Zespół Monero wykrył błąd, który mógł wpływać na prywatność transakcji

Twórcy tokena prywatności Monero (XMR) znaleźli błąd, który łamie prywatność transakcji. Oficjalne konto Monero na Twitterze ostrzegło użytkowników o “dość istotnym błędzie” w systemie Decoy. Błąd został początkowo zauwazony przez programistę Justina Bermana. Odkrył on, że jeśli użytkownik wyda swoje tokeny XMR po 20 minutach od ich otrzymania (dwa bloki), prawdopodobne jest, że jego transakcja zostanie zidentyfikowana jako prawdziwa, łamiąc tym samym prywatność.

A rather significant bug has been spotted in Monero’s decoy selection algorithm that may impact your transaction’s privacy. Please read this whole thread carefully. Thanks @justinberman95 for investigating this bug.

1/6

— Monero || #xmr (@monero) July 27, 2021

Dziś, jeśli użytkownik wydaje wyjście bezpośrednio w bloku, który odblokowuje, a wyjście zostało pierwotnie utworzone w bloku, który ma mniej niż 100 wyjść w sumie w nim, ich prawdziwe wyjście byłoby wyraźnie identyfikowalne w pierścieniu

– powiedział Berman.

Pomimo tego, że Monero starało się uspokoić swoją społeczność, ogłoszenie miało na nich spory wpływ. Większość użytkowników wątku na Twitterze martwiła się o swoją prywatność i bycie narażonym na ataki.

Jednak deweloperzy powiedzieli, że użytkownicy nie powinni się martwić, ponieważ błąd ten nie ujawnia wysłanej kwoty ani adresu, a fundusze nie są zagrożone kradzieżą. Wpływa on jedynie na środki wysłane w ciągu 20 minut od ich otrzymania, czyli w czasie dwóch bloków.

This does not reveal anything about addresses or transaction amounts. Funds are never at risk of being stolen. This bug persists in the official wallet code today.

3/6

— Monero || #xmr (@monero) July 27, 2021

Poczekaj godzinę, aby wysłać XMR

Deweloperzy Monero powiedzieli, że pracują nad naprawieniem błędu w przyszłej aktualizacji oprogramowania portfela, i że nie będzie do tego wymagany hard fork. Użytkownicy powinni poczekać co najmniej godzinę przed wysłaniem swoich monet.

Berman powiedział również, że Monero ma obecnie roczną średnią około 63 wyjść na blok. Oznacza to, że użytkownicy zostali narażeni na utratę prywatności, tylko jeśli wysłali swoje monety natychmiast po ich otrzymaniu.