Найдены очередные уязвимости в алгоритмах анонимности криптовалюты Zcash

Анонимность криптовалюты Zcash имеет уязвимости. На это указывают некоторые паттерны при осуществлении транзакционных операций. Об этом сообщили исследователи из Университетского колледжа Лондона – Джордж Каппос, Харун Юсах, Мэри Моллер и Сара Мейклджон

Исследователи уверяют, что теряется 69,1 % конфиденциальности вследствие того, что монеты осуществляют перемещение с “незащищенных” на “защищенные” адресаты и в исходное местоположение.

Напомним, что Zcash считается перспективной анонимной криптовалютой, которая имеет два типа адресов: «T-адреса» – прозрачные и незащищенные, остатки на них и транзакции с их участием, находятся в публичном доступе, и защищенные «Z-адреса», к которым нет всеобщего доступа. Транзакции между T-адресами почти полностью публичны, а между Z-адресами обладают высокой степенью анонимности.

Экспертами отмечается снижение конфиденциальности транзакционных операций, которые осуществляются между разными типами адресов, что предоставляет возможность получить информацию о Z-адресах. Такая возможность образовалась за счет отслеживания поведенческого фактора пользователей.

«Наша эвристика была бы гораздо менее эффективна, если бы основатели, взаимодействующие с пулом, вели себя не столь предсказуемо. В частности, они всегда снимают одинаковые суммы в одни и те же промежутки времени, что позволяет отличить основателей от других пользователей», – указано в отчете исследователей.

Представители Zcash уже знают о проблеме,поэтому сейчас они занимаются ее решением: проводят изменение паттернов. Дополнительно, о сложившейся ситуации высказались основатель этой криптовалюты Зуко Уилкокс и маркетинговый директор Джош Суихарт, рассказав о предстоящем обновлении протокола Zcash, что необходимо для уменьшения рисков для анонимности, а также приглашают других ученых “присоединиться к нам в исследовании этих вопросов, которые важны для будущего нашего общества”.

Подписывайтесь на свежие новости The Coin Shark в Twitter: https://twitter.com/the_coinshark