用户意见反馈

请在下面填写您遇到的问题或意见建议,并留下您的联系方式,
我们将为您提供更好的产品和服务。

您的邮箱地址

请详细描述您的问题或建议*

上传截图支持 jpg,jpeg,png,gif等图片格式,图片小于5MB

取消提交
举报
  • 内容涉嫌抄袭,代表月亮消灭他/她
  • 发布不实消息,画个圈圈诅咒他/她
  • 诱导投资,放毛毛,揍他/她
  • 侵犯名誉、隐私,这个借一步说话
  • 其他
具体描述(选填):
取消提交
我要爆料

填写邮箱地址/手机号码(仅管理人员可见)

请详细描述您要爆料的内容*

上传截图支持 jpg,jpeg,png,gif等图片格式,图片小于5MB

取消 提交
提交网址
常用工具
取消 提交

投稿奖励Token领取申请 我的奖励

选择您要兑换的Token

填写兑换文章信息

请填写您在链向财经平台已审核通过且未申请兑换Token的文章

*兑奖信息一旦提交将无法修改,请认真核对兑换规则及接受地址

取消 提交

已成功提交审核

期待您更多优秀的作品

Token奖励领取最新状态,可前往
个人中心“我的奖励-投稿奖励”查看

后,弹窗自动关闭

扫码领取奖励 更多详情

链小象(CFOR)未来可兑换比特币、以太坊、瑞波、EOS等区块链资产;链向财经合作区块链项目资产;链向财经应用内的增值产品和服务、链向财经主办活动的奖品。

  • 12110
  • 1
  • 1
  • 举报
  • 分享到
  • 微信
    打开微信“扫一扫”,打开网页后点击屏幕右上角“分享”按钮
  • 空间
  • 微博
  • twitter
  • facebook

币需说:Wasabi和Samourai两大比特币隐私钱包开撕

08-08 18:18

标签: 比特币 区块链 24钛 时间

来源: 1866585950

比特币隐私钱包Samourai质疑其竞争对手的安全性,他们在上周四宣称Wasabi Wallet正在成为持续网络攻击的目标。事实上,这已经不是Samourai第一次对Wasabi Wallet提出“指控”了。



根据 Samourai Wallet的说法,Wasabi Wallet被攻击的方式类似于Sybil攻击(女巫攻击),即利用社交网络中的少数节点控制多个虚假身份,从而利用这些身份控制或影响网络的大量正常节点,这意味着Wasabi的匿名集合/集群(anonymity set,/crowd)规模可能并没有他们自诩的那个大。简单地说,就是Wasabi声称其用户的比特币交易都是匿名的,但Samourai Wallet认为并非如此。

Samourai Wallet在其博客文章中写道:

“正如Wasabi团队所描述的那样,其混合技术的目标是为了把你的未花费交易输出(UTXO)隐藏在足够大的群体(peers)之中,当前Wasabi的匿名集合中大约会有100个peers。”

这里的问题在于,如果这100个peers中有20个其实是同一个用户,而且Wasabi也没有发现这个用户的身份,那么就意味着他们的隐私混合池中的所有其他用户的隐私级别会被降低。

马克斯·希勒布兰德(Max Hillebrand)是一位独立比特币研究员,他解释说:

“随着用户隐私级别越来越差,匿名集群的规模也会变得越来越小。如果你的交易恰好就是那么去匿名的,那么黑客就会很容易实施攻击,而且此时你所处的匿名集群规模也不再是100了。”

Samourai还透露,对Wasabi网络实施的女巫攻击最早可以追溯到2019年1月。

很快,Wasabi Wallet就做出了反应,他们发表声明驳斥了Samourai的说法,同时也发布了对Samourai的“指控”。这么一来,对于隐私意识极强的比特币用户来说,Wasabi Wallet和Samourai Wallet似乎都有问题,而且对这两个钱包在隐藏用户身份方面的真实功效方面也产生了较大质疑。

