トランザクションのプライバシーを向上させるために Electrum を自分の Bitcoin ノードに接続するにはどうすればよいですか?

セルフホスト型 Electrum サーバーがプライバシーを強化する理由

1. Public Electrum サーバーは、IP アドレス、クエリ パターン、ウォレット関連のメタデータを記録する集中リレーとして動作します。これらのログは、召喚状を発行されたり、セキュリティ侵害によって公開されたりする可能性があります。

2. Electrum がリモート サーバーに接続すると、暗号化されていないチャネルまたは暗号化が弱いチャネルを介してウォレット アドレスとトランザクション履歴リクエストがブロードキャストされます。これにより、行動の指紋がネットワーク監視者に公開されます。

3. ローカルでホストされる ElectrumX インスタンスにより、すべてのアドレス同期、残高検索、トランザクション ブロードキャストが信頼できるインフラストラクチャ内で確実に行われます。サードパーティの仲介者は関与しません。

4. ノードはすべてのブロックとトランザクションを独立して検証し、コンセンサスの真実性を得るために潜在的に悪意のある、または侵害された上流サーバーへの依存を排除​​します。

5. データベースのプルーニング、インデックス作成の深さ、RPC アクセス ポリシーを完全に制御できるため、パブリック エンドポイントでは不可能な詳細なプライバシー調整が可能になります。

ローカル ElectrumX 統合の前提条件

1. 同じマシンまたはローカル ネットワーク上で実行されている完全に同期された Bitcoin コア ノード。bitcoin.conf でtxindex=1およびserver=1で構成されています。

2. 十分なディスク容量: ElectrumX では、履歴を含むブロックチェーン全体のインデックス作成に少なくとも 1.2TB のストレージが必要ですが、プルーニング オプションによりこのフットプリントが大幅に削減されます。

3. lukechilds/docker-electrumx イメージを使用する場合は、Docker Engine v24.0+ がインストールされている。あるいは、ネイティブ ビルド用の Python 3.9 以降および RocksDB 開発ヘッダー。

4. ポート 50001 (SSL) および 50002 (TCP) での受信 TCP 接続を許可するネットワーク構成。ファイアウォール ルールはループバックおよび LAN トラフィックのみを明示的に許可します。

5. 内部ドメイン用に発行された有効な TLS 証明書、またはローカルホスト暗号化用の mkcert 経由で生成された有効な TLS 証明書。

Electrum ウォレットの構成手順

1. Electrum デスクトップ クライアント バージョン 4.4.5 以降を起動し、SSL サポートを有効にしてコンパイルされていることを確認します。

2. [ツール] → [ネットワーク] → [サーバー] タブに移動し、[サーバーを自動的に選択する] のチェックを外して DNS シーディングを無効にします。

3. 「サーバー」フィールドに ElectrumX ホストのホスト名または IP アドレスを入力します。たとえば、非 SSL の場合はlocalhost:50002 、SSL の場合はlocalhost:50001 となります。

4. ポート 50001 に接続する場合にのみ「SSL を使用」チェックボックスをクリックし、証明書のフィンガープリントがローカル展開と一致することを確認します。

5. Electrum のインターフェイスの右下隅をチェックして、接続ステータスを確認します。警告アイコンなしで「ローカルホストに接続されました」と表示されるはずです。

コンポーネント間のデータフロー

1. Electrum は、ウォレットの scriptPubKeys から派生したハッシュを含むblockchain.scripthash.subscribeリクエストを送信します。

2. ElectrumX は内部 RocksDB インデックスをクエリして、それらのスクリプトハッシュに関連付けられた確認済みおよび未確認のトランザクション出力を取得します。

3. トランザクションをブロードキャストする場合、Electrum は生の 16 進データを ElectrumX に直接転送し、ElectrumX はそれを JSON-RPC sendrawtransaction経由で bitcoind に中継します。

4. パブリック P2P ネットワークではなく、永続的な WebSocket のようなロングポーリング接続を介した bitcoind → ElectrumX → Electrum からの通知フローをブロックします。

5. すべてのアドレス導出パス、変更出力、および入力選択ロジックは完全にクライアント側に残ります。ElectrumX は秘密キーやシード フレーズを受信しません。

よくある質問

Q: Bitcoin コア ノードをホストしている同じ Raspberry Pi 上で ElectrumX を実行できますか? A: はい。ただし、Raspberry Pi 4B 8GB RAM と外部 NVMe SSD を使用する場合に限ります。 microSD を単独で使用する場合、CPU の飽和と I/O ボトルネックにより、インデックス作成が大幅に遅れます。

Q: ElectrumX は秘密キーやニーモニック フレーズを保存しますか? A: いいえ。ElectrumX はウォレットの秘密には一切アクセスできません。 Electrum クライアントによって提供されるパブリック スクリプト ハッシュとトランザクション データのみを処理します。

Q: Electrum の実行中に ElectrumX サーバーがオフラインになった場合はどうなりますか? A: Electrum はキャッシュされた UTXO セットにフォールバックし、再接続するまで古い残高を表示します。トランザクションのブロードキャストは、サービスが復元されるまで完全に失敗します。

Q: ElectrumX サーバーをホーム ネットワークに公開しても安全ですか? A: はい、iptables または ufw 経由のアクセスを既知のデバイスの MAC アドレスに制限し、ルーターの UPnP ポート転送を無効にしている場合に限ります。