比特幣核心考慮放棄加密路由支持，因節點健康狀況不佳使得用戶面臨日蝕攻擊

By: cryptoslate.com|2026/08/23 19:10:29

比特幣核心的貢獻者正在權衡一個使用率低的網絡傳輸是否提供了有價值的保險，或者已經成為一個過於昂貴的負擔。

在公開的 CJDNS 支持討論中，比特幣核心成員安德魯·喬（Andrew Chow）表示，一個種子數據庫持有 25 個 CJDNS 地址，實際達到 22 個，並且僅將七個標記為良好。問題的作者馬丁·祖姆桑德（Martin Zumsande）報告稱，儘管比特幣核心隨附 11 個固定的 CJDNS 種子，但他只看到了三到四個對等節點。

這些數字促使支持棄用並建議比特幣核心在 32.x 版本中警告用戶，然後在 33.x 版本中計劃移除。但這個版本序列被提出作為一個問題。截至 8 月 23 日星期日，該問題仍在 32.0 里程碑中開放，開發部分沒有實施分支或拉取請求。

比特幣核心將 CJDNS 實施為可選的點對點傳輸和地址處理，超出了比特幣的共識系統。問題 #36041 則詢問比特幣核心是否應該保留 CJDNS 地址處理作為備用，因為稀薄的對等池可能使得僅 CJDNS 節點更容易被包圍。

比特幣核心的七個良好節點捕獲了一個種子快照

這些種子數字描述了一個爬蟲在某一時刻的數據庫。全球 CJDNS 人口可能更大，因為這個數字僅涵蓋了該爬蟲的數據庫。

種子對 "良好" 的定義比可達性更為嚴格。在喬的 DNSSeedrs 實施中，節點必須通過涵蓋其端口、廣告的網絡服務、協議版本、鏈高度和滾動可靠性的檢查。可靠性測試使用多個時間窗口並要求最小嘗試次數。這解釋了為什麼種子能夠達到 22 個地址，而僅將七個標記為良好。

在 22 個達到的地址中，只有七個通過了良好節點的過濾，留下的可用池非常淺。祖姆桑德的節點僅找到三或四個對等節點，他提供了低三位數作為可能證明持續支持的粗略水平。這個低三位數的基準僅是祖姆桑德的，給維護者提供了一個可以爭論的數字，而不僅僅是一個關於使用率低的普遍抱怨。

僅僅依賴對等數量的算術使得日蝕成本未知。比特幣核心通常維持八個全中繼的外發連接和兩個僅區塊中繼的連接，偶爾還會有一個探測器或額外的僅區塊中繼連接。一位貢獻者建議將任何 CJDNS 閾值基於填充這些常規插槽的成本以及日蝕一個僅 CJDNS 節點的成本。

日蝕攻擊通過壟斷塑造其網絡視圖的對等節點來孤立一個節點。在一個已知地址集較小的傳輸上，攻擊者有一個更集中的目標。比特幣核心當前的 CJDNS 文檔已經不鼓勵僅 CJDNS 操作，因為一個節點可能無法填充其外發插槽，反覆嘗試它所知道的少數地址，並變得更容易受到 Sybil 攻擊。

成功的日蝕攻擊依賴於不僅僅是十個常規的外發插槽。公開討論使得完整的攻擊成本無法量化。地址可用性、地址選擇、爬蟲可靠性門檻和偶爾的額外外發連接都影響實際的暴露。測量的池支持了對僅 CJDNS 節點的集中擔憂，而利用這一擔憂的成本仍然未被量化。

冗餘取決於 CJDNS 的使用方式

當 CJDNS 是多條路徑中的一條時，它提供了不同的提議。比特幣核心的文檔將其呈現為與 IPv4、IPv6、Tor 和 I2P 共同的補充選項，允許節點在一個網絡出現問題時保留另一條路徑可用。

這個選項變得更容易使用。CJDNS 22.1 在 2025 年 1 月 8 日引入了基於 DNS 的自動對等，使手動添加對等變為可選。比特幣核心隨後在 2026 年 3 月 30 日合併了更新的設置文檔，用新的流程替換了過時的手動對等指導。

這些變化減少了設置摩擦。對比特幣的 CJDNS 對等人口的任何影響仍然未被測量。比特幣核心在 2026 年 8 月 18 日合併了另一項文檔變更，明確不鼓勵僅使用 CJDNS，因為地址池仍然太小，無法可靠地填充外發插槽。

僅 CJDNS 和混合網絡運營商因此面臨不同的風險。僅 CJDNS 的運營商面臨文檔現在警告的稀薄池風險。混合網絡的運營商使用 CJDNS 來獲得可選的路徑多樣性，即使 CJDNS 擁有少數對等節點，也可以保留其他自動路徑。

未來的棄用將移除傳輸設置，同時保持區塊有效性規則不變。比特幣核心在 23.0 版本中作為 P2P 網絡功能添加了完整的 CJDNS 支持。辯論僅限於地址處理和連接選項；比特幣的共識和區塊有效性規則不在其範疇內。

直接受影響的運營商將是那些使用 -cjdnsreachable 的運營商，這告訴比特幣核心將相關的 IPv6 範圍視為 CJDNS，或 -onlynet=cjdns，這限制自動外發連接僅限於該傳輸。根據文檔，當前可以將相同的選項與其他網絡結合使用，而根據 -onlynet，入站和手動添加的連接仍然可用。

問題 #36041 仍然開放，警告和移除序列僅作為提議記錄。它顯示了一個小的觀察到的對等集，對棄用的多次支持表達以及一個提議的發布序列。它還顯示了為什麼僅僅依賴使用計數是一個不完整的測試：備份容量在主要路徑失效之前最有價值，但一個未能填充連接的備份網絡可能提供的韌性低於其在代碼中所暗示的存在。

比特幣核心仍然支持 CJDNS。一個合併的警告或移除拉取請求將改變辯論的狀態。七個良好節點使得傳輸多樣性的權衡可量化，並使移除的選擇保持開放。