Clearnet

Définition

Le terme « clearnet » (ou « clear web ») désigne l'Internet ordinaire, accessible directement via DNS et IP routables sur le réseau public, sans couche d'anonymisation. C'est l'Internet qu'on utilise tous les jours pour visiter un site, envoyer un mail, ou faire tourner un service. Le qualificatif « clear » par opposition à des réseaux superposés (overlay networks) comme Tor, I2P ou Yggdrasil.

Le problème pour un nœud Bitcoin

Un nœud Bitcoin écoute par défaut sur le port 8333 en clearnet. Cela signifie :

• Son IP publique est visible par tous les pairs
• Son geolocation est inférable (MaxMind, IP-API)
• Son ISP peut détecter le trafic Bitcoin par signatures protocolaires
• Le trafic mempool envoyé révèle quelles transactions le nœud diffuse en premier (analyse heuristique « first-relay »)
• Les corrélations IP ↔ wallet sont possibles si le nœud transmet ses propres transactions

Les chaînalystes exploitent ces fuites. Une étude célèbre (Bitcoin Network Observatory) avait mappé des dizaines de milliers de nœuds en quelques mois.

Comparaison avec les overlays

| Réseau | Anonymisation | Latence | Adoption Bitcoin | |--------|----------------|---------|------------------| | Clearnet | Aucune | Faible | Quasi 100 % historique | | Tor (.onion v3) | Forte (3 hops) | Modérée | Recommandée | | I2P (b32.i2p) | Forte (multi-hops) | Élevée | Croissante depuis 2023 | | Yggdrasil | Modérée (IPv6 mesh) | Variable | Très marginale | | CJDNS | Modérée | Variable | Marginale |

Bitcoin Core supporte nativement Tor (depuis 0.12), I2P (depuis 22.0), CJDNS (depuis 23.0). Une bonne configuration combine plusieurs réseaux.

Bonnes pratiques pour la confidentialité

| Pratique | Effet | |----------|-------| | proxy=127.0.0.1:9050 | Sortants via Tor | | listen=1 listenonion=1 | Accepter entrants Tor | | onlynet=onion | Refuser le clearnet | | bind=127.0.0.1=onion | Cacher l'IP locale | | Désactiver UPnP | Pas d'ouverture automatique | | Pas de service externe (Electrum public, BTCPay public) | Moins de pivots IP |

Un nœud configuré onlynet=onion ne révèle jamais son IP au réseau Bitcoin global. Idéal pour la confidentialité, au prix d'une latence accrue.

Limites

Tout-en-Tor a quelques inconvénients :

• Latence : la propagation des blocs prend un peu plus de temps
• Vulnérabilités spécifiques à Tor (relays compromis, sybil sur la couche)
• Difficulté à diagnostiquer les problèmes de pairs
• Certains services Lightning peer-to-peer préfèrent du clearnet ou du mixte

Une stratégie hybride (Tor pour les sortants, écoute combinée clearnet + onion) est souvent un bon compromis pour les nœuds routiers Lightning.

À retenir

Faire tourner un nœud Bitcoin sur clearnet seul revient à se présenter à chaque pair avec sa carte d'identité. Pour la confidentialité, configurer au minimum Tor en sortie est aujourd'hui la norme. C'est l'un des gestes les plus simples pour améliorer son hygiène numérique sur Bitcoin.