如何将 Electrum 连接到您自己的 Bitcoin 节点以提高交易隐私？

为什么自托管 Electrum 服务器可以增强隐私

1. 公共 Electrum 服务器作为集中式中继运行，记录 IP 地址、查询模式和钱包相关元数据。这些日志可能会因安全漏洞而被传唤或暴露。

2. 当 Electrum 连接到远程服务器时，它会通过未加密或弱加密的通道广播钱包地址和交易历史记录请求。这向网络观察者暴露了行为指纹。

3. 本地托管的 ElectrumX 实例确保所有地址同步、余额查找和交易广播都发生在您可信的基础设施内——不涉及第三方中介机构。

4. 您的节点独立验证每个区块和交易，从而消除对潜在恶意或受损上游服务器的依赖以达成共识。

5. 完全控制数据库修剪、索引深度和 RPC 访问策略，实现公共端点不可能进行的细粒度隐私调整。

本地 ElectrumX 集成的先决条件

1. 在同一计算机或本地网络上运行的完全同步的 Bitcoin 核心节点，在 bitcoin.conf 中配置txindex=1和server=1 。

2. 足够的磁盘空间：ElectrumX 需要至少 1.2TB 的存储空间来对历史记录进行完整的区块链索引，尽管修剪选项可以显着减少此占用空间。

3. 如果使用 lukechilds/docker-electrumx 镜像，则安装 Docker Engine v24.0+；或者，用于本机构建的 Python 3.9+ 和 RocksDB 开发标头。

4. 网络配置允许端口 50001 (SSL) 和 50002 (TCP) 上的入站 TCP 连接，防火墙规则明确仅允许环回和 LAN 流量。

5. 为您的内部域颁发的有效 TLS 证书或通过 mkcert 生成的用于本地主机加密的有效 TLS 证书。

电子钱包配置步骤

1. 启动 Electrum 桌面客户端版本 4.4.5 或更高版本，确保其在编译时启用了 SSL 支持。

2. 导航到工具 → 网络 → 服务器选项卡并取消选中“自动选择服务器”以禁用 DNS 播种。

3. 在“服务器”字段中输入 ElectrumX 主机的主机名或 IP 地址，例如，对于非 SSL，输入localhost:50002 ，对于 SSL，输入localhost:50001 。

4. 仅在连接到端口 50001 时单击“使用 SSL”复选框，并确保证书指纹与您的本地部署匹配。

5. 通过检查 Electrum 界面的右下角来确认连接状态——“Connected to localhost”应该出现，并且没有警告图标。

组件之间的数据流

1. Electrum 发送一个Blockchain.scripthash.subscribe请求，其中包含从您钱包的 scriptPubKeys 派生的哈希值。

2. ElectrumX 查询其内部 RocksDB 索引以检索与这些脚本哈希相关的已确认和未确认的交易输出。

3. 广播交易时，Electrum 将原始十六进制数据直接转发到 ElectrumX，然后 ElectrumX 通过 JSON-RPC sendrawtransaction将其转发到 bitcoind。

4. 通过持久的类似 WebSocket 的长轮询连接，而不是公共 P2P 网络，阻止从 bitcoind → ElectrumX → Electrum 发出的通知流。

5. 所有地址派生路径、更改输出和输入选择逻辑完全保留在客户端 - ElectrumX 永远不会接收私钥或种子短语。

常见问题解答

问：我可以在托管 Bitcoin Core 节点的同一 Raspberry Pi 上运行 ElectrumX 吗？答：可以，但仅限 Raspberry Pi 4B 8GB RAM 和外部 NVMe SSD。如果单独使用 microSD，CPU 饱和和 I/O 瓶颈将严重延迟索引。

问：ElectrumX 会存储我的私钥或助记词吗？答：不会。ElectrumX 对钱包秘密的访问权限为零。它仅处理 Electrum 客户端提供的公共脚本哈希和交易数据。

问：如果我的 ElectrumX 服务器在 Electrum 运行时离线，会发生什么情况？答：Electrum 回退到缓存的 UTXO 集并显示陈旧的余额，直到重新连接。交易广播完全失败，直至服务恢复。

问：将我的 ElectrumX 服务器暴露给我的家庭网络是否安全？答：可以，前提是您通过 iptables 或 ufw 限制对已知设备 MAC 地址的访问，并在路由器上禁用 UPnP 端口转发。