Share this article

Sirang Privacy? Ang Mga Paratang Laban kay Monero ay Lumang Balita

Iniisip ng mga Monero devs na ang isang muling inilabas na papel ay nagdudulot ng hindi kinakailangang kaguluhan, ngunit naniniwala din na makakatulong ito sa pagpapasulong ng teknolohiya ng Privacy ng crypto.

Walang mas mabilis na kumakalat kaysa sa FUD.

Halimbawa, isang bagong research paper ang nagdulot ng panic sa buong komunidad ng Monero dahil sinasabi nito na ang privacy-oriented Cryptocurrency ay hindi masyadong pribado. Gayunpaman, habang ang mga natuklasan ay tunay, ang media aftermath ay hindi pinapansin na karamihan sa pananaliksik na pinag-uusapan ay orihinal na nai-publish noong 2017, at ang kahinaan na itinatampok nito ay nalutas sa pamamagitan ng pag-upgrade ng hard fork ng monero noong Setyembre 2017.

Story continues
Don't miss another story.Subscribe to the Crypto Daybook Americas Newsletter today. See all newsletters

Pinamagatang "An Empirical Analysis of Linkability in the Monero Blockchain," ang 2017 na papel, na isinulat nina Andrew Miller, Malte Moser, Kevin Lee at Arvind Narayanan, ay nag-highlight kung paano maaaring magdulot ng mga uri ng linkability ang mga ring signature na maaaring maging sanhi ng pagkakakilanlan ng mga user. Ayon sa papel, hanggang sa 62% ng mga transaksyon hanggang Pebrero 2017 ay maiugnay.

Sinamahan ng isang website na nagpapahintulot sa mga user na suriin kung maiugnay ang kanilang mga transaksyon, ang paglabas ng orihinal na papel ay nagpadala ng mga shock WAVES sa buong komunidad.

Ang papel ay masinsinang sinisiyasat ng koponan ng Monero , na nagsulat na ang pag-aaral ay dumating na may ilang makabuluhang mga oversight, kabilang ang hindi pagbanggit na marami sa mga pagsasamantala ay naidokumento na.

Ngunit nagawa na ang pinsala, at kaya lumipat ang mga developer ng Monero upang gawing mandatoryo ang RingCT, isang kumpidensyal Technology ng mga lagda , (kung saan sila ay opsyonal noon) sa pamamagitan ng hard fork ng Setyembre.

Ngayon, sa bagong labas bersyon ng papel - na hindi bababa sa nagsasalita sa trabaho ng monero upang ma-secure ang mga system nito - na isinulat ng isang mas malaking team, ang mga natuklasan na nauugnay sa pagkawala ng Privacy ay nananatiling hindi nagbabago, kahit na ang kahinaan ay nalutas na.

"Nais ipaalala ng proyekto ng Monero sa lahat na ang pinakamalaking kahinaan sa papel na ito ay nabanggit sa loob ng dalawang taon bago, ay nabawasan sa loob ng isang taon bago at halos ganap na nalutas bago nai-publish ang unang bersyon ng papel," Justin Ehrenhofer, isang developer na tinatawag na SamsungGalaxyPlayer, ay sumulat sa isang pahayag.

Gayunpaman, ang balita ay kumalat na parang apoy sa buong social media at mainstream media outlet, ngayong linggo, na humahantong sa mapait na pakikipaglaban sa maraming channel na nakatuon sa privacy.

Ang isang post sa isang nakatuong forum sa social media site na Hacker News ay tinawag ang koponan na "iresponsable at walang ingat," binabanggit ang kabiguan ng Monero na turuan ang mga gumagamit nito sa mga banta sa Privacy sa Cryptocurrency. Ang mga artikulo sa Wired, Naked Security, Slashdot at sa blog ng researcher ng seguridad na si Bruce Schneier ay nagpahayag ng katulad na mga damdamin, na nagbabala sa mga user na ang Monero ay may mga mapanganib na panganib sa seguridad, isang traceability na maaaring umabot din sa mga transaksyon sa hinaharap.

Sinabi ni Sarang Noether, isang pseudonymous cryptographer sa Monero Research Lab, sa CoinDesk:

"Mukhang T nila kinikilala na may mas naunang bersyon nito."

Maling pagkakalagay ng mga timeline

Ang partikular na nakakadismaya sa mga developer ng Monero tungkol sa pag-update sa papel ay na habang inilalarawan nito ang Cryptocurrency sa mas positibong liwanag, ang mga timeline na ginagamit nito upang patunayan ang nakaraang problema sa linkability ay T nagpapaliwanag ng buong kuwento.

