Группа исследователей из различных университетов США опубликовала (https://arxiv.org/pdf/1704.04299/) результаты анализа возможности отслеживания платежей, осуществляемых при помощи криптовалюты Monero (https://github.com/monero-project/monero), которая позиционируется как обеспечивающая полную анонимность и невозможность отследить платежи, которые часто используется для совершения незаконных сделок и майнинга на взломанных системах. Исследователи обратили внимание на уязвимость в методе запутывания транзакций с примешиванием вводящих в заблуждение других монет (mixins), который теоретически не позволяет выделить из общей массы конкретный платёж и связать его с каким-то конкретным идентификатором или предыдущей транзакцией от того же источника.Отмечается, что в версиях приложения Monero, выпущенных до февраля 2017 года, присутствовала проблема, позволяющая извлекать и идентифицировать транзакции, для блокирования которой были придуманы кольцевые конфеденциальные транзакции (Ring Confidential Transactions). При этом около 200 тысяч транзакций, совершённых до внедрения данной возможности, потенцильно могут быть идентифицированы.
Более того, опасность идентификации платежей совершённых после указанной даты не устранена полностью и значительно выше, чем предполагают пользователи Monero, так как некоторая информация остаётся доступной и непокрытой применяемыми в Monero криптографическими методами защиты.
Так около 62% входящих транзакций с одной или несколькими примесями (mixin) уязвимы к анализу при помощи метода "цепной реакции", позволяющего отсеять реальные входные транзакции. Например, если уже потраченная и идентифицированная монета позднее используется в качестве примеси, её можно легко исключить из смешанного набора чтобы упростить идентификацию оставшихся монет. Если таким способом удалось идентифицировать другую монету, то она, в свою очередь, помогает выделить её из примесей к более поздним транзакциям.
Кроме того, примеси в Monero отбираются таким образом, что имеется возможность их отделения от реальных входных данных на основании их распределения по возрасту - во включённых в транзакцию реальных и подставных монетах, реальные обычно являются самыми свежими.
По расчётам исследователей, указанные недоработки позволяют угадывать реальные входные данные с точностью 80% среди всех транзакций с одной или более примесями.
Важно отметить, что предложенные методы позволяют отслеживать только отправителя монет, так как для скрытия получателя предусмотрена дополнительная техника защиты. Но и отправителя в некоторых ситуациях достаточно, например, если кто-то раскрыл свои данные при снятии средств через обменный пункт, а затем осуществил перевод к контролируемому полицейскими подставному злодею за оказание незаконных услуг, то имеется возможность связать эти два перевода и вычислить личность.
URL: https://www.wired.com/story/monero-privacy/
Новость: https://www.opennet.ru/opennews/art.shtml?num=48339
