Во вторник журналист Лаура Шин опубликовала статью, в которой утверждается, что она идентифицировала хакера Genesis DAO 2016 года, который перекачал 3.6 миллиона эфириума из децентрализованной автономной организации. Хотя эта история удивила криптосообщество, одним из самых больших откровений стали используемые методы анализа блокчейна и заявление о том, что Chainalysis якобы «де-миксирует» транзакции васаби.
Сообщество в шоке от того, что Chainalysis «де-микширует» транзакции васаби, Samourai Wallet критикует схему Coinjoin Wasabi
В статье, опубликованной журналисткой Лаурой Шин, показал, так называемый шокер об использовании транзакций Coinjoin. В частности, в отчете Шин подчеркивается, как она использовала «мощный и ранее секретный инструмент судебной экспертизы от компании по отслеживанию криптовалюты Chainalysis». Согласно отчету, Chainalysis обнаружила, что злоумышленник отправил 50 биткойнов на кошелек Wasabi, и, как сообщается, исследовательская фирма по блокчейну смогла «распутать» транзакции. Эта информация оказалась неожиданной для большого числа сторонников криптографии. После публикации статьи защитник биткойнов Ник Картер писал:
Сегодня утром в хакерской статье DAO было много сумасшедших вещей, но больше всего мне запомнилась способность Chainalysis анализировать Wasabi [транзакции].
Кроме того, команда разработчиков кошелька Samourai критике Схема смешивания васаби и во вторник. Васаби в прошлом подвергался критике из-за проблем с конфиденциальностью, и команда годами обсуждала эту проблему с разработчиками Samourai.
Если вы используете васаби, вам нужно прочитать эту тему: https://t.co/FL7f30nWeC
«С Васаби, если вы смешиваете 10 BTC, я могу тривиально отследить, что 10 BTC поскольку он разделен на более мелкие utxos. Оставшееся изменение является частью передачи микса и, таким образом, создает детерминированную ссылку». pic.twitter.com/yTqJCp0YLp
- ODELL (@ODELL) Июль 18, 2019
16 июля 2019 г. Васаби чирикнул что он пожертвовал средства проекту Tor и оставил идентификатор транзакции в твите. Разработчик криптографии Кеонн Родригес ответил на твит Васаби и заявил, что деанонимизирует перевод.
«Вход: 1 поступает из [предыдущей транзакции] в Wirex на сумму 4 BTC, в которой были объединены 38 входов из миксов васаби», — Родригес. — сказал в то время. «Поскольку Wirex использует 1 статический адрес и не обновляет их, мы знаем, что общая сумма, отправленная на этот счет Wirex, составляет 6 BTC (хорошая работа)." Инженер-программист продолжил:
Ввод: 0 исходит из предыдущего микса с 31% [транзакций], видимых вместе (на самом деле это довольно низкое число для васаби, отличная работа), и нескольких очевидных детерминированных ссылок. Около 30 выходных данных были сгруппированы с помощью OXT, и я полагаю, что смогу сгруппировать больше с помощью более мощного ПК.
Samourai отправляет Wasabi «немедленное раскрытие конфиденциальной информации» в 2019 году, основатель Wasabi Wallet подчеркнул, что претензии Samourai были «раздуты»
19 августа 2020 года команда кошелька Samourai опубликовала блоге который утверждал, что обнаружил две потенциальные уязвимости конфиденциальности в схеме смешивания Васаби. Samourai рассказала, что обнаружила эту информацию во время расследования печально известного взлома Twitter, который произошел тем летом. По словам разработчиков кошелька, они «немедленно сообщили команде Wasabi о проблемах в частном порядке».
«Намерение этого заявления состоит в том, чтобы предоставить пользователям кошелька Wasabi достаточно времени, чтобы серьезно рассмотреть возможность приостановки использования аспекта Coinjoin программного обеспечения Wasabi. равно набору последнего микса, сгенерировавшего UTXO», — писал тогда Самурай. Однако, Адам Фиксор, основатель кошелька Wasabi, заявил в то время, что требования Samourai были «раздуты».
«Они утверждали, что васаби не работает из-за отсутствия случайности при выборе монет для Coinjoins», — сказал Фиксор в интервью. интервью опубликовано на следующий день после сообщения об уязвимости Samourai. «В частности, они пытались показать, что если противник знает все UTXO в кошельке, то он может сказать, какая монета будет смешана в следующий раз. Это бессмысленно, поскольку единственным лицом, которое знает UTXO в кошельке, является сам пользователь. Затем они перешли к тому, чтобы строить все больше и больше на этой ложной предпосылке, повторяя свой вывод снова и снова, и это остальная часть технической части письма». Фиксор добавил:
Сообщество знает, что их заявления преувеличены, и в своей последней попытке они ищут больше доверия, пытаясь заставить нас подыграть их чепухе, написав нам письмо с шантажом, в котором есть все уловки социальной инженерии, такие как установление сроков для создания чувства. безотлагательности, снова и снова повторяя свои ложные выводы, представляя возможные варианты, которые у нас есть, и объясняя последствия того, что мы не подыгрываем, чтобы вызвать чувство страха.
