Ce que vous devez savoir sur le bug de sélection de leurres de Monero

Les développeurs de crypto-monnaie centrée sur la confidentialité, Monero ont identifié un bogue « plutôt important » dans l'algorithme qui pourrait permettre d'identifier les destinations des transactions.

Selon un Twitter fil par The mobiles:

« Si les utilisateurs dépensent des fonds immédiatement après le temps de verrouillage dans les 2 premiers blocs autorisés par les règles de consensus (environ 20 minutes après la réception des fonds), il y a une bonne probabilité que la sortie puisse être identifiée comme la vraie dépense. "

Les développeurs ont également déclaré sur Twitter que :

Cela ne révèle rien sur les adresses ou les montants des transactions. Les fonds ne risquent jamais d'être volés. Ce bug persiste dans le code officiel du portefeuille aujourd'hui.

Le développeur Justin Berman a initialement enquêté sur le bogue et l'équipe a informé que le bogue dans l'algorithme de sélection de leurre entraînait «une chance presque nulle de sélectionner des sorties extrêmement récentes comme leurres». Cela signifiait simplement que si les utilisateurs dépensent leur Monero [XMR] dans les 20 minutes suivant leur réception, il y avait de fortes chances que leur transaction soit identifiée comme la vraie parmi les nombreuses fausses transactions.

Selon Berman's vue d'ensemble de l'algorithme de sélection de leurre :

"Aujourd'hui, si un utilisateur dépense une sortie directement dans le bloc qu'il déverrouille et que la sortie a été créée à l'origine dans un bloc contenant moins de 100 sorties au total, sa sortie réelle serait clairement identifiable dans l'anneau."

Monero a actuellement une moyenne annuelle de 63 sorties par bloc et selon Berman, "les sorties qui sont dépensées immédiatement lorsqu'elles se déverrouillent sont probablement identifiables dans les anneaux aujourd'hui".

Les développeurs de Monero ont noté qu'ils travaillaient à un correctif. Berman a indiqué que le correctif nécessitera certainement un changement dans la sélection du leurre et que cela aurait un certain impact sur l'uniformité des transactions. Cependant, cela valait la peine notant que les fonds étaient en sécurité, mais le bogue persiste dans le code officiel du portefeuille aujourd'hui.

Pendant ce temps, XMR a enregistré une semaine consécutive de croissance. L'actif numérique a signalé une augmentation de 27.61 % au cours des six derniers jours et se négociait actuellement à 221.94 $.

Source : https://ambcrypto.com/what-you-need-to-know-about-moneros-decoy-selection-bug/