Napaka, ki ogroža zasebnost, odkrita v Monerovi (XMR) kodi denarnice

Preiskava Justina Bermana, razvijalca programske opreme, ki se zanima za "križišče financ in kriptografije", je odkrila pomembno napako v kodi Monerove denarnice.

Napaka v Monerovi kodi denarnice

V Cvrkutati Twitter 27. julija so razvijalci Monero sporočili, da je napaka vplivala na algoritem za izbiro mamljive mreže. Zato pomeni, da transakcije niso tako zasebne, kot se je sprva mislilo, če se kovanec porabi v prvih dveh blokih ali približno 20 minut.

V tem času lahko zunanje tretje osebe, ki nenehno opazujejo in poskušajo razvozlati transakcije Monero, ugotovijo, katera od razpršenih vab je dejanska poraba.

Dobra novica pa je, da stranka, ki se lomi, še vedno ne bo vedela o znesku transakcije ali o naslovih.

Najboljša strategija za ublažitev je počakati

Napaka je značilna za uradno kodo denarnice.

Da bi ublažili sledenje ali tretje osebe, ki poskušajo razbiti osebe, ki stojijo za transakcijami XMR, razvojna skupina Monero poziva sprejemnike kovancev, naj počakajo vsaj eno uro, dokler napaka ne bo odpravljena v prihodnjih dneh.

Napaka ni temeljna, ampak posebej vpliva na denarnice Monero.

Skladno s tem bi bila popravljena posodobitev kode denarnice, ne pa trdih vilic.

»Uporabniki lahko znatno zmanjšajo tveganje za svojo zasebnost tako, da počakajo eno uro ali dlje, preden porabijo novo prejeti Monero, dokler v prihodnji posodobitvi programske opreme denarnice ni mogoče dodati popravka. Za odpravljanje te napake ni potrebna popolna nadgradnja omrežja (trda vilica). "

Monero pod napadom

Monero je napaden zaradi svojih rešitev, da predstavijo resnično anonimen način prenosa vrednosti brez tretjih oseb.

Številni regulatorji, zlasti v ZDA in Evropi, so izrazili svoje nezadovoljstvo in trdili, da kovanci zasebnosti, vključno z Monero, navijajo za nezakonitosti, vključno s pranjem denarja.

Zaradi tega več borz, vključno s ShapeShift, ki je decentralizirano, so bili prisiljeni umakniti XMR z borze zaradi »zmanjšanja tveganja«.

Ob istem času je davčna uprava septembra 2020 to povedala bi plačal 625 tisoč $ za ekipo, ki uspešno razbije Monero in kovance za zasebnost.

Enoletno pogodbo so dobila kripto obveščevalna podjetja - Integra in Chainalysis.

Zagotovili bodo orodja, ki bodo agenciji za pobiranje davkov pomagali izslediti utajevalce davkov. IRS pravi, da so kovanci za varovanje zasebnosti in rešitve sloja 2, ki niso zaporniške osebe, kanali kriminalnih dejavnosti.

Prej, BTCMmanager poročali priznanje zaposlenega v Chainalysisu, da je bil Monero pametno izumljen.

Vir: https://btcmanager.com/privacy-flaw-monero-xmr-wallet-code/