merotasi alamat tanpa menjelaskan alasannya.

Pengawasan adalah penjelasan lain yang mungkin. Liputan privasi crypto.news sebelumnya mencatat bahwa para peneliti telah mempelajari serangan deanonimisasi pada lapisan jaringan Bitcoin, termasuk metode yang mencoba menghubungkan transaksi ke alamat IP sumber.

Perdebatan ini juga mengikuti perselisihan masa lalu mengenai statistik node Bitcoin. Protos melaporkan bahwa klaim September 2025 tentang dugaan node Bitcoin Knots palsu kemudian sebagian ditarik kembali setelah Start9 menyatakan bahwa banyak node yang ditandai adalah perangkat pelanggan biasa.