Monero สกุลเงินดิจิทัลที่เน้นความเป็นส่วนตัวรวมถึงธุรกรรมที่ไม่สามารถเชื่อมโยงได้ในข้อเสนอหลักซึ่งหมายความว่าเหรียญเดียวไม่สามารถเปิดเผยประวัติการทำธุรกรรมทั้งหมดได้ เมื่อวันศุกร์ที่ผ่านมาการวิจัยได้เรียกร้องให้มีการยืนยันว่าเป็นคำถาม.
รายงานการวิจัย, ประพันธ์โดย Andrew Miller, Malte Moser, Kevin Lee และ Arvind Narayanan รายละเอียดการวิจัยเกี่ยวกับวิธีการที่ธุรกรรมของ Monero ทำให้ต้นกำเนิดของพวกเขาสับสน เผยให้เห็นว่าการวิเคราะห์ Blockchain สามารถนำไปสู่การทำธุรกรรมได้อย่างไรโดยเฉพาะอย่างยิ่งการเชื่อมโยงที่เกิดขึ้นก่อนปี 2017 ซึ่งแสดงประวัติการทำธุรกรรมของเหรียญบางชนิด.
ในความคิดเห็น reddit ของเขา Riccardo Spagni ผู้พัฒนา Monero หรือที่รู้จักกันในชื่อ FluffyPony กล่าวว่าปัญหานี้เข้าใจดีและ 80% ของธุรกรรมไม่สามารถตรวจสอบย้อนกลับได้.
ในขณะเดียวกัน Cointelegraph ได้พูดคุยกับ Andrew Miller ผู้ช่วยศาสตราจารย์จาก University of Illinois ที่ Urbana-Champaign และผู้ช่วยผู้อำนวยการโครงการ Initiative for Cryptocurrencies and Contracts และหนึ่งในนักวิจัยที่อ้างถึงในเอกสาร Monero link เกี่ยวกับผลกระทบของการค้นพบนี้.
Cointelegraph: ในหนึ่งประโยคคือสิ่งที่ค้นพบจากกระดาษ?
แอนดรูว์มิลเลอร์: เราพบว่าธุรกรรม Monero จำนวนมากซึ่งส่วนใหญ่ทำธุรกรรมในปี 2014 ถึง 2016 สามารถเชื่อมโยงกันได้.
CT: คุณสามารถกำหนดได้หรือไม่ "เชื่อมโยง" สำหรับฆราวาส?
AM: ใน Bitcoin ธุรกรรมแต่ละรายการจะชี้ไปที่ธุรกรรมก่อนหน้าซึ่งเป็นเหรียญที่ใช้จ่าย Monero ได้รับการออกแบบมาเพื่อบดบังการเชื่อมโยงนี้โดยการรวมเหรียญปลอมจำนวนหนึ่งที่เรียกว่า mixins พร้อมกับเหรียญจริง.
CT: การเชื่อมโยงนี้ทำได้อย่างไร? มีซอฟต์แวร์ที่สามารถทำให้สิ่งนี้เป็นไปได้หรือไม่?
AM: ใช่การเชื่อมโยงสามารถทำได้ด้วยอัลกอริทึมที่เรียบง่ายจริงๆ ใครก็ตามที่มีสำเนาของ Blockchain สามารถเรียกใช้สิ่งนี้ได้ด้วยตัวเอง แต่ดูเหมือนยังไม่มีใครทำ.
CT: แต่สิ่งนี้ไม่สามารถทำได้กับเวอร์ชันปัจจุบันของ โมเนโร, แก้ไข?
AM: เพื่อให้ชัดเจนยิ่งขึ้นเราจึงวิเคราะห์สองวิธีในการเชื่อมโยงธุรกรรม Monero รายการแรกนำไปสู่การเชื่อมโยง “สรุป” อย่างที่เราบอกได้ด้วยความมั่นใจ 100 เปอร์เซ็นต์ว่าธุรกรรมหนึ่ง ๆ เชื่อมโยงกับธุรกรรมอื่น วิธีนี้ใช้กับธุรกรรมเก่าเท่านั้น.
วิธีที่สองเกี่ยวข้องกับความไม่แน่นอนบางอย่าง.
มีอคติว่าไฟล์ "มิกซ์อิน" ได้รับเลือก คุณสามารถเดาได้ว่าไฟล์ "ใหม่ล่าสุด" เหรียญเป็นของจริงและถูกต้องมากกว่าถ้าคุณเดาแบบสุ่ม.
CT: สมมติว่าฉันดาวน์โหลดไฟล์ โมเนโร wallet ในขณะนี้และมีบางส่วนและพยายามที่จะส่งพวกเขาเพื่อทำธุรกรรม วันนี้ธุรกรรมจะเชื่อมโยงได้อย่างไร?
AM: ฉันคิดว่ามันยากที่จะคาดเดาที่นี่ฉันไม่ต้องการเดาและพูดสิ่งที่อยู่นอกสิ่งที่สนับสนุนโดยหลักฐานที่รายงานในกระดาษของเรา!
หากคุณดาวน์โหลดกระเป๋าสตางค์วันนี้และถอนเหรียญออกจากการแลกเปลี่ยนวันนี้จากนั้นสร้างธุรกรรมเพื่อใช้จ่ายคุณอาจใช้ RingCT และจำนวนมิกซ์อินเริ่มต้นสี่รายการ.
