GER:研究人员声称99.9%的Zcash交易是可追踪的_EDGE

编者按：本文来自Cointelegraph中文，作者：SAMUELHAIG，Odaily星球日报经授权转载。卡内基梅隆大学的研究人员发布了一项针对Monero和Zcash的隐私性的研究，这可以说是两个最受欢迎的旨在向用户提供匿名性的加密资产。这份报告发现，Monero在其更广泛的生态系统中引入了严格的安全性和匿名性要求，从而使门罗币保持为“实际上无法追踪”的状态。横向来看，报告得出结论，尽管ZEC提供了“强大的加密功能”，但仍有超过99％的用户没有充分利用Zcash的隐私性，这破坏了整个网络的隐私。Zcash用户行为破坏了隐私

研究人员：DeFi比传统金融科技公司更具优势:Nansen联合创始人、数据科学家Alex Svanevik表示，与金融科技和传统服务提供商相比，DeFi从长远来看具有关键优势，因为其拥有较低的进入门槛，使用以太坊或其他加密货币的任何人都可以使用DeFi服务。（u.today）[2020/10/5]

这份报告将Zcash描述为一个比特币的分叉，旨在“彻底切断发送方和接收方之间的链接”。研究人员声称“Zcash目前并未得到广泛使用”，并引用了2020年5月对暗网市场的一项调查，该调查表明“到目前为止，Zcash并不是暗网上首选的加密货币。”通过使用零知识简洁非交互式知识证明，ZEC能够防止交易证明者与验证者之间的任何交互，从而形成了“进一步阻碍努力将地址链接在一起的障碍”。然而，Zcash提供匿名屏蔽和匿名透明交易，研究人员发现，在30天内，只有0.09％的ZEC交易充分利用了协议的隐私性。“尽管从密码学上讲Zcash有很好的根基，但用户的行为方式并未充分利用隔离池，从而使他们可以被追踪。当隔离池中的每个用户都链接到透明池时，ZEC生态系统的整体匿名性会随着匿名集的急剧减少而降低。”研究发现：“似乎大多数Zcash用户尚未了解Zcash的运营模式，并得出结论，利用屏蔽交易的ZEC用户“极少”，使得Zcash“可有效追踪”。发现30％XMR交易是可追踪的

安全研究人员披露Ledger签名安全漏洞 漏洞或导致用户资金被盗:安全研究人员Monokh撰文披露加密货币钱包Ledger硬件钱包存在的安全漏洞。Monokh指出，该漏洞可能导致用户资金被盗。Ledger会在除比特币之外的应用程序上公开比特币（主网）密钥和签名信息，会提供误导性的交易确认请求。以比特币和莱特币应用程序为例，漏洞攻击路径为：1.打开莱特币应用程序；2.获取比特币隔离见证地址；3.根据地址查看UTXOs；4.发起比特币交易并发送给Ledger设备要求签名；5.得到有效的已签名比特币交易信息。Ledger本应在上述第二、第四步骤中识别错误并对其进行阻止，但仍然提示用户进行交易。所有固件版本和App版本均受到此漏洞影响。Monokh建议Ledger在实时应用程序目录上禁用山寨币（Altcoin）应用程序，直至发布修补程序。根据漏洞披露进程表，2019年1月份，Monokh最初于2019年1月份向Ledger披露与隐私相关的安全漏洞，随后，Ledger更新了固件但未对应用程序进行更新，并表示在更新应用程序后将立即公开漏洞。2019年4月份，Monokh再次联系Ledger要求更新应用程序，但未得到反馈。今年5月份，Monokh将该漏洞的根本原因在签名功能方面，这可能会导致用户资金被盗。此后，Ledger称正在调查该漏洞。之后Monokh多次联系Ledger并要求披露漏洞并对其进行修复，但未得到回应，Ledger也没有修复或披露相关漏洞。[2020/8/5]

这份报告指出，越来越多的山寨币试图将自己打造成隐私币，声称与几乎所有实现匿名交易的加密资产相比，它提供完全的隐私交易。研究人员观察了门罗币的一些特性，旨在提供不可追踪性和不可链接性。每笔交易输出都使用一次性地址以防止可链接性，而可追踪性则通过一次性环签名与被称为mixins的decoyinputs一起使用。这份报告还研究了从2017年开始对该协议进行的许多进一步升级，发现根据使用的大多数分析方法，在过去两年中使用XMR进行的交易中，只有不到百分之一是可追踪的。但是，有一个模型仍然能够以30％的准确率追踪交易。

动态 | 研究人员指出ETH DAPP仅有少部分活跃:加密货币研究员Kevin Rooke近日发推表示，86%的基于ETH的DAPP在上周六没有用户，而93%的DAPP没有记录任何用户交易。而在统计的1828个以太坊DAPP中，77%到现在没有活跃用户，85%的DAPP没有过交易。[2019/2/13]

标签：GERLEDEDGEDGEGermanCoinZero Knowledge PodcastZero Knowledge PodcastEdgeware

币赢交易所热门资讯