📡 Signal｜Bitcoin Core の Tor 不具合、数千のノードで外部接続が信頼済み扱いに

ビットコインの標準ソフトウェア Bitcoin Core の開発者は11月10日、Tor 経由で入ってくる外部の接続を、ノードが「信頼済みの相手」として扱ってしまう不具合 (CVE-2025-62860) を公表した。深刻度は「中」。開示文によると、インターネットから到達できるメインネットのノードのうち数千台が、Tor からのすべての受信接続を信頼済みにしていた。

原因は Bitcoin Core 単体ではなく、Tor を同梱して Bitcoin Core を配るソフトウェアの初期設定との組み合わせにあった。ノードを手軽に立てるための「全部入り」の製品が、利用者の知らないところで防御を一段下げていたことになる。修正は2025年10月の v30.0 などで済んでおり、古い版を動かし続けるノードの運営者が確認すべき点がはっきりした。

「ローカルからの接続」に見えてしまう仕組み

Bitcoin Core には、特定の IP アドレスの範囲からの接続を信頼済みとして扱う「許可リスト」の起動オプションがある。初期設定では使われない。信頼済みの相手には、サービス妨害 (DoS) を防ぐための一部の制限と、利用者の情報が漏れるのを防ぐための一部の対策がかからない。自分で管理する別のノードなど、身元の分かった相手のために用意された仕組みだ。

問題は Tor との組み合わせで起きた。Tor 経由の受信接続は、ノードから見ると、同じ機械の中で動く Tor のソフトウェア (Tor デーモン) から来たように見える。開示文によると、影響を受けた版の Bitcoin Core は、Tor デーモンのアドレスが許可リストの範囲に入っていると、Tor 経由で入ってくる相手をすべて信頼済みとして扱っていた。

一部のソフトウェア提供者は Tor を同梱したうえで、Tor デーモンのアドレスを含む範囲を許可リストに設定していた。その結果、Tor の向こうにいる誰であっても、身元の分かった相手と同じ扱いを受けた。許可リストを設定していないノードは影響を受けない。

開示までの経過

開示文の経過によると、不具合は Martin Zumsande 氏と Antoine Poinsot 氏が2025年9月12日に Bitcoin Core のセキュリティ担当に報告した。修正は9月15日に提案され、9月17日に本体に取り込まれた。同じ日に、別の実装 Bitcoin Knots の保守担当者 Luke Dashjr 氏にも知らされている。9月19日には、影響を受ける複数のソフトウェア提供者に報告が届いた。開示文は提供者の名前を挙げていない。

修正は v30.0 (2025年10月10日)、29.2 (10月14日)、28.3 (10月20日) で配られた。28.3 より前、29.2 より前、30.0 より前の版が影響を受ける。

公表が修正から約1年後になったのは、深刻度が「中」と「高」の脆弱性を、最後の影響バージョンの寿命 (サポート終了) から2週間後に公表するという Bitcoin Core の方針による。29系の寿命が2026年10月27日に終わり、その2週間後が11月10日だった。

同じ日には、採掘に使うノードがブロックを作れなくなる「高」の不具合 (CVE-2025-62861) と、細工した圧縮ブロックでブロックの処理を最大10分止められる「中」の不具合 (CVE-2025-62859) も公表された。採掘ノードの不具合は 11月12日の記事 で詳しく伝えた。今回の Tor の不具合は採掘者に限らず、Tor でノードを公開しているすべての運営者に関わる。

「全部入り」のノードが抱える確認点

ビットコインのノードは、Tor やウォレットとの連携まで設定済みのパッケージとしても配られている。導入の手間が減る一方で、どの設定が誰の判断で入っているかは利用者から見えにくい。今回の不具合は、その見えにくい初期設定の一行が、何千台ものノードの防御を同時に下げうることを示した。

ビットコインの台帳そのものが壊れる話ではない。信頼済みの相手に外れる対策は DoS と情報の漏れに関するもので、送金のルールには触れない。ただ、Tor を使う利用者の多くは、どこからノードを動かしているかを知られたくない人たちだ。その人たちの側の対策が、Tor 経由の見知らぬ相手に対して緩んでいた。

イーサリアムなど他のチェーンと同じく、ビットコインも少数の実装と、それを包んで配る製品に安全を預けている。実装の側は修正と開示の手順を予定どおり回した。残る確認は、包んで配る側の設定と、利用者の手元の版になる。

次に見るもの

確認先は2つある。1つは自分のノードの版と設定だ。Bitcoin Core が 28.3・29.2・30.0 以降になっているか、設定ファイルの許可リストに Tor デーモンのアドレスが含まれていないかを見る。もう1つは、利用しているノード用パッケージの提供者の更新告知だ。開示文が名前を挙げていない以上、各提供者が自社の製品が対象だったかを自ら説明するかが次の手がかりになる。Bitcoin Core のセキュリティ勧告のページでは、同じ方針で残りの修正済みの欠陥の開示が続く。

ことば

• Tor — 通信を複数の中継点に通して、接続元の場所を隠す仕組み。ノードを Tor で公開すると、運営者の自宅の IP アドレスを外に出さずに他のノードとつながれる。
• 許可リスト — Bitcoin Core で、指定した IP アドレスの範囲からの接続に特別な権限を与える起動オプション。初期設定では使われず、自分で管理する別のノードなど信頼できる相手のために使う。
• CVE — 公開された脆弱性に振られる共通の識別番号。Bitcoin Core は修正を先に配り、多くのノードが更新した後で、この番号とともに詳細を公表している。

🔗 一次ソース

• Bitcoin Core「CVE-2025-62860」の開示 — Tor 経由の受信接続に信頼済みの権限が渡る不具合 (2026年11月10日・影響バージョン、数千のノードへの影響、報告から開示までの経過を確認)Bitcoin Core
• Bitcoin Core「CVE-2025-62859」の開示 (2026年11月10日)Bitcoin Core
• Bitcoin Core セキュリティ勧告と開示方針Bitcoin Core
• Bitcoin Core 公式 X の告知 (2026年11月10日)
• CoinDesk (2026年11月12日) — 同日に公表された3件の脆弱性coindesk.com