นั่นหมายความว่าสำหรับธุรกรรมที่คุณสร้างขึ้นคุณอาจคาดหวังว่าผู้โจมตีจะมีโอกาส 1/5 ในการเชื่อมโยงไฟล์ "ใช้จ่าย" การทำธุรกรรมการถอน.
แต่ที่จริงมันแย่กว่านั้นใกล้ 1/2 แทนที่จะเป็น 1/5.
CT: ไม่เป็นเช่นนั้นกับธุรกรรมเก่าใช่มั้ย? บอกว่าฉันใช้แล้ว โมเนโร สำหรับการซื้อบางรายการในช่วงปลายปี 2015 สิ่งเหล่านี้อาจเชื่อมโยงได้?
AM: หากคุณทำการซื้อ Monero ในช่วงปลายปี 2015 หรือปลายปี 2016 มีโอกาสที่ดีอย่างมากที่จะเชื่อมโยงธุรกรรมของคุณได้.
การไม่เปิดเผยตัวตนของคุณหรือไม่นั้นขึ้นอยู่กับข้อมูลอื่น ๆ ที่ผู้โจมตีมีเช่นพวกเขามีบันทึกจากที่ที่คุณได้รับเหรียญ (เช่นการแลกเปลี่ยน) หรือหากพวกเขามีบันทึกจากที่ที่คุณใช้เหรียญ (เช่นพ่อค้า).
CT: ฉันรู้ว่าสมมุติฐานนั้นยาก แต่สมมติว่าฉันซื้อ Bitcoin จากการแลกเปลี่ยนที่สอดคล้องกับ AML / KYC แลกกับ โมเนโร และทำการซื้อในช่วงเวลานั้น ในทางทฤษฎีอาจติดตามการซื้อนั้นกลับมาสู่ตัวตนของฉันได้?
AM: หากใครสามารถยึดท่อนไม้จากพ่อค้าได้ก็แทบจะเป็นแน่.
CT: คุณเชื่อมโยงกับ Zcash, ไม่ใช่เหรอ? เหตุใดทุกคนจึงควรเชื่อถืองานวิจัยนี้และไม่มองข้ามเพราะพยายามที่จะละเลงคู่แข่ง?
AM: เป็นคำถามที่ดี! ใช่ฉันเชื่อมโยงกับ Zcash ฉันเป็นที่ปรึกษาให้กับพวกเขามาหลายปีแล้วเช่นเดียวกับ Tezos ฉันได้ปรึกษากับ Ethereum ด้วยและแน่ใจว่าจะเปิดเผยสิ่งนี้ในหน้าแรก มันซ้ำซาก แต่ฉันคิดว่าทุกคนควรไม่ไว้วางใจในการอ้างสิทธิ์ทุกครั้งและพยายามทำซ้ำการอ้างสิทธิ์ให้มากที่สุด ในกรณีนี้ควรตรงไปตรงมา.
นี่คือสิ่งที่ฉันคิดว่าเกิดขึ้น: ปฏิกิริยาที่ฉันเห็นจากคน Monero ส่วนใหญ่ "นี่ไม่ใช่เรื่องใหม่เราทราบมาตั้งแต่ปี 2014" โดยอ้างอิงจากรายงาน MRL ซึ่งกล่าวถึงปัญหาพื้นฐานที่อยู่ภายใต้การวิเคราะห์ของเรา แต่ฉันไม่คิดว่าจะมีใครมอง Blockchain จริงๆเพื่อดูว่ามันแย่แค่ไหน ฉันไม่เห็นซอฟต์แวร์ใด ๆ ที่ทำการวิเคราะห์นี้และไม่เห็นตัวสำรวจบล็อกที่เปิดเผยสิ่งนี้จนกว่าจะเป็นของเรา.
ความคิดเห็นของ Monero
ผู้พัฒนา Monero Riccardo Spagni หรือที่เรียกว่า FluffyPony, แสดงความคิดเห็นเกี่ยวกับ Reddit:
“ ปัญหาไม่ใช่กระดาษ ในความเป็นจริงฉันเสนอให้ดำเนินการ FFS เพื่อให้พวกเขาได้รับเงินสำหรับงานของพวกเขาและฉันแนะนำให้เราจัดพิมพ์เป็นเอกสาร MRL เพื่อให้เป็นส่วนหนึ่งของเนื้อหาของการวิจัยของ Monero พวกเขาพาเราไปไม่ได้ทั้งสองอย่าง.
ปัญหาคือมันถูกนำเสนอเป็นไฟล์ "Monero deanonymisation" กระดาษออกหนึ่งชั่วโมงก่อนส้อมแข็งและยังยกย่องตัวเองโดยหนึ่งในผู้เขียนว่า "การวิจัยใหม่: จุดอ่อนของการไม่เปิดเผยตัวตนที่ร้ายแรงใน Monero สกุลเงินดิจิทัลที่เน้นความเป็นส่วนตัว 80% ของธุรกรรมที่เชื่อมโยงได้". ไม่ใช่งานวิจัยใหม่ แต่เป็นการวิจัยเพิ่มเติมเกี่ยวกับปัญหาที่เข้าใจดี 80% ของธุรกรรมไม่สามารถตรวจสอบย้อนกลับได้ ฯลฯ ฯลฯ.
ไม่ใช่นักวิจัยที่พยายามปรับปรุงระบบนิเวศ แต่เป็นผลงานที่ได้รับค่าตอบแทนจากประธานมูลนิธิ ZCash และพรรคพวกของเขา ปฏิกิริยาของพวกเขาที่มีต่อเราทรยศต่อแรงจูงใจของพวกเขาไม่ใช่ในทางอื่น”