The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги | ]

27.03.2018 21:38  Криптовалюта Monero не настолько защищена от отслеживания, как предполагалось

Группа исследователей из нескольких университетов США опубликовала результаты анализа возможности отслеживания платежей, осуществляемых при помощи криптовалюты Monero, которая позиционируется как обеспечивающая полную анонимность и невозможность отследить платежи, что сделало Monero популярным инструментом для совершения незаконных сделок и майнинга на взломанных системах. Исследователи обратили внимание на уязвимости в методе запутывания транзакций с примешиванием вводящих в заблуждение других монет (mixins), который теоретически не позволяет выделить из общей массы конкретный платёж и связать его с каким-то конкретным идентификатором или предыдущей транзакцией от того же источника.

В версиях приложения Monero, выпущенных до февраля 2017 года, присутствовала проблема, позволяющая извлекать и идентифицировать транзакции, для блокирования которой были придуманы кольцевые конфиденциальные транзакции (Ring Confidential Transactions). При этом около 200 тысяч транзакций, совершённых до внедрения данной возможности, потенциально могут быть идентифицированы. Более того, опасность идентификации платежей совершённых после указанной даты не устранена полностью и значительно выше, чем предполагают пользователи Monero, так как некоторая информация остаётся доступной и непокрытой применяемыми в Monero криптографическими методами защиты.

Так, около 62% входящих транзакций с одной или несколькими примесями (mixin) уязвимы к анализу при помощи метода "цепной реакции", позволяющего отсеять реальные входные данные. Например, если уже потраченная и идентифицированная монета позднее используется в качестве примеси, её можно легко исключить из смешанного набора чтобы упростить идентификацию оставшихся монет. Если таким способом удалось идентифицировать другую монету, то её, в свою очередь, можно выделить из примесей к более поздним транзакциям.

Кроме того, примеси в Monero отбираются таким образом, что имеется возможность их отделения от реальных входных данных на основании распределения по времени - среди включённых в транзакцию реальных и подставных монет, реальные обычно являются самыми свежими. По расчётам исследователей, указанные недоработки позволяют угадывать реальные входные данные с точностью 80% среди всех транзакций с одной или более примесями.

Важно отметить, что предложенные методы позволяют отслеживать только отправителя монет, так как для скрытия получателя предусмотрена дополнительная техника защиты. Но и отправителя в некоторых ситуациях достаточно, например, если кто-то раскрыл свои данные при снятии средств через обменный пункт, а затем осуществил перевод к контролируемому полицейскими подставному злодею за оказание незаконных услуг, то имеется возможность связать эти два перевода и вычислить личность.

  1. Главная ссылка к новости (https://www.wired.com/story/mo...)
  2. OpenNews: Выпуск платёжной системы GNU Taler 0.3, развиваемой проектом GNU
  3. OpenNews: Ошибка в реализации криптовалюты Zcoin позволяла повторно тратить средства
  4. OpenNews: Анонсирована криптовалюта Zcash, обеспечивающая анонимность транзакций
  5. OpenNews: Выявлена лёгкая в реализации атака на P2P-сеть криптовалюты Ethereum
  6. OpenNews: Атака по захвату кошельков Electrum через zero-day уязвимость в PyBitmessage
Лицензия: CC-BY
Тип: Проблемы безопасности
Ключевые слова: monero, bitcoin, blockchain
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение Ajax/Линейный | Показать все | RSS
 
  • 1.1, Аноним, 22:26, 27/03/2018 [ответить] [смотреть все]    [к модератору]
  • –13 +/
    Суть новости в том, чтобы мы узнали о существовании этой криптовалюты?
     
     
  • 2.3, Xasd5, 22:42, 27/03/2018 [^] [ответить] [смотреть все] [показать ветку]    [к модератору]
  • –1 +/
    про zcash тоже все знают
     
     
  • 3.12, Fjgkdhdnxo, 23:57, 27/03/2018 [^] [ответить] [смотреть все]    [к модератору]
  • +/
    Как и про Кока-Колу, да?
    Только почему-то ее рекламируют.
     
