研究人员声称99.9%的Zcash交易是可追踪的

作者：

时间：1900/1/1 0:00:00

卡内基梅隆大学的研究人员发布了一项针对Monero和Zcash的隐私性的研究，这可以说是两个最受欢迎的旨在向用户提供匿名性的加密资产。

这份报告发现，Monero在其更广泛的生态系统中引入了严格的安全性和匿名性要求，从而使门罗币保持为“实际上无法追踪”的状态。

Immunefi研究人员因报告Polkadot平行链上的漏洞而获得100万美元的赏金:1月6日消息，名为 pwning.eth 的研究人员在 6 月提交程序时发现并报告了一个名为 Frontier 的软件中的严重漏洞，该漏洞可能被利用从 Polkadot 上的三个与以太坊兼容的平行链（Moonbeam、Astar Network 和Acala）中窃取高达 2 亿美元的资金。漏洞被报告后，三个平行链团队努力修复它，并在任何恶意行为者可以利用它之前发布了一个紧急补丁。没有资金损失。Moonbeam 和 Astar 与 Immunefi 有积极的漏洞赏金计划，通过 Immunefi 向道德黑客奖励了 100 万美元。[2023/1/6 10:58:50]

横向来看，报告得出结论，尽管ZEC提供了“强大的加密功能”，但仍有超过99％的用户没有充分利用Zcash的隐私性，这破坏了整个网络的隐私。

研究人员提出“探查攻击”解决比特币闪电网络隐私问题:挪威大学(NorwegianUniversity)和卢森堡大学(UniversityofLuxembourg)的研究人员发表了一篇研究论文，详细描述了一种“探查攻击”（probeattack），这种攻击可以消除比特币闪电网络中交易的匿名性。闪电网络作为有争议的折衷方案出现在比特币(BTC)区块限制和可扩展性的争论中。研究人员通过使用传输路由来“探测”闪电通道，发现比特币余额的总和。此外，研究人员建议对闪电协议进行修改，并提出了几种可能的探测攻击解决方案，但是每项方案都需要在隐私和效率之间进行权衡。（cointelegraph）[2020/4/17]

Zcash用户行为破坏了隐私

动态 | 研究人员发现门罗币挖矿恶意软件新变种LiquorBot:据Decrypt 1月9日消息，近期发现一种门罗币挖矿恶意软件新变种LiquorBot，该恶意软件是被称为Mirai病的新变种，其能够感染数以百万计的设备。该恶意软件最早于2019年5月发现，至今一直处于活跃中。但研究人员发现，及时250万个物联网设备受到感染，整个网络每天也只能挖到价值0.25美元的加密货币。[2020/1/9]

这份报告将Zcash描述为一个比特币的分叉，旨在“彻底切断发送方和接收方之间的链接”。

研究人员声称“Zcash目前并未得到广泛使用”，并引用了2020年5月对暗网市场的一项调查，该调查表明“到目前为止，Zcash并不是暗网上首选的加密货币。”

通过使用零知识简洁非交互式知识证明，ZEC能够防止交易证明者与验证者之间的任何交互，从而形成了“进一步阻碍努力将地址链接在一起的障碍”。

然而，Zcash提供匿名屏蔽和匿名透明交易，研究人员发现，在30天内，只有0.09％的ZEC交易充分利用了协议的隐私性。

“尽管从密码学上讲Zcash有很好的根基，但用户的行为方式并未充分利用隔离池，从而使他们可以被追踪。当隔离池中的每个用户都链接到透明池时，ZEC生态系统的整体匿名性会随着匿名集的急剧减少而降低。”

研究发现：“似乎大多数Zcash用户尚未了解Zcash的运营模式，并得出结论，利用屏蔽交易的ZEC用户“极少”，使得Zcash“可有效追踪”。

发现30％XMR交易是可追踪的

这份报告指出，越来越多的山寨币试图将自己打造成隐私币，声称与几乎所有实现匿名交易的加密资产相比，它提供完全的隐私交易。

研究人员观察了门罗币的一些特性，旨在提供不可追踪性和不可链接性。

每笔交易输出都使用一次性地址以防止可链接性，而可追踪性则通过一次性环签名与被称为mixins的decoyinputs一起使用。

这份报告还研究了从2017年开始对该协议进行的许多进一步升级，发现根据使用的大多数分析方法，在过去两年中使用XMR进行的交易中，只有不到百分之一是可追踪的。

但是，有一个模型仍然能够以30％的准确率追踪交易。