Privacidade na rede: Tor, VPNs e seu próprio nó

Esta aula é uma tradução do original em inglês, que é o texto de referência. Ler em inglês

Privacidade na rede é controlar quem descobre seu endereço IP enquanto você usa Bitcoin. Com seu próprio nó, seus endereços não chegam a servidores de desconhecidos. O Tor esconde seu endereço IP ao passar cada conexão por uma sequência de retransmissores operados por voluntários. Assim, nenhum deles sabe ao mesmo tempo quem você é e para onde se conecta. Uma VPN esconde seu IP de todos, menos de uma empresa, que passa a ver tanto quem você é quanto para onde se conecta. Seu endereço IP é o número que identifica sua conexão com a internet. Indica seu provedor e sua localização aproximada.

Por que isso faz diferença: a análise da blockchain lê a blockchain, mas muita informação vaza antes que algo chegue lá. Cada consulta de saldo e cada pagamento é um pedido que algum computador recebe junto com seu endereço IP. Se alguém ligar um dos seus endereços a esse IP, pode associar suas moedas a um local. Esta aula mostra quem vê o quê, quais dados você deixa nas mãos de uma VPN e como colocar a Sparrow e um nó de casa no Tor e confirmar que funcionou.

O que fica exposto na camada de rede

A camada de rede é o que seus aparelhos enviam pela internet: com quem você se comunica, quando e de qual endereço IP. Há quatro tipos de computador na outra ponta. Uma carteira Lightning acrescenta um quinto, que veremos no fim da aula.

Servidores Electrum públicos. Quando uma carteira como a Sparrow ou a Electrum não está conectada ao seu nó, consulta um servidor Electrum (um servidor que indexa a blockchain por endereço) sobre todos os endereços da carteira. As consultas chegam juntas de um mesmo endereço IP. Assim, o servidor consegue ligar os endereços, somar seu saldo e ler seu histórico. A Sparrow diz com clareza: “se você usar um servidor público, ele pode ver suas transações”.

Exploradores de blocos. Um explorador de blocos é um site, como o mempool.space, para consultar endereços e transações. Ao colar um dos seus endereços, você mostra ao site qual endereço interessa e de onde vem a consulta. A política de privacidade do mempool.space diz que os registros do servidor guardam seu endereço IP a cada consulta e são apagados depois de 10 dias. Outros sites podem guardar mais.

Pares do Bitcoin. Um par é outro nó ao qual seu nó se conecta. Seu nó é o primeiro a anunciar as transações que você envia, então alguém conectado a muitos nós pode deduzir onde uma transação começou. Pesquisadores demonstraram isso em 2014. Desde o Bitcoin Core 27.0 (abril de 2024), as conexões entre nós com suporte à criptografia são criptografadas por padrão (BIP 324). Assim, quem escuta a conexão não vê o conteúdo. O próprio par ainda vê seu endereço IP.

Seu provedor de internet. Ele vê todas as conexões que você faz. Depois que você passa a usar Tor, segundo o Projeto Tor, só consegue ver “que você se comunica com nós do Tor”.

Na outra ponta	O que consegue descobrir	O que impede a exposição
Um servidor Electrum público	Todos os seus endereços ligados entre si, seu saldo, histórico e endereço IP	Seu próprio nó
Um explorador de blocos na web	Cada endereço ou transação que você consulta, junto com seu endereço IP	Seu próprio explorador ou Tor Browser
Pares do Bitcoin	Seu endereço IP e quais transações você anunciou primeiro	Tor (ou I2P, outra rede de anonimato) para o nó e transmissão privada (abaixo)
Seu provedor de internet	Que você roda um nó ou usa serviços de Bitcoin	Tor, com o qual o provedor só vê “Tor”
Um provedor de serviços Lightning	Seu endereço IP, seu nó e seus pagamentos	Tor para o endereço IP e seu próprio nó para os pagamentos

Com seu próprio nó, você elimina a primeira linha porque a carteira consulta sua máquina (a aula sobre por que vale a pena rodar um nó de Bitcoin explica). Nos outros casos, o Tor cuida do endereço IP.

