Pourquoi Electrum Wallet ne se connecte-t-il pas aux serveurs ?

Architecture de connexion au serveur

1. Les clients Electrum maintiennent des connexions simultanées à environ dix serveurs distants au démarrage. Ces serveurs sont sélectionnés dans une liste codée en dur et mis à jour via des domaines de départ sécurisés DNSSEC.

2. Chaque serveur connecté fournit des en-têtes de bloc indépendamment, permettant au client de valider de manière croisée la progression de la chaîne et de détecter les forks ou les chaînes obsolètes.

3. Un serveur est désigné comme nœud principal pour la synchronisation des adresses, la diffusion des transactions et les notifications de transactions non confirmées.

4. Le client s'abonne aux hachages scriptPubKey (et non aux adresses lisibles par l'homme) afin que les serveurs n'apprennent que les identifiants cryptographiques liés à l'activité du portefeuille.

5. Les abonnements aux en-têtes de bloc s'effectuent via TCP avec des messages de maintien d'activité ping-pong périodiques ; le fait de ne pas répondre dans les délais impartis déclenche des tentatives de reconnexion automatiques.

Perturbations courantes au niveau du réseau

1. Les pare-feu d'entreprise et les NAT de niveau opérateur abandonnent souvent les connexions TCP de longue durée après des périodes d'inactivité, coupant ainsi les liens persistants d'Electrum sans rapport d'erreur explicite.

2. L'empoisonnement DNS au niveau du FAI peut empêcher la résolution des domaines de départ Electrum comme electrum.org , bloquant la découverte de nouvelles listes de serveurs lors du démarrage initial.

3. Les réseaux IPv6 uniquement peuvent ne pas parvenir à établir des sessions IPv4 de secours si la pile locale du client désactive le fonctionnement à double pile ou rencontre des problèmes de MTU de chemin.

4. Les fournisseurs de données mobiles limitent ou réinitialisent parfois les connexions présentant des modèles de trafic à faible fréquence mais à forte persistance, ce qui correspond exactement au comportement d'interrogation du serveur d'Electrum.

5. Les échecs de validation des certificats TLS se produisent lorsque les horloges du système dérivent au-delà de cinq minutes, entraînant le rejet des certificats de serveur valides signés par Let's Encrypt ou DigiCert.

Conflits de configuration côté client

1. La configuration manuelle du serveur remplace la logique de connexion automatique, verrouillant le client sur un seul hôte qui peut être hors ligne, à débit limité ou mal configuré pour le protocole Electrum v1.4+.

2. Le mode activé par Tor force tout le trafic via les proxys SOCKS5 ; si le démon Tor local n'est pas en cours d'exécution ou manque de consensus, les tentatives de connexion s'arrêtent silencieusement.

3. Les paramètres SSL/TLS personnalisés, tels que la désactivation de la vérification des certificats ou le forçage de suites de chiffrement obsolètes, déclenchent des échecs de négociation avec les serveurs Electrum modernes.

4. La corruption des fichiers de portefeuille dans le répertoire de cache ~/.electrum/network peut conserver des enregistrements homologues non valides, entraînant des échecs répétés de négociation avec des hôtes inaccessibles.

5. Les logiciels antivirus sur les systèmes Windows interceptent et bloquent fréquemment les opérations de socket sortantes d'Electrum selon des règles d'analyse comportementale heuristique.

Incohérences de version du protocole du serveur

1. Les serveurs Electrum appliquent une négociation de version stricte : les clients annonçant des versions de protocole non prises en charge (par exemple, 1.2 ou antérieures) reçoivent des réponses de déconnexion immédiates sans enregistrer les détails.

2. Certains serveurs publics désactivent la prise en charge des fonctionnalités héritées telles que la sérialisation binaire ou les formats d'adresse non segwit, rejetant ainsi les clients qui ne déclarent pas la compatibilité segwit.

3. L'appel RPC server.version renvoie à la fois le nom du logiciel et la révision du protocole ; des valeurs incompatibles amènent le client à mettre le serveur sur liste noire pendant trente minutes.

4. Les serveurs peuvent rejeter les connexions des clients utilisant des couches de transport obsolètes telles que TCP en texte brut au lieu des canaux encapsulés TLS obligatoires depuis Electrum v4.0.

5. Les clusters de serveurs à charge équilibrée servent parfois des métadonnées de protocole incohérentes entre les points finaux, ce qui déroute les clients qui tentent de négocier des capacités uniformes.

Foire aux questions

Q : Puis-je forcer Electrum à utiliser uniquement IPv4 même lorsque IPv6 est disponible ? R : Oui. Lancez Electrum avec l' indicateur --oneserver --server host:port:s et spécifiez une adresse littérale IPv4 comme electrum.blockstream.com:50002:s . Évitez complètement la résolution du nom d’hôte pour contourner la sélection automatique IPv6.

Q : Pourquoi Electrum affiche-t-il « Non connecté » même si le ping vers le serveur réussit ? R : Ping teste uniquement l’accessibilité ICMP. Electrum nécessite des ports TCP ouverts, une prise de contact TLS correcte, un échange de version de protocole valide et une réponse RPC de version serveur réussie, le tout indépendant d'ICMP.

Q : L'activation de la connexion automatique garantit-elle une meilleure connectivité ? R : Pas nécessairement. La connexion automatique augmente la redondance, mais étend également la surface d'attaque des résultats DNS empoisonnés ou des serveurs malveillants usurpant l'identité de serveurs légitimes dans la liste de départ.

Q : Est-il sécuritaire de saisir manuellement une adresse de serveur trouvée sur un forum ? R : Non. Les serveurs non vérifiés peuvent enregistrer vos scriptPubKeys souscrits, retarder les notifications de transaction ou servir des estimations de frais manipulées. Utilisez uniquement des serveurs publiés via les graines officielles signées DNSSEC d'Electrum.