What You Need To Know About Monero’s Decoy Selection Bug

प्लेटो द्वारा पुनर्प्रकाशित

अनुयायियों: 0

गोपनीयता-केंद्रित क्रिप्टोक्यूरेंसी के डेवलपर्स, Monero एल्गोरिथम में एक "बल्कि महत्वपूर्ण" बग की पहचान की है जो लेनदेन स्थलों की पहचान करने की अनुमति दे सकता है।

एक ट्विटर के अनुसार धागा द्वारा डेवलपर्स:

"यदि उपयोगकर्ता सर्वसम्मति के नियमों (~ धन प्राप्त करने के 2 मिनट बाद) द्वारा अनुमत पहले 20 ब्लॉकों में लॉक समय के तुरंत बाद धन खर्च करते हैं, तो इस बात की अच्छी संभावना है कि आउटपुट को वास्तविक खर्च के रूप में पहचाना जा सकता है। "

डेवलपर्स ने ट्विटर पर यह भी कहा कि:

यह पते या लेन-देन की राशि के बारे में कुछ भी नहीं बताता है। धन के चोरी होने का खतरा कभी नहीं होता है। यह बग आज भी आधिकारिक वॉलेट कोड में बनी हुई है।

डेवलपर जस्टिन बर्मन ने शुरू में बग की जांच की और टीम ने बताया कि डिकॉय चयन एल्गोरिदम में बग के कारण "बेहद हाल के आउटपुट को डिकॉय के रूप में चुनने की 0 संभावना है।" इसका सीधा सा मतलब है कि यदि उपयोगकर्ता अपने मोनेरो को खर्च करते हैं [XMR] टोकन प्राप्त करने के लगभग 20 मिनट के भीतर, उनके लेन-देन को कई नकली लेनदेन में से वास्तविक के रूप में पहचाने जाने की एक उच्च संभावना थी।

बर्मन के अनुसार सिंहावलोकन प्रलोभन चयन एल्गोरिथ्म:

"आज, यदि कोई उपयोगकर्ता उस ब्लॉक में आउटपुट खर्च करता है जिसे वह अनलॉक करता है, और आउटपुट मूल रूप से उस ब्लॉक में बनाया गया था जिसमें कुल 100 से कम आउटपुट होते हैं, तो उनका वास्तविक आउटपुट रिंग में स्पष्ट रूप से पहचाना जा सकता है।"

मोनेरो में वर्तमान में प्रति ब्लॉक 63 आउटपुट का वार्षिक औसत है और बर्मन के अनुसार, "आउटपुट जो अनलॉक होने पर तुरंत खर्च किए जाते हैं, वे आज रिंगों में पहचाने जाने योग्य हैं।"

मोनेरो डेवलपर्स ने नोट किया कि वे एक फिक्स की दिशा में काम कर रहे थे। बर्मन ने सूचित किया कि फिक्स के लिए निश्चित रूप से डिकॉय चयन में बदलाव की आवश्यकता होगी और इससे लेनदेन की एकरूपता पर कुछ प्रभाव पड़ेगा। हालांकि, यह लायक था ध्यान देने योग्य बात कि धन सुरक्षित था, लेकिन बग आज भी आधिकारिक वॉलेट कोड में बनी हुई है।

इस बीच, एक्सएमआर वृद्धि का एक सीधा सप्ताह देख रहा है। पिछले छह दिनों में डिजिटल संपत्ति में 27.61% की वृद्धि हुई है और वर्तमान में यह 221.94 डॉलर पर कारोबार कर रही है।