Comment connecter Electrum à votre propre nœud Bitcoin pour une meilleure confidentialité des transactions ?

Pourquoi les serveurs Electrum auto-hébergés améliorent la confidentialité

1. Les serveurs Public Electrum fonctionnent comme des relais centralisés qui enregistrent les adresses IP, les modèles de requêtes et les métadonnées liées au portefeuille. Ces journaux peuvent être assignés à comparaître ou exposés en raison de failles de sécurité.

2. Lorsqu'Electrum se connecte à un serveur distant, il diffuse les adresses de portefeuille et les demandes d'historique des transactions sur des canaux non cryptés ou faiblement cryptés. Cela expose les empreintes comportementales aux observateurs du réseau.

3. Une instance ElectrumX hébergée localement garantit que toutes les synchronisations d'adresses, recherches de soldes et diffusions de transactions se produisent au sein de votre infrastructure de confiance : aucun intermédiaire tiers n'est impliqué.

4. Votre nœud valide chaque bloc et transaction de manière indépendante, éliminant ainsi le recours à des serveurs en amont potentiellement malveillants ou compromis pour obtenir une vérité consensuelle.

5. Un contrôle total sur l'élagage de la base de données, la profondeur d'indexation et les politiques d'accès RPC permet un réglage précis de la confidentialité, impossible avec les points de terminaison publics.

Conditions préalables à l'intégration locale d'ElectrumX

1. Un nœud principal Bitcoin entièrement synchronisé s'exécutant sur la même machine ou le même réseau local, configuré avec txindex=1 et server=1 dans bitcoin.conf.

2. Espace disque suffisant : ElectrumX nécessite au moins 1,2 To de stockage pour une indexation complète de la blockchain avec historique, bien que les options d'élagage réduisent considérablement cette empreinte.

3. Docker Engine v24.0+ installé si vous utilisez l'image lukechilds/docker-electrumx ; alternativement, les en-têtes de développement Python 3.9+ et RocksDB pour les versions natives.

4. Configuration réseau autorisant les connexions TCP entrantes sur les ports 50001 (SSL) et 50002 (TCP), avec des règles de pare-feu autorisant explicitement le bouclage et le trafic LAN uniquement.

5. Un certificat TLS valide émis pour votre domaine interne ou généré via mkcert pour le cryptage localhost.

Étapes de configuration du portefeuille Electrum

1. Lancez le client de bureau Electrum version 4.4.5 ou ultérieure, en vous assurant qu'il est compilé avec la prise en charge SSL activée.

2. Accédez à l'onglet Outils → Réseau → Serveur et décochez « Sélectionner automatiquement le serveur » pour désactiver l'amorçage DNS.

3. Entrez le nom d'hôte ou l'adresse IP de votre hôte ElectrumX dans le champ « Serveur » — par exemple, localhost : 50002 pour non-SSL ou localhost : 50001 pour SSL.

4. Cochez la case « Utiliser SSL » uniquement lors de la connexion au port 50001 et assurez-vous que l'empreinte digitale du certificat correspond à votre déploiement local.

5. Confirmez l'état de la connexion en vérifiant le coin inférieur droit de l'interface d'Electrum : « Connecté à l'hôte local » devrait apparaître sans icônes d'avertissement.

Flux de données entre les composants

1. Electrum envoie une requête blockchain.scripthash.subscribe contenant un hachage dérivé des scriptPubKeys de votre portefeuille.

2. ElectrumX interroge son index RocksDB interne pour récupérer les sorties de transactions confirmées et non confirmées associées à ces scripthashes.

3. Lors de la diffusion d'une transaction, Electrum transmet les données hexadécimales brutes directement à ElectrumX, qui les relaie ensuite à bitcoind via JSON-RPC senddrawtransaction .

4. Bloquez le flux de notifications de bitcoind → ElectrumX → Electrum via des connexions persistantes à interrogation longue de type WebSocket, et non des réseaux P2P publics.

5. Tous les chemins de dérivation d'adresse, les sorties de modification et la logique de sélection d'entrée restent entièrement côté client : ElectrumX ne reçoit jamais de clés privées ou de phrases de départ.

Foire aux questions

Q : Puis-je exécuter ElectrumX sur le même Raspberry Pi qui héberge mon nœud Core Bitcoin ? R : Oui, mais uniquement avec Raspberry Pi 4B 8 Go de RAM et un SSD NVMe externe. La saturation du processeur et les goulots d'étranglement d'E/S retarderont considérablement l'indexation si vous utilisez uniquement la microSD.

Q : ElectrumX stocke-t-il mes clés privées ou mes phrases mnémoniques ? R : Non. ElectrumX n’a aucun accès aux secrets du portefeuille. Il traite uniquement les hachages de scripts publics et les données de transaction fournies par le client Electrum.

Q : Que se passe-t-il si mon serveur ElectrumX se déconnecte pendant qu'Electrum est en cours d'exécution ? R : Electrum revient aux ensembles UTXO mis en cache et affiche les soldes obsolètes jusqu'à la reconnexion. La diffusion des transactions échoue complètement jusqu’à la restauration du service.

Q : Est-il sécuritaire d'exposer mon serveur ElectrumX à mon réseau domestique ? R : Oui, à condition de restreindre l'accès via iptables ou ufw aux adresses MAC connues des appareils et de désactiver la redirection de port UPnP sur votre routeur.