Três configurações, cada uma com sua casa, o provedor de internet no meio e quem está na outra ponta. 1: a carteira consulta um servidor Electrum público. O provedor vê uma conexão com esse servidor, e o servidor descobre seus endereços ligados entre si, seu saldo, histórico e endereço IP. 2: sua carteira consulta seu próprio nó em casa, então os endereços ficam em casa. Seu provedor vê que você roda um nó de Bitcoin, e os pares descobrem seu endereço IP e quais pagamentos você anunciou primeiro. 3: o nó só chega aos pares via Tor. Seu provedor só vê que você usa Tor, e os pares veem uma conexão Tor em vez do seu endereço IP. — **Seu nó mantém os endereços em casa. O Tor esconde seu endereço IP.** Cada etapa evita a exposição de um dado diferente, então você precisa das duas: um nó que responda à carteira e Tor para as conexões que ainda saem de casa.

Tor e VPNs: em quem você confia

O Tor é uma rede gratuita de milhares de computadores operados por voluntários, chamados de retransmissores. Sua conexão costuma passar por três. Cada um conhece apenas o retransmissor anterior e o seguinte. O primeiro (o de entrada) vê seu endereço IP, mas não o destino. O último (o de saída) vê o destino, mas não seu endereço IP.

Alguns serviços funcionam dentro do Tor. Esses serviços onion têm endereços que terminam em .onion. A conexão nunca sai do Tor: não há retransmissor de saída, o tráfego é criptografado de ponta a ponta e o endereço IP do serviço também fica escondido. Você não precisa abrir uma porta no roteador. Por isso, dá para acessar um nó de casa pelo Tor sem mexer no roteador. Assim, um nó que se comunica com pares .onion mantém o caminho inteiro dentro do Tor. Ao acessar um endereço da internet comum (clearnet) via Tor, o nó depende de um retransmissor de saída operado por um desconhecido.

Duas rotas pelo Tor. Para um endereço comum da clearnet, sua conexão passa por três retransmissores. O de entrada vê seu endereço IP, mas não para onde você vai. O do meio não vê nenhum dos dois dados. O de saída vê para onde você vai, mas não seu endereço IP. O destino vê o endereço IP do retransmissor de saída, não o seu. Para um serviço .onion, a conexão passa por seis retransmissores, três que você escolhe e três que o serviço escolhe. Não há retransmissor de saída: a conexão nunca sai do Tor, é criptografada de ponta a ponta e o endereço IP do serviço também fica escondido. — **Nenhum retransmissor do Tor sabe ao mesmo tempo quem você é e para onde se conecta.** Para acessar um endereço comum, o último retransmissor, o de saída, faz a conexão para você. Um serviço .onion funciona dentro do Tor, então não precisa de saída e as duas pontas ficam escondidas.

Uma VPN (rede privada virtual) envia todo o tráfego por um túnel criptografado até o servidor de uma empresa. Assim, os pares e os sites veem o endereço IP da empresa em vez do seu. A confiança que você tirou do provedor de internet passa para essa empresa. O guia da Electronic Frontier Foundation (revisado em julho de 2026) diz que “o provedor da VPN consegue ver todos” os seus dados de navegação, que prometer não guardar registros “não garante bom comportamento” e que pagar com cartão de crédito liga a conta a você. O resumo: “uma VPN não é uma ferramenta de anonimato”.

	Tor	VPN
Vê seu endereço IP real	O primeiro retransmissor, que não conhece o destino	A empresa da VPN
Vê para onde você se conecta	O retransmissor de saída, que não conhece seu endereço IP. `.onion` não precisa de saída	A empresa da VPN
Uma parte que vê os dois dados	Nenhuma, pela forma como a rede funciona	A empresa da VPN
O que seu provedor de internet vê	Que você usa Tor	Que você usa aquela VPN
Conta e pagamento	Nenhum. O Tor é gratuito	Normalmente há conta e pagamento, que podem identificar você

O Tor é mais lento. O guia da Sparrow diz que o Bitcoin Core via Tor é “relativamente lento”. Mesmo assim, muitos usuários do Bitcoin preferem o Tor para o nó e a carteira, porque nenhuma empresa tem todos os dados.

