研究人员打破了96％的隐私加密货币交易匿名性

研究人员伊万·博加蒂（Ivan Bogatty）在昨日发布的报告中指出，一些加密货币（例如Beam和Grin）使用的MimbleWimble安全技术已被破坏（18）。

Bogatty声称能够识别交易发件人和收件人的准确地址的96％，每周花费60美元。

Bogatty在他的报告中从理论上解释了攻击的工作原理，并建议人们在寻求隐私时不要使用技术。

Mimblewimble在保护用户数据方面的弱点早已被理论化，现在Ivan Bogatty已发现并利用了该缺陷，设法使节点上Grin的交易地址匿名，成功率达到了96％，使技术过时。

研究人员说：“不应将Wimblewimble用于强大的隐私保护。”

根据Bogatty的报告，攻击是在交易被洗牌之前传输到Coinjoin的同时进行的。 Grin的开发人员知道这可能发生，并添加了其他保护工具，例如Dandelion，该技术隐藏了交易参与者的IP地址。

但是，研究人员找到了一种在IP被Dandelion隐藏之前拦截IP的方法，从而可以将任何事务绑定到出站和入站地址。

MimbleWimble协议的这种限制是众所周知的。 MW基本上是机密事务，具有扩展优势和轻微的不可链接性。为了获得更好的隐私，你仍然可以在广播之前使用CoinJoin，并且由于CT和聚合的原因，CJ与MW配合得很好。 https://t.co/M5sx92nzlZ

-Charlie Lee（LTC?）（@SatoshiLite）2019年11月18日

尽管试图保护其用户地址存在安全漏洞，但Bogatty声称它未能识别交易值，这表明Mimblewimble协议与可有效完全隐藏交易数据的其他隐私协议相结合。这是Litecoin的创建者Chalie Lee的建议，Litecoin是一种加密货币，与Beam携手，试图将Mimblewimble引入其代码中。

自Bogatty的研究发表以来，Grin下跌了10％以上。但这可能不是加密货币的终结，因为该项目最近得到了早期挖矿者的资助，获得了50 BTC的资助以资助其发展。
比特币由于这项捐款，该项目仍可以通过再次与Monero和Zcash竞争，成为市场上最匿名和最安全的加密货币，来纠正这些缺陷。

—-

编译者/作者：不详

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。