P2P Transport v2 - Glossaire Bitcoin

Pourquoi un transport v2

Depuis 2009, le protocole P2P de Bitcoin transmet ses messages en clair, sur TCP port 8333. N'importe quel FAI, gouvernement ou observateur réseau peut :

détecter qu'une machine fait du Bitcoin
bloquer le port 8333 ou les magic bytes
analyser le contenu des messages

Cette transparence devient un risque dans des juridictions hostiles. BIP-324, rédigé par Pieter Wuille, Dhruv Mehta et Tim Ruffing entre 2019 et 2023, modernise le transport pour y ajouter un chiffrement opportuniste.

Le protocole Noise

BIP-324 s'appuie sur Noise_XK, un framework de protocoles cryptographiques moderne (utilisé par WireGuard, WhatsApp, Lightning). Le handshake comporte :

Échange initial Diffie-Hellman sur secp256k1.
Dérivation de clés symétriques via HKDF.
Chiffrement ChaCha20-Poly1305 des messages.
Authentification implicite par la longueur des paquets.

Aucun certificat, aucune autorité, aucune métadonnée distinguant Bitcoin d'un flux aléatoire — un design dit opportunistic car non authentifié.

Adoption

| Version Bitcoin Core | Statut BIP-324 | |----------------------|----------------| | 26.0 (déc. 2023) | Disponible, désactivé par défaut | | 27.0 (avr. 2024) | Activé par défaut sortant | | 28.0+ | Activé entrant et sortant |

Le mécanisme est rétro-compatible : un nœud v2 négocie le chiffrement s'il détecte un pair v2, sinon il retombe sur le protocole v1.

Bénéfices concrets

Résistance au DPI (Deep Packet Inspection) : un FAI ne peut plus filtrer trivialement le trafic Bitcoin.
Confidentialité forward : la compromission d'une clé future ne déchiffre pas les sessions passées.
Réduction d'attaques actives : impossible de modifier ou injecter des messages sans clé.

Ce que ça ne fait pas

Pas d'anonymat : l'adresse IP reste visible. Pour cela, il faut Tor ou I2P.
Pas d'authentification : un MITM peut toujours intercepter le handshake initial.
Pas de confidentialité totale : les patterns de trafic restent observables (volume, timing).

Cas d'usage typiques

Nœuds dans des juridictions filtrant Bitcoin (certains pays asiatiques, moyen-orientaux).
Mineurs souhaitant masquer leur activité de leur hébergeur.
Marchands voulant éviter la corrélation entre leur IP et un wallet public.

À retenir

P2P Transport v2 modernise une couche fondamentale de Bitcoin restée inchangée pendant 14 ans. C'est une amélioration silencieuse mais structurante de la résistance à la censure : Bitcoin devient plus difficile à distinguer du bruit Internet ambiant.