Duas linhas comparam uma VPN com o Tor. Com uma VPN, seu tráfego passa por um túnel criptografado até a empresa da VPN e segue para o destino. A mesma empresa tem os três dados: seu endereço IP real, sua conta e pagamento, e para onde você se conecta. Seu provedor de internet vê que você usa aquela VPN. Com o Tor, o retransmissor de entrada vê seu endereço IP real, o do meio não vê nenhum dos dois dados e o de saída vê para onde você se conecta. Nenhum retransmissor vê as duas pontas. Seu provedor de internet vê que você usa Tor, e não há conta nem pagamento, pois o Tor é gratuito. — **Com uma VPN, você confia em uma só empresa. Com o Tor, a confiança é dividida.** A empresa da VPN vê quem você é e para onde se conecta, e normalmente também tem sua conta e pagamento. Com o Tor, o retransmissor que conhece seu endereço IP nunca sabe para onde você vai.

Nenhuma das duas ferramentas muda o que fica registrado na blockchain, então o controle de moedas continua fazendo diferença. Elas também não escondem seus endereços do servidor que você decide consultar. Só seu próprio nó faz isso. O Tailscale, que a Umbrel recomenda para acessar o nó fora de casa, é outro tipo de ferramenta: conecta seus dispositivos uns aos outros. O nó continua se conectando aos pares a partir do endereço IP da sua casa (a aula Como configurar seu nó de Bitcoin passo a passo explica o que os servidores da Tailscale veem).

Como colocar a Sparrow no Tor

A Sparrow passa todas as conexões externas pelo Tor em dois casos: quando o endereço do servidor termina em .onion, o que ativa o Tor integrado, ou quando você configura um proxy Tor (um programa que faz conexões para você).

Com seu próprio nó

Em um Raspberry Pi configurado como na aula Como configurar seu nó de Bitcoin passo a passo, a Sparrow já acessa o Bitcoin Core por um endereço .onion. Com um servidor Electrum como o Electrs ou o Fulcrum, mude os dados de conexão do aplicativo para Tor e digite o endereço .onion na Sparrow. Em casa, pode usar um endereço local como 192.168.1.45: o tráfego fica na sua rede doméstica e a Sparrow não usa o proxy para endereços locais.

Com um servidor público

Baixe o Tor Browser só de torproject.org e verifique a assinatura com as instruções do Projeto Tor (a aula Como verificar software de Bitcoin antes de instalar explica por que isso faz diferença). Já circularam instaladores falsos do Tor Browser que trocam endereços de Bitcoin que você copia (a aula Os golpes que esvaziam carteiras de autocustódia explica).
Deixe o Tor Browser aberto, pois o navegador roda um proxy Tor na porta 9150. Outra opção é rodar o serviço independente tor (um pacote na maioria dos sistemas Linux), que escuta na porta 9050 e continua rodando sem navegador.
Em Settings da Sparrow, abra a aba Server e escolha Public Server. Ative Use Proxy, digite 127.0.0.1 e a porta e clique em Test Connection.

O servidor não vê mais seu endereço IP, mas ainda vê seus endereços de Bitcoin e seu saldo. Então encare isso como um passo até ter seu próprio nó.

A Sparrow no seu computador passa a conexão para um proxy Tor no mesmo computador. 127.0.0.1 significa este computador, e a porta é 9150 com o Tor Browser ou 9050 com o serviço tor. A conexão passa pelos três retransmissores do Tor até um servidor público. O servidor ainda descobre seus endereços ligados entre si, seu saldo e seu histórico. Vê o endereço IP de uma saída do Tor em vez do seu. O Tor esconde onde você está, mas não o que consulta. Com seu próprio nó, você dispensa o servidor. — **Mesmo pelo Tor, um servidor público ainda consegue ler sua carteira.** Ele vê o endereço IP de uma saída do Tor em vez do seu, mas ainda lê todos os endereços que a Sparrow consulta, além do seu saldo. Só seu próprio nó mantém esses dados em casa.

Com o Tor ativo, a Sparrow também muda a forma de enviar pagamentos. Passa cada transação nova pelo Tor para exploradores de blocos públicos, como o mempool.space, nos endereços .onion desses sites. Só usa seu servidor se todos falharem. As perguntas frequentes da Sparrow explicam o motivo: quem vigia a rede pode, com esforço, descobrir em qual nó uma transação nova começou. Assim, nenhum par vê o endereço IP da sua casa quando a transação aparece pela primeira vez.

