향상된 거래 개인 정보 보호를 위해 Electrum을 자신의 Bitcoin 노드에 연결하는 방법은 무엇입니까?

자체 호스팅 Electrum 서버가 개인정보 보호를 강화하는 이유

1. Public Electrum 서버는 IP 주소, 쿼리 패턴 및 지갑 관련 메타데이터를 기록하는 중앙 집중식 릴레이로 작동합니다. 이러한 로그는 보안 침해로 인해 소환되거나 노출될 수 있습니다.

2. Electrum이 원격 서버에 연결되면 암호화되지 않거나 약하게 암호화된 채널을 통해 지갑 주소와 거래 내역 요청을 브로드캐스트합니다. 이는 네트워크 관찰자에게 행동 지문을 노출시킵니다.

3. 로컬로 호스팅되는 ElectrumX 인스턴스는 모든 주소 동기화, 잔액 조회 및 거래 브로드캐스트가 신뢰할 수 있는 인프라 내에서 발생하도록 보장하며 제3자 중개자가 개입되지 않습니다.

4. 귀하의 노드는 모든 블록과 거래를 독립적으로 검증하여 합의 진실을 위해 잠재적으로 악의적이거나 손상된 업스트림 서버에 대한 의존성을 제거합니다.

5. 데이터베이스 정리, 인덱싱 깊이 및 RPC 액세스 정책에 대한 완전한 제어를 통해 공용 엔드포인트에서는 불가능한 세밀한 개인 정보 보호 조정이 가능합니다.

로컬 ElectrumX 통합을 위한 전제 조건

1. bitcoin.conf에서 txindex=1 및 server=1 로 구성된 동일한 시스템 또는 로컬 네트워크에서 실행되는 완전히 동기화된 Bitcoin 코어 노드.

2. 충분한 디스크 공간: ElectrumX는 기록이 포함된 전체 블록체인 인덱싱을 위해 최소 1.2TB의 스토리지가 필요하지만 정리 옵션을 사용하면 이 공간이 크게 줄어듭니다.

3. lukechilds/docker-electrumx 이미지를 사용하는 경우 Docker 엔진 v24.0+가 설치됩니다. 또는 네이티브 빌드용 Python 3.9+ 및 RocksDB 개발 헤더입니다.

4. 루프백 및 LAN 트래픽만 명시적으로 허용하는 방화벽 규칙을 사용하여 포트 50001(SSL) 및 50002(TCP)에서 인바운드 TCP 연결을 허용하는 네트워크 구성입니다.

5. 내부 도메인에 대해 발급되었거나 localhost 암호화를 위해 mkcert를 통해 생성된 유효한 TLS 인증서.

Electrum 지갑 구성 단계

1. Electrum 데스크톱 클라이언트 버전 4.4.5 이상을 실행하여 SSL 지원이 활성화되어 컴파일되었는지 확인하세요.

2. 도구 → 네트워크 → 서버 탭으로 이동하여 "자동으로 서버 선택"을 선택 취소하여 DNS 시드를 비활성화합니다.

3. "서버" 필드에 ElectrumX 호스트의 호스트 이름이나 IP 주소를 입력합니다. 예를 들어 비SSL의 경우 localhost:50002 , SSL의 경우 localhost:50001을 입력합니다.

4. 포트 50001에 연결할 때만 "SSL 사용" 확인란을 클릭하고 인증서 지문이 로컬 배포와 일치하는지 확인하세요.

5. Electrum 인터페이스의 오른쪽 하단 모서리를 확인하여 연결 상태를 확인합니다. 경고 아이콘 없이 "localhost에 연결되었습니다"가 나타나야 합니다.

구성요소 간 데이터 흐름

1. Electrum은 지갑의 scriptPubKeys에서 파생된 해시가 포함된 Blockchain.scripthash.subscribe 요청을 보냅니다.

2. ElectrumX는 내부 RocksDB 인덱스를 쿼리하여 해당 스크립트 해시와 관련된 확인 및 확인되지 않은 트랜잭션 출력을 검색합니다.

3. 트랜잭션을 브로드캐스팅할 때 Electrum은 원시 16진수 데이터를 ElectrumX로 직접 전달한 다음 JSON-RPC sendrawtransaction을 통해 bitcoind로 전달합니다.

4. 공용 P2P 네트워크가 아닌 지속적인 WebSocket과 같은 긴 폴링 연결을 통해 bitcoind → ElectrumX → Electrum에서 알림 흐름을 차단합니다.

5. 모든 주소 파생 경로, 변경 출력 및 입력 선택 로직은 전적으로 클라이언트 측에 유지됩니다. ElectrumX는 개인 키나 시드 문구를 절대 수신하지 않습니다.

자주 묻는 질문

Q: Bitcoin Core 노드를 호스팅하는 동일한 Raspberry Pi에서 ElectrumX를 실행할 수 있나요? A: 예. 하지만 Raspberry Pi 4B 8GB RAM 및 외부 NVMe SSD에만 해당됩니다. microSD만 사용할 경우 CPU 포화 및 I/O 병목 현상으로 인해 인덱싱이 심각하게 지연됩니다.

Q: ElectrumX는 내 개인 키나 니모닉 문구를 저장합니까? A: 아니요. ElectrumX는 지갑 비밀에 전혀 접근할 수 없습니다. Electrum 클라이언트가 제공하는 공개 스크립트 해시 및 트랜잭션 데이터만 처리합니다.

Q: Electrum이 실행되는 동안 ElectrumX 서버가 오프라인 상태가 되면 어떻게 됩니까? A: Electrum은 캐시된 UTXO 세트로 대체되며 다시 연결될 때까지 오래된 잔액을 표시합니다. 서비스가 복원될 때까지 트랜잭션 브로드캐스팅이 완전히 실패합니다.

Q: ElectrumX 서버를 홈 네트워크에 노출해도 안전합니까? A: 예, iptables 또는 ufw를 통한 액세스를 알려진 장치 MAC 주소로 제한하고 라우터에서 UPnP 포트 전달을 비활성화했다면 가능합니다.