专家评估Wasabi对钱包安全问题的应对

尽管专注于隐私的比特币（BTC）钱包Wasabi Wallet最近驳回了有关其匿名功能可能受到损害的指控，但第三方专家不同意。

Wasabi竞争对手Samourai在8月19日的博客文章中声称“发现了Wasabi Wallet软件中的两个潜在的隐私漏洞”。 根据公告，该公司还发现了许多与Wasabi Wallet的CoinJoin比特币混合器的匿名性有关的问题。

非加密货币和隐私非营利组织Paralelni Polis的联合创始人马里奥·哈维尔（MárioHavel）说，萨穆拉人的指控似乎是可信的，可以在Wasabi的代码中进行验证。 他解释说：

“已披露的漏洞 […] 不会影响钱包的安全性。 [Instead they] 只影响 [the anonymity in] 一些CoinJoin场景中，用户混合了更多内容 [unspent transaction outputs]。”

Wasabi首席开发人员Adam Ficsor解释说，Samourai提出的问题是，在执行CoinJoin混合时，未花费的交易输出（或UTXO）选择缺乏随机性。 他声称这不会影响匿名性，因为只有用户自己才能知道钱包中的所有UTXO。

Havel指出，使用其CoinJoin功能的Wasabi用户应该始终知道如何以保持匿名的方式管理其UTXO：

“正确地进行隐私保护，尤其是使用硬币控制等工具时，需要一定的学习和关注。 在这种情况下，用户必须意识到可能的攻击情形，并通过正确管理UTXO来避免它们。”

Wasabi的Ficsor还表示，萨穆拉人“过去曾多次宣称要对Wasabi进行’去匿名化’。” 该声明与2019年7月的报告相吻合，其中Samourai首先对Wasabi的CoinJoin实施表示担忧。 Ficsor说：“社区知道他们的要求被夸大了。” 马里奥·哈维尔（MárioHavel）不同意：

“过去曾发生过许多冲突，或多或少是合理的，但总的来说，萨穆拉人的研究对比特币的隐私生态系统起到了很好而有趣的作用。 对芥末的大多数索赔基于 [the aforementioned problem, which is that] 它需要一些知识才能私下正确使用它。”

但是，Havel确实承认“ Samourai和Wasabi是竞争产品”，并且都利用了用户的CoinJoin费用。 两家公司还从损害竞争声誉中受益。 他总结说：

“就个人而言，我都使用这两种钱包，因为两者都有不同的功能和特权。 […] 即使没有CoinJoin功能，这两种钱包都是不错的钱包，这取决于用户如何使用它以及他需要钱包的哪些功能。”

—-

原文链接：https://cointelegraph.com/news/expert-weighs-in-on-wasabis-response-to-wallet-security-issues

原文作者：Cointelegraph By Adrian Zmudzinski

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。