Como colocar seu nó no Tor

Há duas coisas para esconder: que você roda um nó em casa e de onde saem suas transações. Por padrão, em novembro de 2026, o aplicativo Bitcoin Node do Umbrel se conecta a pares pela clearnet, pelo Tor e pelo I2P. O StartOS usa todas as redes que consegue acessar e oferece Tor como serviço à parte. O Bitcoin Core sem plataforma usa clearnet e só acrescenta Tor se encontrar na mesma máquina um serviço Tor que tenha permissão para controlar. Qualquer par da clearnet vê o endereço IP da sua casa.

No Umbrel

Abra Bitcoin Node → Settings → Peer Settings.
Em Outgoing Peer Connections, desmarque Clearnet e mantenha Tor. Se mantiver I2P, seu nó terá uma segunda rede privada para encontrar pares.
Salve. O Bitcoin Core reinicia.

A opção alternativa, Make All Outgoing Connections to Clearnet Peers Over Tor, mantém os pares da clearnet, mas chega a eles pelos retransmissores de saída do Tor. A Umbrel descreve a opção como uma forma de preservar seu anonimato “à custa de um pouco menos de segurança”.

Seu nó se conecta aos nós de outras pessoas em três linhas: clearnet, Tor e I2P. 1: configuração padrão do Umbrel, clearnet, Tor e I2P. O par da clearnet vê o endereço IP da sua casa. 2: Make All Outgoing Connections to Clearnet Peers Over Tor. A conexão pela clearnet passa pelo Tor e sai por um retransmissor de saída, então o par da clearnet vê o endereço IP do retransmissor, não o seu. Retransmissores de desconhecidos carregam esse tráfego. 3: Clearnet desmarcado, só Tor e I2P. Com clearnet desativada, nenhum par vê seu endereço IP e nenhum retransmissor de saída é usado. — **Só conexões diretas pela clearnet mostram aos pares o endereço IP da sua casa.** Desativar clearnet remove essas conexões. Encaminhar as conexões pelo Tor também esconde seu IP, mas o tráfego sai por retransmissores operados por desconhecidos.

No StartOS

Instale o Tor pela loja do StartOS e inicie o serviço.
No serviço Bitcoin Core, execute a ação Peer Settings. Em Onlynet, selecione só onion (Tor) e, se quiser, i2p. Se não selecionar nada, o Bitcoin Core usa todas as redes.
Salve.

Bitcoin Core no seu computador

Com o Tor rodando, acrescente estas linhas a bitcoin.conf e reinicie. Elas pressupõem o serviço independente tor na porta 9050. Com o Tor Browser, escreva 9150 e mantenha o navegador aberto enquanto o nó roda.

proxy=127.0.0.1:9050
onlynet=onion

A primeira linha envia todas as conexões do seu nó pelo Tor. A segunda faz o nó escolher só pares .onion, então nada sai por um retransmissor de saída. Quando você configura um proxy, o Bitcoin Core também deixa de aceitar conexões de entrada e de pedir ao roteador para abrir uma porta, a menos que você volte a ativar essas opções. Guias antigos usam onlynet=tor. O Bitcoin Core 31.0 (abril de 2026) removeu esse nome e agora se recusa a iniciar com ele (“Unknown network specified in -onlynet”), então escreva onion. No aplicativo para computador, a aba Network em Options (no menu Settings, ou no menu Bitcoin Core no Mac) tem a opção “Connect through SOCKS5 proxy (default proxy)”, que faz o mesmo que a primeira linha. Para permitir que outros nós cheguem ao seu pelo Tor, siga nosso guia de configuração de um nó completo.

Transmissão privada: esconda de onde saem suas transações

O Bitcoin Core 31.0 acrescentou uma configuração, privatebroadcast. Cada transação sai pelo Tor ou pelo I2P para alguns pares escolhidos ao acaso, por conexões novas e breves que levam só aquela transação. Assim, os pares não veem seu endereço IP, e ninguém consegue ligar dois pagamentos seus por compartilharem uma conexão. A transação só entra na mempool do nó (a lista de transações sem confirmação) quando um par comum retransmite a transação de volta. Desde outubro de 2026, o Bitcoin Core identifica a opção como experimental e promete “ocultar na medida do possível” a origem de uma transação.

