比特幣網(wǎng)絡(luò)突遭“IP地址洪水”！日增25萬節(jié)點(diǎn)，女巫攻擊要來了？

奔跑財(cái)經(jīng)5月12日消息，比特幣的P2P網(wǎng)絡(luò)正在經(jīng)歷一場前所未有的“IP地址洪水”。根據(jù)實(shí)時(shí)監(jiān)測數(shù)據(jù)，比特幣網(wǎng)絡(luò)每日通過ADDR消息廣播的獨(dú)特IP地址數(shù)量，在經(jīng)歷了長達(dá)8年的穩(wěn)定期后，于2026年4月中旬突然飆升，從通常的3萬–6萬猛增至約25萬，漲幅超過4倍！這一異常現(xiàn)象立即引發(fā)了比特幣社區(qū)的高度警覺。

知名比特幣開發(fā)者、Casa聯(lián)合創(chuàng)始人Jameson Lopp在社交媒體上發(fā)布了一張令人擔(dān)憂的圖表，并公開質(zhì)疑：是否有人正在大規(guī)模部署節(jié)點(diǎn)，為一場Sybil攻擊（女巫攻擊）做準(zhǔn)備？

ADDR（地址）消息是比特幣節(jié)點(diǎn)之間用于發(fā)現(xiàn)彼此的一種P2P消息。當(dāng)新節(jié)點(diǎn)加入網(wǎng)絡(luò)時(shí)，會(huì)隨機(jī)收到其他節(jié)點(diǎn)發(fā)來的ADDR消息，從而快速了解網(wǎng)絡(luò)中的其他節(jié)點(diǎn)。

德國研究團(tuán)隊(duì)長期追蹤這些消息中的獨(dú)特IP地址數(shù)量：

過去8年：每日獨(dú)特IP地址數(shù)量穩(wěn)定在3萬–6萬之間。

2026年4月中旬：數(shù)據(jù)開始急劇偏離歷史區(qū)間。

2026年5月初：達(dá)到約25萬，創(chuàng)下歷史新高。

專家解讀

JamesonLopp的質(zhì)疑并非空穴來風(fēng)。他直接點(diǎn)名了兩種可能的攻擊方式。

一種是Sybil攻擊，攻擊者創(chuàng)建大量虛假節(jié)點(diǎn)身份，試圖控制網(wǎng)絡(luò)中的多數(shù)連接，進(jìn)而影響共識(shí)或進(jìn)行雙花攻擊。

另一種是Eclipse攻擊，即攻擊者用自己控制的IP地址填滿目標(biāo)節(jié)點(diǎn)的地址表，從而在節(jié)點(diǎn)重啟后“孤立”該節(jié)點(diǎn)，向其提供虛假的區(qū)塊鏈視圖。

早在2015年，波士頓大學(xué)的研究人員就曾演示過Eclipse攻擊的可行性。雖然比特幣核心軟件后續(xù)通過改進(jìn)地址表分桶和增加ADDR速率限制來加強(qiáng)防御，但沒有任何去中心化網(wǎng)絡(luò)能完全免疫所有類型的Sybil攻擊。

其他可能性

當(dāng)然，數(shù)據(jù)飆升也可能有更溫和的解釋：

網(wǎng)絡(luò)參與度真實(shí)增長：也許只是比特幣網(wǎng)絡(luò)吸引了更多合法用戶和節(jié)點(diǎn)。

監(jiān)控活動(dòng)：有實(shí)體（如此前被發(fā)現(xiàn)的“LinkingLion”）可能正在使用大量IP地址進(jìn)行交易溯源監(jiān)控，而大量虛假地址可以為這種監(jiān)控提供掩護(hù)。

媒體宣傳：節(jié)點(diǎn)運(yùn)營商可能正在通過增加IP地址來“投票”支持某種政策或共識(shí)變更，類似于一種數(shù)字抗議。

產(chǎn)品發(fā)布：歷史教訓(xùn)表明，一次看似異常的節(jié)點(diǎn)激增，可能只是某家硬件廠商的產(chǎn)品大賣。2025年9月，比特幣開發(fā)者SuperTestnet曾誤將Start9的客戶節(jié)點(diǎn)當(dāng)作Sybil攻擊，后來發(fā)現(xiàn)是正常用戶購買設(shè)備。

社區(qū)爭論

比特幣社區(qū)關(guān)于此次IP地址激增原因的討論仍在激烈進(jìn)行中。有人認(rèn)為是網(wǎng)絡(luò)健康發(fā)展的標(biāo)志，有人則警告這是大規(guī)模攻擊的前奏。無論真相如何，這一事件都再次提醒我們：比特幣的P2P層雖然堅(jiān)固，但并非無懈可擊。

我們將持續(xù)關(guān)注事態(tài)發(fā)展，為您帶來最新解讀。