  • 2.5, Пётр239000, 22:45, 27/03/2018 [^] [ответить] [смотреть все] [показать ветку]    [к модератору]
  • +7 +/
    Если есть такие, кто о ней не знал, что толку что они о ней узнают!? И уж тем более какой смысл автору рекламировать вам эту крипту? Вы думаете эта заметка, и/или вы, в частности(которые не знали), закупившись, сможете повлиять на курс монеты которая занимает 11 место по рыночной капитализации $3 022 504 741? :)))) Или выдумаете, что автор так думает? :)))
     
     
  • 3.11, Fjgkdhdnxo, 23:47, 27/03/2018 [^] [ответить] [смотреть все]     [к модератору]
  • +4 +/
    Я не знаю, о чем думают криптосектанты Но явно не о бесконечно раздувающемся б... весь текст скрыт [показать]
     
     
  • 4.13, Crazy Alex, 00:02, 28/03/2018 [^] [ответить] [смотреть все]     [к модератору]  
  • +/
    Он линейно раздувается, кривые роста производительности каналов и объёмов дисков... весь текст скрыт [показать]
     
     
  • 5.14, Fjgkdhdnxo, 00:13, 28/03/2018 [^] [ответить] [смотреть все]     [к модератору]  
  • +/
    Нет никакой паники Экономических законов никто не отменял и тут два выхода 1 ... весь текст скрыт [показать]
     
     
  • 6.19, Аноним, 06:58, 28/03/2018 [^] [ответить] [смотреть все]     [к модератору]  
  • +3 +/
    проходили уже Когда в конце 80х делался мультфильм Черепашки-Ниндзя, носимое на... весь текст скрыт [показать]
     
     
  • 7.27, Аноним, 11:07, 28/03/2018 [^] [ответить] [смотреть все]     [к модератору]  
  • +/
    Ну а экономическая проблема, заключающаяся в том, что валюта без обеспечения неж... весь текст скрыт [показать]
     
     
  • 8.28, Crazy Alex, 11:08, 28/03/2018 [^] [ответить] [смотреть все]    [к модератору]  
  • +3 +/
    Сто раз говорили - никакая валюта сейчас не имеет обеспечения.
     
     
  • 9.33, Аноним, 12:38, 28/03/2018 [^] [ответить] [смотреть все]    [к модератору]  
  • +/
    Двести раз говорили, что доллар обеспечен 5 флотом США.
     
     
  • 10.41, Crazy Alex, 23:43, 28/03/2018 [^] [ответить] [смотреть все]    [к модератору]  
  • +/
    Угу. А валюты Швейцарии и Австралии каким флотом обеспечены?
     
     
  • 11.49, dq0s4y71, 14:14, 29/03/2018 [^] [ответить] [смотреть все]    [к модератору]  
  • +/
    Так поэтому в швейцарской и австралийской валюте никто сбережения и не хранит.
     
     
  • 12.51, Аноним, 17:40, 29/03/2018 [^] [ответить] [смотреть все]     [к модератору]  
  • +/
    Швейцарский франк является международным средством платежа при оплате пошлин и с... весь текст скрыт [показать]
     
  • 9.40, аннон, 21:24, 28/03/2018 [^] [ответить] [смотреть все]     [к модератору]  
  • +/
    бартер имеет обеспечение ибо это обмен реальных ценностей Валюта как порождение... весь текст скрыт [показать]
     
     
  • 10.42, Crazy Alex, 23:43, 28/03/2018 [^] [ответить] [смотреть все]    [к модератору]  
  • +/
    Ну, тут диагноз
     
  • 8.32, fi, 11:52, 28/03/2018 [^] [ответить] [смотреть все]     [к модератору]  
  • +1 +/
    Это вы про или рубль сколько говорили что-то вот вот и обрушится, а он все ж... весь текст скрыт [показать]
     
     
  • 9.45, Fy, 08:29, 29/03/2018 [^] [ответить] [смотреть все]     [к модератору]  
  • +/
    Живой, пока в него верят и он нобходим, ровно как и крипта ... весь текст скрыт [показать]
     