Normalmente, seu nó anuncia o pagamento 1 e o pagamento 2 para os pares de sempre, pelas mesmas conexões, que ficam abertas o tempo todo. Assim, os pares da clearnet veem seu endereço IP e veem o nó anunciar os dois pagamentos. Com transmissão privada, cada pagamento segue para alguns pares escolhidos ao acaso em conexões novas pelo Tor ou pelo I2P. Cada conexão leva só aquele pagamento e depois fecha. Os pares que recebem o pagamento 1 veem Tor, não seu endereço IP. Os pares que recebem o pagamento 2 não conseguem ligá-lo ao pagamento 1. No início, o pagamento não está na sua mempool. Seu nó só acrescenta o pagamento quando um par comum o retransmite de volta. — **A transmissão privada envia cada pagamento por conexões breves próprias.** Os pares veem Tor ou I2P em vez do seu endereço IP, e dois pagamentos deixam de compartilhar uma conexão que permita ligá-los.

A opção cobre transações que chegam ao nó pelo comando sendrawtransaction, que o Electrs, o Fulcrum e a Sparrow (conectada direto ao Bitcoin Core) usam para enviar seus pagamentos. Faz mais diferença para carteiras que passam pagamentos para seu nó, como a Sparrow em casa com um endereço local. A Sparrow no Tor já envia por exploradores de blocos. A carteira integrada do Bitcoin Core fica de fora.

Use a opção só no Bitcoin Core 32.1 ou mais recente. A versão 32.1 (outubro de 2026) corrigiu um caso em que, se um nó se conectasse direto a pares da clearnet, uma conexão de transmissão privada poderia ignorar o Tor e revelar seu endereço IP. A série 31.x, incluindo a versão 31.2 lançada na mesma época, não tem essa correção.

Umbrel: ative Privately Broadcast Transactions em Peer Settings (em novembro de 2026, só está disponível com o Bitcoin Core 32.1).
StartOS: Peer Settings tem uma opção Private Broadcast, mas em novembro de 2026 o pacote do Bitcoin Core ainda está na versão 31.2, que não tem a correção. Espere um pacote com a versão 32.1.
Bitcoin Core: na versão 32.1 ou mais recente, acrescente privatebroadcast=1. O Bitcoin Core se recusa a iniciar com a opção se não conseguir acessar nem o Tor nem o I2P.

Confira se está mesmo no Tor

Confie no que o software informa, não na aparência de um seletor:

Configuração	Onde olhar	O que você deve ver
Sparrow	Barra de status, no canto inferior direito	Um ícone do Tor que mostra “Internal Tor proxy enabled” ou “External Tor proxy enabled” quando você passa o cursor sobre o ícone. Sem ícone, não há Tor. Se for vermelho, a Sparrow não consegue acessar o proxy Tor, geralmente porque o Tor Browser ou o serviço `tor` não está rodando.
Seu proxy Tor	`curl --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip` (9150 para o Tor Browser)	`"IsTor":true`
Umbrel	Aplicativo Bitcoin Node: gráfico de pares em Home e tabela Peers em Insights	Só pares do Tor e do I2P
StartOS	Verificações de estado do Bitcoin Core	A verificação de Clearnet mostra “Excluded by onlynet”, e a de Tor passa (pode acrescentar “Outbound only”)
Bitcoin Core	`bitcoin-cli -netinfo` ou Window → Peers no aplicativo para computador	Pares só em `onion` (e `i2p`); “Onion” na coluna Network
Bitcoin Core, em detalhes	`bitcoin-cli getnetworkinfo`	`ipv4` e `ipv6` mostram `"reachable": false`. `onion` mostra seu proxy

Confira de novo depois de atualizar ou restaurar. Uma configuração padrão nova pode reativar a clearnet sem aviso.

O básico da privacidade na Lightning

O roteamento cebola da Lightning impede que os nós no meio de um pagamento saibam quem paga para quem. Cada um vê só o nó anterior e o seguinte (a aula sobre canais e roteamento Lightning explica). O roteamento funciona separado do Tor e não esconde seu endereço IP dos nós aos quais você se conecta direto. Mais três coisas determinam que informações você revela.

