Le réseau peer-to-peer de Bitcoin fait l'objet d'un nouvel examen après une forte hausse des adresses IP et similaires partagées via les messages ADDR.
Un moniteur en direct maintenu par des chercheurs de l'Institut de technologie de Karlsruhe a montré que les adresses uniques quotidiennes ont atteint environ 250 000 après avoir passé des années en dessous de 65 000.
La hausse a débuté vers la mi-avril 2026 et a attiré l'attention du développeur Bitcoin Jameson Lopp. Il s'est demandé si les données montraient de fausses adresses de nœuds se propageant sur le réseau P2P de Bitcoin, qualifiant cela de « préparation possible à une attaque Sybil ».
Les messages ADDR aident les nœuds Bitcoin à découvrir d'autres nœuds sur le réseau. La documentation développeur de Bitcoin indique que le message addr relaie les informations de connexion entre pairs et prend en charge la découverte décentralisée des pairs sur le réseau.
Ce système aide les nouveaux nœuds à établir des connexions et à recevoir des transactions et des blocs. Cela signifie également que des informations de pairs incorrectes ou fausses peuvent susciter des inquiétudes, car certains messages de contrôle ne sont pas authentifiés et peuvent contenir des informations incorrectes ou nuisibles.
De plus, une Attaque Sybil se produit lorsqu'un acteur crée de nombreuses fausses identités pour obtenir de l'influence dans un système peer-to-peer. Les notes de contexte sécuritaire de crypto.news précisent qu'un attaquant Sybil peut tenter d'inonder un réseau de faux nœuds et d'isoler les participants honnêtes.
Une attaque par éclipse est une autre préoccupation. Dans ce cas, un attaquant entoure un nœud de pairs contrôlés et lui donne une vue limitée de la Blockchain Ethereum. Protos a noté que Bitcoin Core a ajouté des protections telles que le regroupement des tables d'adresses et les limites de débit ADDR, mais aucun réseau ouvert ne peut éliminer toute forme de risque Sybil.
La hausse des adresses ne prouve pas une attaque. Protos a noté qu'elle pourrait refléter une croissance réelle des nœuds, des changements routiniers du réseau, ou une large rotation d'IP. Bitcoin est ouvert et sans permission, ainsi les utilisateurs peuvent faire tourner des nœuds ou faire pivoter des adresses sans en expliquer la raison.
La surveillance est une autre explication possible. Une couverture antérieure de crypto.news sur la confidentialité a noté que des chercheurs ont étudié les attaques de désanonymisation sur la couche réseau de Bitcoin, notamment des méthodes qui tentent de relier des transactions à des adresses IP sources.
Le débat fait également suite à des controverses passées sur les statistiques des nœuds Bitcoin. Protos a rapporté qu'une affirmation de septembre 2025 concernant de supposés faux nœuds Bitcoin Knots a été partiellement rétractée après que Start9 a indiqué que beaucoup des nœuds signalés étaient des appareils clients ordinaires.