Halimbawa, dahil ang pinakahuling pagsusuri ay isinasaalang-alang lamang ang Monero mula noong Abril ng nakaraang taon, T nito isinasaalang-alang ang buong pagiging epektibo ng RingCT, na sinabi ng mga developer ng Monero na halos ganap na binawasan ang pagkakataon ng mga naka-link na transaksyon. At ito ay paparating na hard fork ay malamang na maalis ang mga pagkakataong iyon nang buo.

Dagdag pa, sa isang pahayag, binigyang-diin ng mga developer ng Monero na ang algorithm na na-deploy ng pangkat ng pananaliksik ng papel ay luma na, isang pangangasiwa na maaaring nagpalsipikasyon ng ilang partikular na resulta.

Sa pagsasalita sa mapanlinlang na katangian ng papel, Monero CORE developer na si Gingeropolous nagsulat:

”[Artikulo] Dapat basahin: Ang Cryptonote ay hindi gaanong masusubaybayan kaysa sa tila, kaya ang Monero ay altruistikong gumagawa ng mga pagpapabuti.'”

Gayunpaman, kahit na hindi gaanong nag-aalala ang mga teknikal na miyembro ng komunidad ng Cryptocurrency , ilang miyembro ng Monero Research Lab ang nagsabi na ang papel ay mas mahusay kaysa sa orihinal na binanggit nito ang pag-ampon ng RingCT.

"Ito ay isang mas mahusay na papel ngayon kaysa noon, aktwal na binanggit nito ang RingCT, ang aming kumpidensyal na pamamaraan ng transaksyon. Ang mga graph ay nagsasabi ng isang medyo patas na kuwento, at ito ay malinaw na ang Privacy ni monero ay bumubuti sa pamamagitan lamang ng pagtingin sa papel," sabi ni Surae Noether, Monero mathematician.

Mga bagong pagpapagaan

At higit pa riyan, ang papel ay may kasamang ilang mga bagong insight, katulad ng pagsusuri sa mga pampublikong pool ng pagmimina ng monero.

Bilang tugon sa papel noong nakaraang taon, inirerekomenda iyon ng pangkat ng Monero karagdagang pananaliksik gawin sa pagtukoy ng mga transaksyon na nagmumula sa mga pampublikong pool ng pagmimina. At sa update na ito ng papel, ang mga may-akda ay lumipat upang ibigay ang pananaliksik na iyon.

"Ito ang unang pagkakataon na nalaman ko na ang proporsyon ng mga transaksyon sa pool ay tinantya," sabi ni Ehrenhofer.

Kasama rin sa papel ang talakayan sa paggamit ng monero sa krimen, partikular ang paggamit nito para sa mga pagbabayad sa darknet market na Alphabay. Sinabi ng isang source sa CoinDesk na ang pananaliksik na ito ay nilayon upang bigyang-diin ang kahalagahan ng pagiging matatag sa Privacy para sa mga sensitibong transaksyon.

Dahil dito, ang papel ay nagtatapos sa isang bilang ng mga rekomendasyon para sa pagpapabuti ng Monero sa hinaharap.

Para sa ONE, ang isang bagong algorithm ay iminungkahi na maaaring palakasin ang ring signature scheme ng cryptocurrency. Mayroon ding bagong "mixin" na paraan para sa pag-sample ng mga random na input sa mga ring signature. Kasama sa mga karagdagang paraan ng pag-instill ng sukdulang Privacy ang pag-iwas sa mga payout mula sa mga pampublikong pool at mas maingat na pagpapaalam sa mga user na ang mga transaksyon bago ang unang bahagi ng 2017 ay mahina sa pagsubaybay sa pagsusuri.

Sa katunayan, ang bagong pananaliksik ay kapaki-pakinabang para sa Cryptocurrency.

"Mahalagang KEEP na T ito isang isyu kung saan itinataas natin ang ating mga kamay at sinasabing 'oh well, ito na ang buhay mula ngayon,'" isinulat ni Sarang Noether sa reddit. "Personal kong inaabangan ang araw na mayroon tayong math na ilipat ang mga pirma sa singsing sa isang mas kumpletong set ng anonymity ng nagpadala."

Sa pag-echo nito, isinulat ni Ehrenhofer sa isang pahayag:

"Ang proyekto ng Monero ay nagpapasalamat sa pagkakaroon ng marami sa mga nangungunang mananaliksik sa mundo na sinusuri ang pagiging epektibo ng mga pirma ng singsing ni monero."

Mga pahayagan larawan sa pamamagitan ng Shutterstock

Rachel-Rose O'Leary

Si Rachel-Rose O'Leary ay isang coder at manunulat sa Dark Renaissance Technologies. Siya ang nangungunang tech writer para sa CoinDesk 2017-2018, na sumasaklaw sa Privacy tech at Ethereum. Siya ay may background sa digital na sining at pilosopiya, at nagsusulat tungkol sa Crypto mula noong 2015.

Rachel-Rose O'Leary