ビットコインの中核ソフト「Bitcoin Core」の開発チームは11月11日（火）、3件の脆弱性の詳細を正式に公表しました。いずれも修正は2025年10月のリリースで済んでおり、詳細の公開が約13か月遅れたのは、利用者がアップデートする時間を確保するための方針によるものです。
最も注目されるのは、Torと組み合わせて使うノードの不具合です。外部からのTor接続が、運営者が信頼するローカルな接続と同じ扱いになり、スパム対策やプライバシー保護をすり抜けられる状態でした。開発チームの発表によると、数千の到達可能なメインネットのノードが、Tor経由のあらゆる接続を信頼済みとして扱っていたといいます。
ほかの2件も深刻です。1件は深刻度「高」で、ネットワークが別のチェーンに切り替わった際、取引の整合性が崩れてマイニングノードが有効なブロックを作れなくなる恐れがあり、運営者が再起動するまで復旧しません。もう1件は深刻度「中」で、悪意ある接続が新しいブロックの処理を10分間止められ、条件がそろえば繰り返し妨害できるというものです。なお、今回の発表では実際の攻撃は報告されていません。
出典：CoinDesk「Bitcoin Core reveals bug that made thousands of nodes trust any stranger on Tor」
Torとは、インターネット上の通信元を隠す仕組みで、利用者の匿名性を守るために使われます。ノードとは、ビットコインの取引を検証・中継し、ブロックチェーンの写しを保持するコンピューターのことです。メインネットとは、実際のビットコインがやり取りされる本番のネットワークのことです。
修正が1年以上前に済んでいたとはいえ、基盤となるソフトにこうした見落としがあったのは驚きです。詳細が伏せられていたのは利用者を守るための配慮で、逆に言えば「最新版に更新しておくこと」がいかに大切かを物語っています。仮想通貨の世界では価格の動きばかりが注目されがちですが、こうした土台の安全性も資産を守るうえで欠かせない要素だと改めて感じました。
【PR】なお、使っていないスペースを有効活用したい方は、自宅の空き駐車場や空きスペースを貸し出せる特Ｐ