Биткойн-кошелек Сальвадора Chivo (BTC) предположительно имеет проблемы с конфиденциальностью

Собственный биткойн-кошелек Сальвадора Chivo официально запущен ранее на этой неделе, но пользователи уже борются с ошибками в интерфейсе приложения.

И хотя большинство ошибок, о которых сообщали пользователи, были незначительными ошибками при отправке платежей Lightning, в коде приложения была обнаружена значительная проблема с конфиденциальностью.

Мэтт Альборг, руководитель отдела исследований BitRefill, отметил, что счета-фактуры Lightning, созданные Chivo, содержат полное юридическое имя создателя счета. Это создало серьезную угрозу безопасности других личных данных, хранящихся в приложении, и встревожило многих пользователей кошелька в Twitter.

Счета-фактуры Lightning, созданные Chivo, содержат полное юридическое имя создателя счета. Мне кажется, что это проблема конфиденциальности, которую нужно решить. pic.twitter.com/3z39s7NoCO

- Мэтт Альборг (@MattAhlborg) 7 сентября, 2021

Команда разработчиков Chivo быстро решает потенциально опасную проблему с конфиденциальностью.

Однако потенциально опасная проблема с конфиденциальностью, похоже, была решена менее чем через 24 часа после сообщения о ней в Твиттере.

По словам Альборга, доступ к основному коду приложения больше не показывает проблему и, похоже, исправлен.

Вчера я написал в Твиттере о #ЧивоКошелек проблема с конфиденциальностью, когда полное юридическое имя пользователя просочилось в метаданные счета LN. Кажется, он исправлен, и вместо него написано «Спасибо, Мэтт Альборг», которое, я думаю, означает, что они видели мой твит.https://t.co/TF0zOy3aYS pic.twitter.com/06AeDTQrPD

- Мэтт Альборг (@MattAhlborg) 8 сентября, 2021

Для счетов, отправленных по сети Lightning, приложение Chivo теперь показывает время транзакции и сообщение «Спасибо, Мэтт Альборг». Это было подтвердил от десятков других пользователей Twitter, каждый из которых обратился к Альборгу, заявив, что сообщение было частью их квитанций.

Альборг считает, что это был способ для команды разработчиков кошелька признать проблему и показать, что они быстро ее решили.

И хотя многие считают, что это свидетельствует о стремлении Сальвадора предоставить лучшую платежную инфраструктуру, местные жители сообщают о серьезных неудачах при использовании Chivo. Согласно отчету от Local10, серверы Chivo перестали работать с момента запуска кошелька, так как более миллиона человек пытались загрузить приложение.

Президент Сальвадора Найиб Букеле затронул эту проблему в Twitter, призвав граждан «не торопиться», поскольку страна выпускала приложение по частям, чтобы не перегружать серверы.

Vamos в отчаянии.@googleplay В Сальвадоре мы больше всего пользовались услугами, потому что мы были заняты по частям и не могли насытить своих слуг.@chivowallet теперь доступен в @googleplay, предназначен для всех версий Samsung Galaxy S20 и Samsung Galaxy S21.

- Наиб Букеле 🇸🇻 (@nayibbukele) 8 сентября, 2021

Многие также столкнулись с проблемами при попытке потратить правительственный бонус в размере 30 долларов, в то время как сотни людей сообщали о проблемах с банкоматами Chivo при попытке обменять доллары на BTC.

Нравится то, что вы видите? Подпишитесь на обновления.

Источник: https://cryptoslate.com/el-salvadors-chivo-bitcoin-wallet-allegedly-has-privacy-issues/