如何將 Electrum 連接到您自己的 Bitcoin 節點以提高交易隱私？

為什麼自架 Electrum 伺服器可以增強隱私

1. 公共 Electrum 伺服器作為集中式中繼運行，記錄 IP 位址、查詢模式和錢包相關元資料。這些日誌可能會因安全漏洞而被傳喚或暴露。

2. 當 Electrum 連接到遠端伺服器時，它會透過未加密或弱加密的通道廣播錢包位址和交易歷史記錄請求。這向網路觀察者揭露了行為指紋。

3. 本地託管的 ElectrumX 實例確保所有位址同步、餘額查找和交易廣播都發生在您可信任的基礎設施內－不涉及第三方中介機構。

4. 您的節點獨立驗證每個區塊和交易，從而消除對潛在惡意或受損上游伺服器的依賴以達成共識。

5. 完全控制資料庫修剪、索引深度和 RPC 存取策略，實現公共端點不可能進行的細粒度隱私調整。

本地 ElectrumX 整合的先決條件

1. 在同一電腦或本機網路上運行的完全同步的 Bitcoin 核心節點，在 bitcoin.conf 中配置txindex=1和server=1 。

2. 足夠的磁碟空間：ElectrumX 需要至少 1.2TB 的儲存空間來對歷史記錄進行完整的區塊鏈索引，儘管修剪選項可以顯著減少此佔用空間。

3. 如果使用 lukechilds/docker-electrumx 映像，則安裝 Docker Engine v24.0+；或者，用於本機構建立的 Python 3.9+ 和 RocksDB 開發標頭。

4. 網路配置允許連接埠 50001 (SSL) 和 50002 (TCP) 上的入站 TCP 連接，防火牆規則明確僅允許環回和 LAN 流量。

5. 為您的內部網域所頒發的有效 TLS 憑證或透過 mkcert 產生的用於本機主機加密的有效 TLS 憑證。

電子錢包配置步驟

1. 啟動 Electrum 桌面用戶端版本 4.4.5 或更高版本，確保其在編譯時啟用了 SSL 支援。

2. 導覽至工具 → 網路 → 伺服器標籤並取消勾選「自動選擇伺服器」以停用 DNS 播種。

3. 在「伺服器」欄位中輸​​入 ElectrumX 主機的主機名稱或 IP 位址，例如，對於非 SSL，輸入localhost:50002 ，對於 SSL，輸入localhost:50001 。

4. 僅在連接至連接埠 50001 時按一下「使用 SSL」複選框，並確保憑證指紋與您的本機部署相符。

5. 透過檢查 Electrum 介面的右下角來確認連線狀態－「Connected to localhost」應該會出現，並且沒有警告圖示。

元件之間的資料流

1. Electrum 發送一個Blockchain.scripthash.subscribe請求，其中包含從您錢包的 scriptPubKeys 派生的雜湊值。

2. ElectrumX 查詢其內部 RocksDB 索引以檢索與這些腳本雜湊相關的已確認和未確認的交易輸出。

3. 廣播交易時，Electrum 將原始十六進位資料直接轉送到 ElectrumX，然後 ElectrumX 透過 JSON-RPC sendrawtransaction將其轉送到 bitcoind。

4. 透過持久的類似 WebSocket 的長輪詢連接，而不是公共 P2P 網絡，阻止從 bitcoind → ElectrumX → Electrum 發出的通知流。

5. 所有位址派生路徑、更改輸出和輸入選擇邏輯完全保留在客戶端 - ElectrumX 永遠不會接收私鑰或種子短語。

常見問題解答

Q：我可以在託管 Bitcoin Core 節點的相同 Raspberry Pi 上執行 ElectrumX 嗎？答：可以，但僅限 Raspberry Pi 4B 8GB RAM 和外部 NVMe SSD。如果單獨使用 microSD，CPU 飽和和 I/O 瓶頸將嚴重延遲索引。

Q：ElectrumX 會儲存我的私鑰或助記詞嗎？答：不會。 ElectrumX 對錢包秘密的存取權限為零。它僅處理 Electrum 客戶端提供的公共腳本哈希和交易資料。

Q：如果我的 ElectrumX 伺服器在 Electrum 運行時離線，會發生什麼事？答：Electrum 回退到快取的 UTXO 集合並顯示陳舊的餘額，直到重新連接。交易廣播完全失敗，直至服務恢復。

Q：將我的 ElectrumX 伺服器暴露給我的家庭網路是否安全？答：可以，前提是您透過 iptables 或 ufw 限制對已知裝置 MAC 位址的訪問，並在路由器上停用 UPnP 連接埠轉送。