O que seu provedor de serviços Lightning vê

Um provedor de serviços Lightning (LSP) é uma empresa que abre e gerencia canais para sua carteira. Uma carteira de celular costuma ter um só canal, com o LSP, então todo pagamento que você envia ou recebe passa por essa empresa. A empresa conhece seu nó e a transação on-chain que financiou o canal, e vê o valor e a hora de cada pagamento. Sem o Tor, também vê seu endereço IP.

O LSP da Phoenix é a ACINQ, que criou a carteira. A empresa vê mais porque a Phoenix passa cada pagamento para o nó da ACINQ encontrar a rota. As perguntas frequentes da Phoenix dizem: “nós (ACINQ) sabemos o destino final e o valor dos pagamentos”. A ACINQ não pode gastar nem congelar seus fundos. A Phoenix pode usar o Tor para esconder seu endereço IP do nó da ACINQ e do servidor Electrum que usa para vigiar a blockchain. No Android e no iOS, isso exige um aplicativo Tor separado, como o Orbot. O aplicativo do Android avisa que o Tor “pode causar problemas de desempenho e fazer com que alguns pagamentos não cheguem”. O Tor esconde onde você está, mas a ACINQ ainda vê os pagamentos que roteia. Para a empresa não ver esses pagamentos, eles precisam sair do seu próprio nó (a aula Comparação de carteiras Lightning: Phoenix, Zeus, Fedimint e outras explica).

Uma carteira de celular tem um só canal, com o nó do provedor de serviços Lightning. Cada pagamento passa por esse nó e segue pela rota até quem recebe. O LSP vê seu nó e a transação que financiou o canal, o valor e a hora de cada pagamento que você envia ou recebe, e seu endereço IP se você não estiver usando Tor. Com o roteamento cebola, o LSP vê apenas o próximo nó da rota. Como a Phoenix passa cada pagamento para o nó da ACINQ encontrar a rota, a ACINQ, o LSP da Phoenix, também conhece o destino e o valor. O Tor esconde seu endereço IP, mas não seus pagamentos. Com seu próprio nó, você dispensa o LSP. — **Seu LSP vê cada pagamento da sua carteira no celular.** A empresa conhece o canal, o valor e a hora de cada pagamento. O LSP da Phoenix também vê onde cada pagamento termina.

O que uma fatura revela

Uma fatura Lightning padrão (BOLT 11, a sequência que começa com lnbc) identifica o nó que recebe pelo ID do nó, a chave pública do nó. A chave não muda enquanto o nó existir. Qualquer pessoa que veja a fatura fica sabendo do ID, do valor e da descrição. Então:

Todas as faturas do seu nó têm o mesmo ID e podem ser ligadas entre si.
Um nó com canais públicos anuncia esses canais e os endereços em que aceita conexões: um endereço IP ou um endereço .onion. Procure o ID do seu nó em um explorador Lightning para ver o que quem paga consegue ver.
Receber por um canal privado acrescenta uma indicação de roteamento que identifica o canal e o nó da outra ponta. O ID curto real do canal é formado pela altura do bloco e pela posição da transação de financiamento. Assim, aponta para suas moedas na blockchain. A especificação permite que o software use um apelido aleatório no lugar do ID (option_scid_alias).

Uma fatura BOLT 11, que começa com lnbc, traz o ID do seu nó (a chave pública do nó), o valor e a descrição e, para um canal privado, uma indicação de roteamento. 1: procurar o ID do nó em um explorador Lightning mostra seus canais públicos e o endereço que o nó anuncia, que pode ser o IP da sua casa ou um endereço .onion. O mesmo ID está em todas as faturas, então dá para ligar uma à outra. 2: a indicação de roteamento pode incluir o ID curto real do canal, por exemplo 539268x845x1: o bloco, a posição da transação no bloco e a saída. Assim, aponta para sua transação de financiamento na blockchain. Um apelido aleatório no lugar do ID real (option_scid_alias) ou uma oferta BOLT 12 com caminho ofuscado revela menos. — **Uma fatura BOLT 11 identifica seu nó.** O ID leva aos canais do nó e ao endereço anunciado, além de ligar todas as suas faturas. O ID curto real de um canal privado aponta para sua transação de financiamento na blockchain.

