Ang Privacy ng Zcash ay Humina dahil sa Ilang Mga Pag-uugali, Sabi ng Mga Mananaliksik

Natukoy ng mga mananaliksik ang mga pattern sa ilang uri ng mga transaksyong Zcash na nagpapahina sa kanilang hindi pagkakilala, ayon sa isang papel na inilathala noong Martes.

Nalaman nina George Kappos, Haaroon Yousaf, Mary Maller at Sarah Meiklejohn na kapag lumipat ang mga barya mula sa "unshielded" patungo sa "shielded" at bumalik sa "unshielded" na mga address, mawawala sa kanila ang malaking anonymity na inaasahan ng mga user ng Zcash . Ang koponan ng University College Londonnagsulat na ang kanilang "medyo simpleng heuristics ... bawasan ang laki ng pangkalahatang anonymity na itinakda ng 69.1 porsyento."

Ang Zcash, ONE sa mga pinakakilala at kilalang-kilalang Privacy coins, ay nag-aalok ng dalawang uri ng mga address: "t-addresses" ay transparent o unshielded, ibig sabihin, ang kanilang mga balanse at transaksyon ay makikita ng publiko sa blockchain; Ang "z-address" ay may kalasag, ibig sabihin, ang kanilang mga balanse at transaksyon ay hindi nakikita.

Ang mga transaksyon mula sa ONE unshielded address patungo sa isa pa ay ganap na pampubliko, kung pseudonymous, tulad ng sa Bitcoin. Ang mga transaksyon mula sa ONE naka-shield na address patungo sa isa pa ay halos ganap na hindi nakikita, na nagpapakita lamang ng mga timestamp at mga bayarin na nauugnay sa pagmimina.

Ang mga transaksyon sa pagitan ng iba't ibang uri ng mga address ay nagpapakilala ng mga komplikasyon, gayunpaman, na ginagawang posible na makapulot ng ilang impormasyon tungkol sa mga z-address na kasangkot, ayon sa papel.

Bahagi ng dahilan ay pag-uugali, ipinaliwanag ng mga may-akda. "Ang aming heuristics ay magiging hindi gaanong epektibo kung ang mga tagapagtatag na nakikipag-ugnayan sa pool ay kumilos sa isang hindi gaanong regular na paraan," sumulat sila. "Sa partikular, sa pamamagitan ng palaging pag-withdraw ng parehong halaga sa parehong mga agwat ng oras, naging posible na makilala ang mga tagapagtatag na nag-withdraw ng mga pondo mula sa ibang mga gumagamit."

Ang dahilan ng mga transaksyong ito – at mga katulad na ginawa ng mga minero – ay ang mga Zcash coins ay kinakailangang dumaan sa "shielded pool" ng mga z-address bago sila magamit para sa isa pang transaksyon.

Isinulat ng mga mananaliksik na inalertuhan nila ang mga tagapagtatag sa problemang ito bago i-publish ang kanilang pananaliksik, na idinagdag nila ay humantong na sa pagbabago sa pag-uugali.

Sa isang tugon, ang tagapagtatag ng Zcash na si Zooko Wilcox at ang direktor ng marketing na si Josh Swihart ay binati ang pangkat ng pananaliksik, na nagsasabing "iniimbitahan nila ang iba pang mga siyentipiko na sumali sa amin sa pagsisiyasat sa mga tanong na ito na mahalaga sa kinabukasan ng lipunan ng Human ."

Tungkol sa aktwal na alalahanin sa Privacy , sinabi ng post:

"Mahalagang maunawaan kung gaano kalaking Privacy ang nawala kapag gumagamit ng mga shielded address bilang isang pass-through na mekanismo, ngunit hindi inirerekomenda ang paggamit nito sa paraang iyon. Sa halip, itago ang iyong Zcash sa isang shielded address."

Dagdag pa, sinabi nina Wilcox at Swihart na ang mga nakaplanong pag-upgrade sa Zcash protocol - partikular ang Sapling hard fork - bawasan ang mga panganib sa pagkawala ng lagda na tinukoy sa papel.

Sa kasalukuyan, isang minorya lamang ng mga transaksyon ang may proteksiyon, at mas kaunti ang ganap na may kalasag, na may mga z-address sa magkabilang panig. Ayon sa Zchain block explorer, 85 porsiyento ng mga transaksyon sa nakalipas na buwan ay ganap na pampubliko, at 0.6 porsiyento lamang ang ganap na naprotektahan.

Bakod larawan sa pamamagitan ng Shutterstock