Амир Тааки называет схемы Coinjoin «абсолютным мусором», Гэвин Андресен не удивился бы, если бы «85% использования Tornado Cash не было частным»
Помимо васаби, Схема смешивания Coinjoin сам подвергался критике за утечку информации об участниках микширования. По сути, Coinjoin — это схема анонимизации, впервые предложенная разработчиком Грегори Максвеллом, которая позволяет участникам объединять несколько платежей в одну транзакцию, чтобы запутать процесс транзакции. Это правда, что Coinjoin предлагает более глубокую анонимность, но если пользователь смешивает кучу монет и в конечном итоге объединяет их в один адрес, он все равно может оставить некоторые следы первоначального владельца.
Эта проблема известна уже довольно давно, и многие разработчики объясняли недостатки процедуры деанонимизации. В июле 2020 года крипторазработчик и активист Амир Тааки сообщил общественности что концепции смешивания UTXO, такие как Coinjoin, были «абсолютным мусором». Тааки хорошо известен разработкой кошелька для конфиденциальности Dark Wallet, незавершенного протокола кошелька Coinjoin, который он разработал вместе с Коди Уилсоном из Defense Distributed. Тааки также заявил, что монета, ориентированная на конфиденциальность, Монеро (XMR) и такие понятия, как Mimblewimble были не так хороши.
Кроме того, бывший разработчик Bitcoin Core Гэвин Андресен в прошлом также указывал на проблемы со схемами Coinjoin. В блоге опубликованный в январе 2020 года, Андресен обсуждал эфириум (ETH) инструмент для смешивания называется Торнадо Кэш. Интересно, что Андресен написал, что не удивится, если в 2023 году выйдет статья, в которой показано, что «85% использования торнадо не было частным». Сообщение в блоге Андресена добавляет:
Не потому, что криптография взломана, а потому, что простым смертным действительно сложно использовать что-то вроде Tornado (или Coinjoin или других подобных технологий) таким образом, чтобы не произошла утечка информации об их кошельке.
Следует также заметить, Говоря Вместе с Йогитой Хатри и Тимом Коуплендом из theblockcrypto.com Chainalysis сообщила журналистам, что «отчет Лауры о нашей роли в ее расследовании точен». Журналисты также поговорили с конкурентом Chainalysis Elliptic, и соучредитель компании Том Робинсон заявил, что «Elliptic также может разделять транзакции васаби в некоторых обстоятельствах».
Что вы думаете о претензиях, показывающих, что Chainalysis расшифровывала транзакции с васаби, и претензиях к схеме смешивания васаби в прошлом? Дайте нам знать, что вы думаете по этому поводу в разделе комментариев ниже.
- Коинсмарт. Лучшая в Европе биржа биткойнов и криптовалют.
- Платоблокчейн. Интеллект метавселенной Web3. Расширение знаний. БЕСПЛАТНЫЙ ДОСТУП.
- КриптоХок. Альткоин Радар. Бесплатная пробная версия.
- Источник: https://news.bitcoin.com/de-mixing-wasabi-coinjoin-transactions-a-deep-dive-into-chainalysis-deanonymizing-claims/
- "
- 2016
- 2019
- 2020
- О нас
- Absolute
- По
- Учетная запись
- точный
- адрес
- адвокат
- Все
- якобы
- количество
- анализ
- Анонимность
- гайд
- Август
- автономный
- не являетесь
- Крупнейшая
- Bitcoin
- биткойн-сердечник
- блокчейн
- Блог
- Строительство
- Группа
- Наличный расчёт
- chainalysis
- изменение
- требования
- Соучредитель
- Монета
- Coinjoin
- Coins
- Комментарии
- сообщество
- продолжать
- крипто-
- криптография
- DAO
- день
- децентрализованная
- более глубокий
- Защита
- развитый
- Застройщик
- застройщиков
- развивающийся
- открытый
- вниз
- Эллиптических
- инженер
- Проект и
- Эфириума
- Особенность
- Для пожарных
- Фирма
- First
- основатель
- средства
- Genesis
- большой
- Грегори Максвелл
- мотыга
- хакер
- Выделенные
- Как
- HTTPS
- определения
- информация
- Интеллекта
- ходе расследования,
- вопрос
- вопросы
- IT
- январь
- работа
- журналист
- июль
- известный
- последний
- утечка
- LINK
- связи
- Создание
- миллиона
- смешанный
- Новости
- Предложения
- Опции
- заказ
- организация
- Другое
- владелец
- бумага & картон
- новыми участниками
- платежи
- PC
- кусок
- Играть
- возможное
- мощный
- политикой конфиденциальности.
- частная
- процесс
- Проект
- протокол
- обеспечивать
- отчету
- ОТДЫХ
- Сказал
- схема
- смысл
- набор
- установка
- потрясенный
- аналогичный
- Соцсети
- Социальная инженерия
- Software
- Инженер-программист
- удалось
- конкретно
- заявление
- лето
- команда
- Технический
- технологии
- время
- вместе
- Tor
- трек
- сделка
- Сделки
- Tweet
- TX
- us
- пользователей
- Уязвимости
- уязвимость
- Кошелек
- Что
- КТО
- письмо
- XMR
- лет