Peery ogłaszają obiekty
Węzły znajdują połączenia przez konfigurację, DNS seeds i adresy poznane w sieci. Komunikaty najpierw ogłaszają dane; wiele zgodnych kopii nie zastępuje własnej walidacji.
Blok kompaktowy używa mempoolu
BIP 152 wysyła nagłówek, krótkie ID i kilka transakcji. Odbiorca uzupełnia znane pozycje z mempoolu, a brakujące pobiera; różnice mogą wymagać kolejnej rundy.
Szyfrowanie ma granice
BIP 324 v2 chroni treść wiadomości i utrudnia pasywne rozpoznanie oraz manipulację. Zwykle nie potwierdza tożsamości, a warstwa sieci nadal widzi endpointy IP.
Różnorodność połączeń pomaga
Atak eclipse próbuje kontrolować wszystkie źródła informacji węzła. Różni peery, sieci i grupy adresów utrudniają izolację; szyfrowanie nie pomoże, jeśli napastnik jest końcowym peerem.