Cosa devi sapere sul bug di selezione dell'esca di Monero

Gli sviluppatori della criptovaluta incentrata sulla privacy, Monero hanno identificato un bug “piuttosto significativo” nell’algoritmo che potrebbe consentire di identificare le destinazioni delle transazioni.

Secondo un Twitter filo dal sviluppatori:

“Se gli utenti spendono fondi immediatamente dopo il tempo di blocco nei primi 2 blocchi consentiti dalle regole di consenso (~ 20 minuti dopo aver ricevuto i fondi), allora c’è una buona probabilità che l’output possa essere identificato come la spesa reale. “

Gli sviluppatori hanno inoltre dichiarato su Twitter che:

Questo non rivela nulla sugli indirizzi o sugli importi delle transazioni. I fondi non corrono mai il rischio di essere rubati. Questo bug persiste oggi nel codice ufficiale del portafoglio.

Lo sviluppatore Justin Berman ha inizialmente indagato sul bug e il team ha informato che il bug nell'algoritmo di selezione dell'esca portava a "probabilità quasi pari a 0 di selezionare output estremamente recenti come esche". Ciò significava semplicemente che se gli utenti spendevano i loro Monero [XMR] entro circa 20 minuti dalla loro ricezione, c'era un'alta probabilità che la loro transazione venisse identificata come quella reale tra le numerose transazioni false.

Secondo Berman panoramica dell'algoritmo di selezione dell'esca:

"Oggi, se un utente spende un output direttamente nel blocco che sblocca e l'output è stato originariamente creato in un blocco che contiene meno di 100 output in totale, il suo output reale sarebbe chiaramente identificabile nell'anello."

Monero ha attualmente una media annuale di 63 output per blocco e secondo Berman, "gli output che vengono spesi immediatamente quando si sbloccano sono probabilmente identificabili negli anelli oggi."

Gli sviluppatori di Monero hanno notato che stavano lavorando per una soluzione. Berman ha informato che la soluzione richiederà sicuramente un cambiamento nella selezione delle esche e ciò avrebbe un certo impatto sull’uniformità delle transazioni. Tuttavia, ne è valsa la pena notando che i fondi erano sicuri, ma il bug persiste ancora oggi nel codice ufficiale del portafoglio.

Nel frattempo, XMR ha notato una settimana di crescita continua. L'asset digitale ha registrato un aumento del 27.61% negli ultimi sei giorni ed è attualmente scambiato a $ 221.94.

Fonte: https://ambcrypto.com/what-you-need-to-know-about-moneros-decoy-selection-bug/