В алгоритмах анонимности криптовалюты Zcash выявлена уязвимость

Определенные действия при переводе анонимной криптовалюты Zcash значительно понижают конфиденциальность транзакций.

Четверо исследователей из Университетского колледжа Лондона узнали закономерности в некоторых видах транзакций конфеденциальной цифровой валюты zcash, которые приводят к ослаблению анонимности монеты. В процессе теряется до 69,1% конфиденциальности, хотя криптовалюта считается самой анонимной.

Таким образом, переводы с одного незащищенного адреса на другой на 100% публичны, тогда как транзакции между защищенными адресами — почти анонимны (отображаются только временные метки и комиссии, связанные с майнингом).

Эти транзакции (как и идентичные, осуществляемые майнерами) обоснованы необходимостью проведения монет ZCash через защищенные пулы Z-адресов, до того как их можно будет использовать для иных операций.

Платформа ZCash предлагает два типа адресов.

Транзакция, передаваемая с одного t-адреса на другой t-адрес на 100% публична и псевдонимна, как в блокчейне биткоина. Благодаря отслеживанию поведения пользователей можно получить информацию даже о «Z-адресах». Отчасти это очевидно благодаря отслеживанию поведения пользователей.

«Наши тестирования оказались бы значительно наименее действенными, если бы основатели, взаимодействующие с пулом, вели себя наименее однообразно», — пишут они.

Ученые предупредили разработчиков Zcash о наличии проблемы, до того как разместить информацию, что, по их утверждению, уже привело к изменению паттернов. «В частности, они всегда снимают идентичные суммы в одни и те же промежутки времени, что дает возможность отличить основоположников от иных пользователей», — говорится в отчете.

Также руководство криптоплатформы поблагодарило команду университета.

«Важно понимать, насколько снижается конфиденциальность при использовании защищённых адресов в качества пропускного механизма, но использовать их так не рекомендуется».

Кроме того, Уилкокс и Суихарт проинформировали, что планируют выполнить апгрейд протокола ZCash, который понизит риски для анонимности, указанные в отчете исследователей.

С другой стороны, по достоверным имеющимся данным информационного сайта Zchain, 85% транзакций Zcash были публичными в прошлом месяце, и только 0,6% операций были полностью скрыты. Cейчас противоборство ASIC-майнерам является «технологическим приоритетом» разработчиков.