As ofertas BOLT 12 podem esconder o nó que recebe atrás de um caminho ofuscado. Quem recebe criptografa o trecho final da rota, então quem paga só sabe onde esse trecho começa. A Phoenix adicionou ofertas em 2024. Nosso guia de BOLT 11 e BOLT 12 compara os formatos.

Seu próprio nó Lightning

Com seu próprio nó, o LSP deixa de participar dos pagamentos (a aula Como operar um nó Lightning: ganhe sats e ajude a rede explica). A configuração de rede do nó determina quem vê seu endereço IP. A documentação do LND alerta que se conectar direto aos pares da clearnet “vai revelar o endereço IP de origem do nó”. Em novembro de 2026, as instalações novas do Lightning Node no Umbrel fazem exatamente isso, no Hybrid Mode. Para usar só Tor, abra o menu de três pontos do aplicativo → Advanced Settings → Tor & Clearnet e desative Hybrid Mode. A Umbrel avisa que isso pode reduzir a confiabilidade. Depois, abra Node ID no mesmo menu. Se aparecer só um endereço Tor e nenhum de Clearnet, seu nó não anuncia nenhum endereço IP.

Pontos principais

Seu endereço IP chega a quem se comunica com a carteira ou o nó: servidores Electrum, exploradores de blocos, pares, seu provedor de internet e provedores de serviços Lightning.
Com seu próprio nó, seus endereços não chegam a servidores de desconhecidos. O Tor esconde seu endereço IP dos servidores e pares aos quais você se conecta.
O Tor divide a confiança entre retransmissores, e conexões .onion nunca saem do Tor. Com uma VPN, uma só empresa sabe seu endereço IP e seus destinos.
Plataformas de nós de casa podem deixar a clearnet ligada. Configure as conexões de saída para pares pelo Tor (e pelo I2P), use transmissão privada no Bitcoin Core 32.1 ou mais recente e confira a lista de pares.
Na Lightning, o LSP vê seus pagamentos, e cada fatura BOLT 11 revela o ID do seu nó.

Confira o que você aprendeu

1. O aplicativo Bitcoin Node do seu Umbrel mostra pares de Clearnet, Tor e I2P, e a Sparrow chega ao nó por um endereço .onion. O endereço IP da sua casa está escondido da rede do Bitcoin?

Resposta

Não. O endereço .onion só protege a conexão entre a Sparrow e seu nó. Os pares da clearnet ainda veem o endereço IP da sua casa, então sabem que um nó roda ali. Toda transação que seu nó enviar (de outra carteira, ou da Sparrow se os exploradores de blocos falharem) pode sair pela clearnet. Desmarque Clearnet em Outgoing Peer Connections (ou conecte-se aos pares da clearnet pelo Tor), considere usar transmissão privada no Bitcoin Core 32.1 e confirme que a lista de pares mostra só Tor e I2P.

2. Você usa a Sparrow com um servidor Electrum público por uma VPN. O que o servidor fica sabendo e o que a empresa da VPN fica sabendo?

Resposta

O servidor ainda descobre todos os endereços da carteira ligados entre si, seu saldo e seu histórico. A diferença é que vê o endereço IP da VPN em vez do seu. A empresa da VPN vê seu endereço IP real e quando você se conecta a esse servidor. Se a empresa guardar registros e a conta estiver no seu nome, dá para cruzar os dois registros. Com seu próprio nó, você dispensa o servidor. Com o Tor, não há uma só empresa que veja as duas pontas.

3. Você envia para um amigo uma fatura BOLT 11 do seu nó Lightning em casa, que anuncia um endereço IP da clearnet. O que um pagador curioso pode descobrir?

Resposta

O ID do seu nó, que aparece na fatura. Em um explorador Lightning, o ID mostra seus canais públicos e os endereços anunciados. Nesse caso, revela o endereço IP da sua casa e, portanto, sua localização aproximada. Todas as faturas do nó têm o mesmo ID, então dá para ligar seus pagamentos. A indicação de roteamento de um canal privado, a menos que use um apelido, aponta para a transação de financiamento do canal. Um nó que só usa Tor anuncia apenas um endereço .onion. Uma oferta BOLT 12 com caminho ofuscado pode esconder o próprio nó.