نقص تهدید کننده حریم خصوصی در کد کیف پول Monero (XMR) کشف شده است

تحقیقاتی که توسط جاستین برمن، یک توسعه‌دهنده نرم‌افزار علاقه‌مند به «تقاطع امور مالی و رمزنگاری» انجام شد، یک اشکال مهم را در کد کیف پول مونرو کشف کرد.

اشکال در کد کیف پول مونرو

در یک موضوع توییتر در 27 جولای، توسعه دهندگان Monero گفتند که این اشکال بر الگوریتم انتخاب فریب شبکه تأثیر گذاشته است. بنابراین، اگر سکه در دو بلوک اول یا تقریباً 20 دقیقه خرج شود، تراکنش‌ها آنقدر که در ابتدا تصور می‌شد خصوصی نبودند.

در طول این مدت، اشخاص ثالث خارجی، که دائماً تراکنش‌های مونرو را مشاهده می‌کنند و تلاش می‌کنند رمزگشایی کنند، می‌توانند تشخیص دهند که کدام یک از فریب‌های پراکنده هزینه واقعی است.

با این حال، خبر خوب این است که طرف کرک کننده هنوز از مبلغ تراکنش یا چیزی در مورد آدرس ها اطلاعی ندارد.

بهترین استراتژی کاهش صبر کردن است

این نقص مختص کد کیف پول رسمی است.

برای کاهش ردیابی یا تلاش اشخاص ثالث برای کرک کردن افراد پشت تراکنش‌های XMR، تیم توسعه Monero از گیرندگان سکه می‌خواهد حداقل یک ساعت منتظر بمانند تا این باگ در روزهای آینده برطرف شود.

این خطا اساسی نیست، اما به طور خاص بر کیف پول Monero تأثیر می گذارد.

بر این اساس، یک راه حل به روز رسانی کد کیف پول است، نه یک هارد فورک.

«کاربران می‌توانند با انتظار ۱ ساعت یا بیشتر قبل از خرج کردن Monero تازه دریافت‌شده‌شان، تا زمانی که اصلاحی در به‌روزرسانی نرم‌افزار کیف پول آینده اضافه شود، خطر حریم خصوصی خود را به میزان قابل توجهی کاهش دهند. برای رفع این باگ نیازی به ارتقاء کامل شبکه (هارد فورک) نیست."

مونرو تحت حمله

مونرو به دلیل راه‌حل‌هایش برای ارائه ابزاری ناشناس برای انتقال ارزش بدون اشخاص ثالث مورد حمله قرار می‌گیرد.

چندین تنظیم کننده، به ویژه در ایالات متحده و اروپا، ناامیدی خود را ابراز کرده اند و می گویند سکه های حفظ حریم خصوصی، از جمله Monero، غیرقانونی بودن طرفداران، از جمله پولشویی.

به همین دلیل چندین صرافی از جمله ShapeShift که هست عدم تمرکز، مجبور شدند XMR را از فهرست حذف کنند تا "ریسک زدایی" شود.

در همان زمان، IRS، در سپتامبر 2020، آن را اعلام کرد پرداخت می کرد 625 هزار دلار برای تیمی که با موفقیت مونرو و سکه های حریم خصوصی را می شکند.

این قرارداد یک ساله توسط شرکت‌های اطلاعات رمزنگاری - Integra و Chainalysis برنده شد.

آنها ابزارهایی را برای کمک به سازمان جمع آوری مالیات در ردیابی فراریان مالیاتی فراهم خواهند کرد. IRS می گوید سکه های حفظ حریم خصوصی و راه حل های لایه 2 غیر حضانت مجرای فعالیت های مجرمانه بودند.

پیش از این، btcmanag است گزارش یکی از کارکنان Chainalysis اعتراف کرد که Monero هوشمندانه اختراع شده است.

منبع: https://btcmanager.com/privacy-flaw-monero-xmr-wallet-code/