  • 8.34, Аноним, 13:38, 28/03/2018 [^] [ответить] [смотреть все]     [к модератору]  
  • +/
    Это проблема только в головах двоечников, которые про экономику слышали только в... весь текст скрыт [показать]
     
     
  • 9.37, Crazy Alex, 17:14, 28/03/2018 [^] [ответить] [смотреть все]     [к модератору]  
  • +/
    Есть мнение, что лучше отойти назад, чем продолжать радостно бежать к пропасти ... весь текст скрыт [показать]
     
     
  • 10.46, Fy, 08:31, 29/03/2018 [^] [ответить] [смотреть все]     [к модератору]  
  • +/
    Отойти назад или хотя бы стоять на месте - это кризис, т к необходимо постоянно ... весь текст скрыт [показать]
     
  • 9.50, anonymous, 16:09, 29/03/2018 [^] [ответить] [смотреть все]     [к модератору]  
  • +/
    И таки оказываются правы Ибо бизнесы отжимаются, национализируются, даже тушенк... весь текст скрыт [показать]
     
  • 6.31, Crazy Alex, 11:16, 28/03/2018 [^] [ответить] [смотреть все]     [к модератору]  
  • +/
    Теперь ты перепутал ноды и кошельки, бывает Кошелёк - это то, где хранятся твои... весь текст скрыт [показать]
     
  • 5.16, ПупкинВасуасилий, 03:48, 28/03/2018 [^] [ответить] [смотреть все]     [к модератору]  
  • +/
    А где реализован Со вторым слоем фуфло полнейшее Появляются узлы, требующие сл... весь текст скрыт [показать]
     
     
  • 6.30, Crazy Alex, 11:10, 28/03/2018 [^] [ответить] [смотреть все]     [к модератору]  
  • +/
    Какого, на фиг, доверия Оно trustless, если мы о Lightning Network говорим И д... весь текст скрыт [показать]
     
  • 2.20, Нанобот, 07:41, 28/03/2018 [^] [ответить] [смотреть все] [показать ветку]     [к модератору]  
  • +/
    Если ты выполз из пещеры, заполз на опеннет и узнал там о существовании криптова... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.22, Fjgkdhdnxo, 08:27, 28/03/2018 [^] [ответить] [смотреть все]     [к модератору]  
  • +2 +/
    о существовании крипты знают даже бабки у подъезда Речь за пиар отдельно взятой... весь текст скрыт [показать]
     
  • 2.26, iPony, 10:31, 28/03/2018 [^] [ответить] [смотреть все] [показать ветку]     [к модератору]  
  • +1 +/
    Ну так она хотя бы чуть ли не во всех новостях фигурировала про майнинги на чужи... весь текст скрыт [показать] [показать ветку]
     
  • 1.2, Аноним, 22:27, 27/03/2018 [ответить] [смотреть все]     [к модератору]  
  • –2 +/
    Понятно ... весь текст скрыт [показать]
     
  • 1.9, Аноним, 23:01, 27/03/2018 [ответить] [смотреть все]    [к модератору]  
  • +7 +/
    Сегодня на wired.com официальный праздник некрофилов или как? Данная новость утратила актуальность чуть более чем полностью.

    >выпущенных до февраля 2017 года

    Да, потому что с января 2017 года уже сокрытие сумм на основе доказательств Педерсена, и такой способ отслеживания не работает.

    >среди всех транзакций с одной или более примесями.

    Потому сейчас минимальный размер кольца равен 5 (4 примеси по старому обозначению.) Откуда там "более" - это видимо вольность переводчика.

    Новость относится к концу 2016 года, на неё уже был ответ от разработчиков. https://getmonero.org/2017/04/19/an-unofficial-response-to-an-empirical-analys

    Вот с монеровского сабредита комменты
    https://www.reddit.com/r/Monero/comments/87hr28/hn_discussion_of_wireds_articl
    https://www.reddit.com/r/Monero/comments/87jkzg/monero_has_some_real_issues_ha

     
     
  • 2.10, Аноним, 23:03, 27/03/2018 [^] [ответить] [смотреть все] [показать ветку]    [к модератору]  
  • +/
    > доказательств Педерсена

    упс, обязательств.

