Hvad du behøver at vide om Monero's Decoy Selection Bug

Genudgivet af Platon

Abonnenter: 0

Udviklerne af privatlivscentreret kryptovaluta, Monero har identificeret en "temmelig væsentlig" fejl i algoritmen, der kunne gøre det muligt at identificere transaktionsdestinationer.

Ifølge en Twitter tråd ved udviklere:

“Hvis brugerne bruger midler umiddelbart efter låsetiden i de første 2 blokke, der er tilladt i henhold til konsensusregler (~ 20 minutter efter modtagelse af midler), er der en god sandsynlighed for, at output kan identificeres som det sande forbrug. “

Udviklerne sagde også på Twitter, at:

Dette afslører ikke noget om adresser eller transaktionsbeløb. Midler risikerer aldrig at blive stjålet. Denne fejl fortsætter i den officielle tegnebogskode i dag.

Udvikler Justin Berman undersøgte fejlen indledningsvis, og holdet informerede om, at fejlen i lokkevalgsalgoritmen førte til "næsten 0 chance for at vælge ekstremt nyere output som lokkefugle." Dette betød simpelthen, at hvis brugerne bruger deres Monero [XMR] tokens inden for cirka 20 minutter efter at have modtaget dem, var der en stor chance for, at deres transaktion blev identificeret som den rigtige blandt de mange falske transaktioner.

Ifølge Berman's oversigt af lokkevalgsalgoritmen:

"I dag, hvis en bruger bruger et output lige i blokken, som det låser op, og output blev oprindeligt oprettet i en blok, der har færre end 100 output i alt, ville deres reelle output være klart identificerbar i ringen."

Monero har i øjeblikket et årligt gennemsnit på 63 output pr. Blok, og ifølge Berman er "output, der bruges med det samme, når de låses op, identificerbare i ringe i dag."

Monero-udviklere bemærkede, at de arbejdede mod en løsning. Berman informerede om, at rettelsen helt sikkert vil kræve en ændring i valget af lokkefugle, og at det vil have en vis indvirkning på transaktionens ensartethed. Det var dog det værd bemærke at midlerne var sikre, men bug fortsætter i den officielle tegnebogskode i dag.

I mellemtiden har XMR bemærket en lige uges vækst. Det digitale aktiv rapporterede en stigning på 27.61% de sidste seks dage og handlede i øjeblikket til $ 221.94.