Nagły wzrost nowych adresów IP w sieci Bitcoina budzi podejrzenia o atak Sybilla

W ostatnich tygodniach sieć Bitcoina doświadcza niepokojącego zjawiska. Warstwa komunikacji peer-to-peer, odpowiedzialna za wymianę informacji między węzłami pełnymi, zarejestrowała czterokrotny wzrost liczby unikalnych adresów IP w porównaniu do poprzedniego miesiąca. Według danych zebranych przez Karlsruher Institut für Technologie w Niemczech, dzienna liczba nowych adresów wzrosła z dotychczasowych 30–60 tysięcy do ponad 250 tysięcy w maju 2026 roku.

Jameson Lopp, znany ekspert ds. Bitcoina, zwrócił uwagę na ten problem, publikując na platformie X wykres ilustrujący gwałtowny wzrost. „Czy ktoś uruchamia węzły w celu przeprowadzenia ataku Sybilla?” – napisał, sugerując, że za obserwowanym zjawiskiem mogą stać przygotowania do poważnej próby manipulacji siecią.

„Jeśli te dane są prawdziwe, ktoś zachowuje się podejrzanie, rozsyłając fałszywe adresy węzłów Bitcoina. Czy to przygotowania do ataku Sybilla?”
— Jameson Lopp (@lopp) 10 maja 2026

Jak działa mechanizm ADDR w sieci Bitcoina?

Węzły pełne Bitcoina komunikują się między sobą za pomocą specjalnych wiadomości typu ADDR, które zawierają informacje o innych węzłach w sieci. Wiadomości te są rozsyłane losowo, aby ułatwić nowym węzłom znalezienie innych uczestników sieci. Dzięki temu możliwe jest szybkie nawiązywanie połączeń i wymiana transakcji oraz bloków.

Przez ponad osiem lat dzienna liczba unikalnych adresów IP w wiadomościach ADDR utrzymywała się na stabilnym poziomie 30–60 tysięcy. Nagły wzrost do 250 tysięcy w kwietniu i maju 2026 roku wskazuje na nietypową aktywność, która może mieć różne przyczyny.

Możliwe wyjaśnienia wzrostu liczby adresów

Eksperci rozważają kilka hipotez dotyczących przyczyn nagłego wzrostu:

• Przygotowania do ataku Sybilla – atak polegający na tworzeniu wielu fałszywych tożsamości w celu manipulacji siecią lub systemem reputacji.
• Atak eclipse – polegający na przejęciu kontroli nad połączeniami węzła poprzez zalewanie go fałszywymi adresami IP. W 2015 roku badacze z Boston University udowodnili, że taki atak może doprowadzić do tymczasowego przejęcia kontroli nad węzłem i manipulacji widokiem łańcucha bloków.
• Działalność związana z analizą sieci – przypadek LinkingLion, który przez lata otwierał krótkie połączenia z węzłami Bitcoina z 812 adresów IP, prawdopodobnie w celu śledzenia, które IP jako pierwsze przekazało transakcję. Masowy wzrost fałszywych adresów mógłby ułatwić takie działania.

Bitcoin Core wprowadził już pewne mechanizmy obronne, takie jak ograniczenia tempa rozsyłania wiadomości ADDR oraz lepsze zarządzanie tabelami adresów. Jednak żadna zdecentralizowana sieć nie jest całkowicie odporna na ataki Sybilla.

Czy to zagrożenie dla sieci Bitcoina?

Choć wzrost liczby adresów może mieć również nieszkodliwe wyjaśnienia, takie jak zwiększona aktywność nowych węzłów lub rutynowe utrzymanie sieci, skala zmian budzi obawy. Atak Sybilla lub eclipse mógłby zakłócić działanie sieci, spowolnić transakcje lub nawet doprowadzić do tymczasowego przejęcia kontroli nad niektórymi węzłami.

Eksperci na bieżąco monitorują sytuację, aby określić, czy obserwowane zjawisko stanowi realne zagrożenie, czy jedynie nietypową fluktuację w działaniu sieci. Do czasu wyjaśnienia przyczyn wzrostu, społeczność Bitcoina pozostaje czujna.