     
  • 2.18, Укпшд, 06:41, 28/03/2018 [^] [ответить] [смотреть все] [показать ветку]     [к модератору]  
  • +2 +/
    Более того с 6 апреля минимальный RingSize будет уже 7 ... весь текст скрыт [показать] [показать ветку]
     
  • 1.23, Онаним, 09:22, 28/03/2018 [ответить] [смотреть все]    [к модератору]  
  • +/
    Столько букв и так и не понял: уязвимость из разряда теоретических, или реально реализуемая на практике и анонимность Monero всё?
     
     
  • 2.24, YetAnotherOnanym, 10:08, 28/03/2018 [^] [ответить] [смотреть все] [показать ветку]     [к модератору]  
  • –2 +/
    Ну так выясни Устрой майнинг на взломанном сервере, потом попытайся обналичить ... весь текст скрыт [показать] [показать ветку]
     
  • 2.25, Аноним, 10:20, 28/03/2018 [^] [ответить] [смотреть все] [показать ветку]     [к модератору]  
  • +1 +/
    Если отравлял монеты до февраля 2017 то всё, можно вычислить Если после, то выч... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.29, Аноним, 11:10, 28/03/2018 [^] [ответить] [смотреть все]     [к модератору]  
  • +/
    Сказано, что 80 20, вообще-то ... весь текст скрыт [показать]
     
  • 3.35, Аноним, 14:31, 28/03/2018 [^] [ответить] [смотреть все]     [к модератору]  
  • +2 +/
    Яснопоятно 8212 Какова вероятность встретить динозавра на улице 8212 5... весь текст скрыт [показать]
     
  • 1.36, имя, 16:04, 28/03/2018 [ответить] [смотреть все]    [к модератору]  
  • +/
    Интересно как с этим у zcash и dash (privatesend), они обещают ту же самую анонимность что и monero.
     
     
  • 2.39, Аноним, 19:18, 28/03/2018 [^] [ответить] [смотреть все] [показать ветку]     [к модератору]  
  • +2 +/
    Как они могут обещать ту же самую анонимность, если у всех у них совершенно разн... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.47, имя, 11:22, 29/03/2018 [^] [ответить] [смотреть все]     [к модератору]  
  • +/
    Смотря как понять такую же самую анонимность Они все обещают анонимность - з... весь текст скрыт [показать]
     
  • 2.48, имя, 12:53, 29/03/2018 [^] [ответить] [смотреть все] [показать ветку]    [к модератору]  
  • +/
    > Интересно как с этим у zcash и dash (privatesend), они обещают ту
    > же самую анонимность что и monero.

    Сам разобрался: https://moneroforcash.com/monero-vs-dash-vs-zcash-vs-bitcoinmixers.php

     
  • 1.38, Аноним, 19:02, 28/03/2018 [ответить] [смотреть все]     [к модератору]  
  • +/
    Монеро гораздо более интеллектуальная монета чем классический биткоин и его форк... весь текст скрыт [показать]
     
     
  • 2.43, Crazy Alex, 23:46, 28/03/2018 [^] [ответить] [смотреть все] [показать ветку]    [к модератору]  
  • +/
    Единственный минус - они чуть ли не первые, кто применяет эти (действительно интересные) фишки. Поэтому есть хорошие шансы собрать грабли. Поэтому лично я бы возился с ней только если действительно нужна анонимность, и даже так "значительными усилиями" не пренебрегал.

    Ну и риск, что монеро начнут активно щемить тоже повыше, чем для того же биткоина

     
  • 2.44, barmaglot, 06:30, 29/03/2018 [^] [ответить] [смотреть все] [показать ветку]    [к модератору]  
  • +/
    Вообще ничего революционного в монеро не изобретено. Сделай свою валюту на CryptoNote:
    https://github.com/cryptonotefoundation/cryptonote

     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:


      Закладки на сайте
      Проследить за страницей
    Created 1996-2018 by Maxim Chirkov  
    ДобавитьПоддержатьВебмастеруГИД  
    Hosting by Ihor