Wat u moet weten over de lokvogelselectiebug van Monero

Heruitgegeven door Plato

volgers: 0

De ontwikkelaars van privacygerichte cryptocurrency, Monero hebben een "vrij belangrijke" bug in het algoritme geïdentificeerd waardoor transactiebestemmingen kunnen worden geïdentificeerd.

Volgens een Twitter draad Door de ontwikkelaars:

“Als gebruikers geld uitgeven onmiddellijk na de vergrendeltijd in de eerste 2 blokken die zijn toegestaan door consensusregels (~20 minuten na ontvangst van geld), dan is de kans groot dat de output kan worden geïdentificeerd als de echte uitgave. “

De ontwikkelaars verklaarden ook op Twitter dat:

Dit zegt niets over adressen of transactiebedragen. Fondsen lopen nooit het risico te worden gestolen. Deze bug blijft vandaag in de officiële portemonnee-code bestaan.

Ontwikkelaar Justin Berman onderzocht de bug in eerste instantie en het team liet weten dat de bug in het lokvogelselectie-algoritme leidde tot "bijna 0 kans om extreem recente outputs als lokvogels te selecteren." Dit betekende simpelweg dat als de gebruikers hun Monero [XMR] tokens binnen ongeveer 20 minuten na ontvangst, was er een grote kans dat hun transactie werd geïdentificeerd als de echte tussen de verschillende neptransacties.

Volgens Berman's overzicht van het lokvogelselectie-algoritme:

"Als een gebruiker tegenwoordig een output uitgeeft in het blok dat hij ontgrendelt, en de output is oorspronkelijk gemaakt in een blok met in totaal minder dan 100 outputs, zou hun echte output duidelijk herkenbaar zijn in de ring."

Monero heeft momenteel een jaarlijks gemiddelde van 63 outputs per blok en volgens Berman zijn "outputs die onmiddellijk worden uitgegeven wanneer ze worden ontgrendeld, tegenwoordig waarschijnlijk herkenbaar in ringen."

Monero-ontwikkelaars merkten op dat ze aan een oplossing werkten. Berman liet weten dat de oplossing zeker een verandering in de selectie van lokvogels zal vereisen en dat dit enige invloed zou hebben op de uniformiteit van transacties. Het was echter de moeite waard opmerkend dat het geld veilig was, maar de bug blijft vandaag in de officiële portemonnee-code bestaan.

Ondertussen noteert XMR een rechte week van groei. Het digitale actief rapporteerde een stijging van 27.61% in de afgelopen zes dagen en handelde momenteel op $ 221.94.