Người dùng Twitter đã truy tìm địa chỉ giao dịch riêng tư của Zcash trong ba ngày và quyền riêng tư trên mạng của nó một lần nữa bị nghi ngờ

Tin tức BlockBeats, vào ngày 11 tháng 7, tên người dùng Twitter @MoneyKnowledge0 đã thách thức "những kẻ tấn công thân thiện" và yêu cầu họ tự theo dõi các giao dịch Zcash riêng tư. Trong thử thách cộng đồng Zcash này, một người dùng có tên @Brian Deep đã có thể theo dõi giao dịch ZEC từ @MoneyKnowledge0 đến địa chỉ ZEC của anh ấy trong vòng chưa đầy ba ngày. Điều này một lần nữa đặt ra câu hỏi về tính năng bảo vệ quyền riêng tư của người dùng của Zcash.

Nhưng trên thực tế, điều này không có nghĩa là phương pháp bảo vệ quyền riêng tư của Zcash đã thất bại; nó chỉ cho thấy rằng một số giao dịch Zcash có thể dễ dàng bị theo dõi. Vụ việc cho thấy những hiểu lầm nghiêm trọng về quyền riêng tư trực tuyến của người dùng.

Cách truy tìm giao dịch

  ;

Trước hết, hãy hiểu logic bảo vệ quyền riêng tư của Zcash. Zcash được ra mắt vào năm 2016. đồng tiền riêng tư với thuật toán mã hóa làm cốt lõi. Nó không thay đổi mô hình giao dịch để ẩn thông tin của người dùng nhưng cung cấp cho người dùng khả năng mã hóa các hoạt động blockchain thông qua một quy trình gọi là che chắn.

Zcash cung cấp sự bảo vệ thông qua các nhóm được bảo vệ, một tập hợp các địa chỉ được mã hóa nơi số dư và giao dịch trong nhóm luôn được mã hóa. Các giao dịch vào và ra khỏi nhóm được bảo vệ hoặc các giao dịch trong nhóm được bảo vệ đều minh bạch và hiển thị nhưng địa chỉ của cả hai bên đối với giao dịch trong nhóm luôn được mã hóa.

Zcash dựa vào hai loại địa chỉ: địa chỉ được bảo vệ (địa chỉ z) và địa chỉ minh bạch (địa chỉ t).

Trong sự cố này, @MoneyKnowledge0 đã đưa ra yêu cầu từ địa chỉ bị chặn của anh ấy đến địa chỉ bị chặn của người nhận. Sử dụng manh mối này, @Brian Deep có thể xác định địa chỉ mà @MoneyKnowledge0 đã sử dụng để gửi tài sản đến địa chỉ bị chặn ban đầu của anh ấy.

Theo Ludong, mỗi giao dịch của @MoneyKnowledge0 được hoàn thành trong một khoảng thời gian ngắn, điều này giúp các giao dịch của anh ấy dễ dàng bị theo dõi. @Brain Deep gợi ý rằng để bảo vệ quyền riêng tư tốt hơn, hãy chia tiền thành các phần nhỏ hơn và cho phép thời gian dài hơn giữa các giao dịch. Điều này có thể làm tăng độ khó của việc theo dõi.

Có thể thấy khả năng truy xuất nguồn gốc của các giao dịch @MoneyKnowledge0 có thể được cho là người dùng Nguyên nhân là do hoạt động không đúng cách chứ không phải do bản thân Zcash. Hoặc chúng ta cũng có thể hiểu rằng vẫn còn ít người dùng sử dụng Zcash cho loại giao dịch này, dẫn đến có quá ít thông tin về địa chỉ và khiến việc phân tích và theo dõi trở nên rất dễ dàng.

Tất nhiên, sau khi hoàn thành xuất sắc thử thách, @Brain Deep vẫn nhận được ZEC trị giá 100 USD.

Ý kiến của CEO Zcash

Theo Rhythm, Giám đốc điều hành Zcash Zooko Wilcox tin rằng chỉ hy vọng che giấu nơi ở của các giao dịch chuyển tiền thông qua phương thức bảo mật "chuyển tiếp" đơn giản là không đủ. Lưu trữ tiền trong một nhóm được bảo vệ là cách mang lại sự riêng tư. Theo Wilcox, thời gian giao dịch lâu hơn sẽ ít mang lại lợi ích về quyền riêng tư hơn. Thay vào đó, những người dùng muốn có sự riêng tư nên lưu trữ tiền của mình trong các nhóm được bảo vệ của Zcash.

Wilcox tin rằng nếu @MoneyKnowledge0 sử dụng nhóm được bảo vệ để lưu trữ tiền thì các giao dịch không thể được theo dõi chỉ thông qua thông tin trong chuỗi khối.

Vấn đề về quyền riêng tư của ZEC

  ;

Theo Ludong, đây không phải là lần đầu tiên quyền riêng tư của Zcash bị nghi ngờ.

Vào tháng 5, Đại học Carnegie Mellon tuyên bố rằng hơn 99% người dùng không sử dụng các chức năng chặn và quyền riêng tư của ZEC. Công ty phân tích dữ liệu Chainalysis cũng cho biết công ty đã cung cấp dịch vụ từ tháng 6 năm 2020, theo dõi hầu hết các giao dịch Zcash và Dash. Theo Zcash Block Explorer của Zchain, chỉ hơn 11% giao dịch ZEC bị chặn tính đến tháng 7 năm 2020.

Zcash có thể khuyến khích người dùng sử dụng các địa chỉ được bảo vệ bằng cách đặt mặc định hoặc thực thi quyền riêng tư, giống như các đồng tiền riêng tư khác như Monero. Mặc dù các nhà phát triển của Zcash đã xem xét việc thiết lập quyền riêng tư mặc định kể từ năm 2018 nhưng tính năng này vẫn chưa được áp dụng. Hiện tại, nếu người dùng muốn bật tính năng bảo vệ quyền riêng tư của Zcash, họ cần phải chọn thủ công trong quá trình giao dịch, nếu không giao dịch sẽ mặc định ở chế độ chuyển khoản thông thường.

Liên kết gốc:https://cryptobriefing.com

Tài liệu tham khảo:https://www.theblockbeats.com/news/17011

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia