Wu dijo que se ha sabido que Bitcoin Core publicó que la función -privatebroadcast introducida en la versión 31.0 tiene una vulnerabilidad de privacidad, que en condiciones de red específicas puede hacer que la dirección IP del iniciador de la transacción sea conocida por los nodos receptores, y la corrección se lanzará con la versión 31.1.

La vulnerabilidad ocurre cuando se selecciona soporte para la transmisión BIP324 v2 en nodos IPv4 o IPv6 con difusión privada; si falla el apretón de manos v2, Bitcoin Core reintenta con v1, pero esa reconexión no pasa por el proxy Tor, sino que se conecta directamente con IPv4 o IPv6.
El alcance afectado incluye nodos Bitcoin Core 31.0 que tengan habilitado -privatebroadcast, que difundan transacciones mediante sendrawtransaction RPC, y que puedan realizar conexiones salientes IPv4/IPv6 directamente; las conexiones de RPC de billetera, nodos onion y I2P no se ven afectadas.
Bitcoin Core recomienda a los usuarios relevantes que deshabiliten -privatebroadcast, desactiven la transmisión v2, o enruten el tráfico saliente IPv4/IPv6 a través de Tor antes de actualizar a la versión 31.1.