CoinJoin的历史

实际上,或许很多人不知道Samourai和Wasabi的核心设计在很多地方都有共同之处。Saminrai Wallet联合创始人此前甚至表示过,在某个时间点上,Samourai和Wasabi可以算是同一个应用程序。

Samourai的核心开发人员是 TDevD,Wasabi的核心开发人员是nopara73,他们此前曾共同致力于构建一个名为“ZeroLink”的CoinJoin长期比特币隐私技术实现。Samourai Wallet澄清说:

“我们只是在实施愿景上有所不同,所以我们分手了,而且还分叉了项目,并按照各自的想法和想要的方式继续实现它。”

之后,SamouraiWallet实施了ZeroLink(他们称之为Whirlpool),其定价机制与Wasabi有很大不同——尽管这不是两个钱包应用程序之间的唯一区别。不过,Saminrai Wallet坚持认为Whirlpool的安全性更高,因为它使系统中的恶意行为者通过女巫攻击打破用户匿名性的成本变得更高。

“这太疯狂了”

化名nopara73的Wasabi核心开发人员名叫亚当·费索尔(Adam Ficsor),他反驳说Wasabi的后期分摊成本实际上更具“成本效益”,同时他也指出Whirlpool的匿名性其实也可以被轻松破解,因为Saminrai Wallet依赖于中心化后端服务器来处理用户的扩展公钥。

亚当·费索尔还专门在Medium上写了一篇分析文章(其中甚至爆了粗口):

“你(指Samourai Wallet)怎么能做出这么愚蠢的设计决定,而且还自以为比其他有明显基础知识的项目更具优势?”

亚当·费索尔透露,将用户地址发送到中心化后端服务器的问题是由CoinJoin创建者格雷戈里·麦克斯韦(Gregory Maxwell)提出的。格雷戈里·麦克斯韦声称自己不想接触Samourai Wallet团队,因为他在Reddit论坛上已经受到了他们的骚扰,而且还被Samourai Wallet团队指责发布虚假声明。

阿维夫·米尔纳(Aviv Milner)是Wasabi背后初创公司zkSNACKs社区技术支持负责人,他表示:

“当您使用钱包时,会以扩展公钥(XPUB)的形式向Samourai Wallet发送所有公钥,Samourai此时就可以访问您当前和未来的所有地址。”

Samourai Wallet依赖后端服务器的问题的确存在,他们也承认这么做的确需要用户的信任,但他们并不会把用户的公钥数据出售给第三方。

没有赢家

业内专家认为,Wasabi和Samourai在这场“开撕大战”中都不是真正的赢家。

独立比特币研究员马克斯·希勒布兰德补充称:

“Wasabi和Samourai都是基于不同的假设,人们假设协调员不可信任,并且每个人都知道协调员知道什么。另一个假设是开发人员存在固有的信任,因此可以信任中央服务器。所以现在,用户要选择哪一个隐私比特币钱包其实真的取决于每个人和每个独特案例对安全威胁的认识。”

按照马克斯·希勒布兰德的说法,虽然两个ZeroLink实现的基础是相同的,但在两种实现中,用户都需要确保遵守协议的最佳实践来将隐私权掌握在自己手中。

另一方面,区块链咨询公司Chainsmiths常务董事凯文·洛亚克(Kevin Loaec)则认为Wasabi和Samourai都会受到相同的基本攻击媒介影响,因为他们都实施了CoinJohn。凯文·洛亚克最后总结说:

“比特币交易隐私不是件容易的事情,你的错误、或是其他混合参与者的错误都能在未来被追溯到,因为区块链就公开在这里,所有人都看得到。比如,你使用的钱包类型、消费习惯(比如一天消费几次、消费多少钱……),所有这一切都让你变得不那么匿名了。”

+1

已有1人喜欢

本文经授权发布,不代表链向财经立场。如若转载请标注文章来源:链向财经(www.chainfor.com)

为了您能更及时的获取到最新热门资讯,请关注链向财经微信公众号:LXcaijing