Криптовалюту Grin назвали неанонимной. Так ли это?

Криптовалюту Grin назвали неанонимной. Так ли это?
фото показано с : 2bitcoins.ru

2019-11-20 10:50

Grin — криптовалютный проект, мейннет которого запустили в январе 2019 года. Grin позиционируется как анонимная монета, работающая на протоколе приватности MimbleWimble. В понедельник Иван Богатый из Dragonfly Research сообщил, что обнаружил критическую уязвимость в архитектуре конфиденциальности Mimblewimble. Представители проекта дали ответ и разъяснили ситуацию, а мы поинтересовались мнением эксперта.

Недостатки криптовалюты Grin

Результаты своего исследования Иван изложил в публикации на Medium. Он заявил, что смог раскрыть 96 процентов адресов, которые участвуют в транзакциях Grin. При этом исследование оказалась не из дорогих — для работы эксплойта требуется 60 долларов в неделю. Они уходят на оплату работы AWS, то есть сервера на облачной платформе Amazon Web Services.

Несмотря на скромную стоимость, автор называет итог своей работы очень важной. По его словам, недостаток протокола заметно понижает шансы протокола MimbleWimble стать серьёзным конкурентом для анонимных Zcash или Monero.

Вот его комментарий.

В моей атаке я смог связать 96 процентов всех транзакций, при этом подключившись только к 200 пирам из всех 3000 пиров сети Grin. Но если бы я хотел потратить немного больше денег, то тогда смог бы с лёгкостью подключиться к 3000 узлам и связать между собой почти все транзакции.

Под словом “связать между собой” Иван имеет в виду предотвращение соединения транзакций в CoinJoin, который обеспечивает анонимность.

CoinJoin — метод объединения многих платежей от разных пользователей в одну большую транзакцию. Соответственно, отследить конкретную операцию становится сложнее.

CoinJoin представляет собой объединение многих транзакций. В то же время другие приватные криптовалюты используют для обеспечения анонимности ложные выводы неизрасходованных транзакций UTXO или защищённые транзакции.

Источник: 2Биткоина

То есть Иван Богатый смог отследить участников транзакций. Он сообщил, что разработчики знали об этой особенности, но исправить в протоколе уже ничего не получится.

Проблема свойственна Mimblewimble, и я не верю, что есть способ её исправить. Поэтому Mimblewimble больше не следует рассматривать как достойную альтернативу Zcash или Monero, когда речь заходит о конфиденциальности.

Курс криптовалюты Grin отреагировал на сообщение. За сутки с момента публикации статьи он просел приблизительно на 12 процентов — до 1.28 доллара. Сегодня утром монета остаётся на этом уровне.

Курс Grin за сегодня. Источник: CoinMarketCap

Справедливости ради отметим, что о данной особенности CoinJoin известно относительно давно. В статье на Хабре от 5 февраля 2019 года отмечено, что “уже есть способы выявить CoinJoin-транзакции в сети и сопоставить наборы входов наборам выходов путем сравнения сумм потраченных и сгенерированных монет”. Однако результат в виде снижения курса уже есть.

Теперь разработчики Grin опубликовали ответ в отдельной публикации на Medium.

Она состоит из шести пунктов, которые последовательно связаны друг с другом:

у Mimblewimble нет адресов, которые можно было бы связать с конкретным Биткоин-кошельком; невозможно связать адреса, которые не существуют. По мнению разработчиков, Ивану было удобно подменить понятия — назвать выходные данные транзакций TXO адресами, но это не одно и то же. Ну а о связи данных с TXO было известно и раньше, более того, разработчики сами об этом писали даже до запуска mainnet Grin; автор исследования собрал информацию о 95.5 процента транзакций в сети за определённый период. Разработчики не понимают, какие данные мог получить Богатый, кроме как того, что “Вывод А тратится на Вывод Б”; график транзакций сам по себе не раскрывает информацию о сторонах сделки; по заявлению автора, график транзакций раскрывает конкретные стороны, которые проводили операции. Разработчики Grin говорят, что это так не работает. Нода, которая отслеживает работу сети, не сможет раскрыть какую-либо информацию об отправителе; заголовок исследования не отвечает своей сути. Модель приватности MimbleWimble не скрывает выводы транзакций от нод мониторинга, однако разработчики и не заявляли обратное. В итоге они хотят к этому прийти.

Мы попросили комментарий Славы Карпенко, CTO майнинг-пула 2Miners.

В целом я согласен с ребятами из Grin о том, что исследователь решил раздуть из мухи слона. Конечно, не в интересах разработчиков признавать какие-либо фундаментальные уязвимости (потому их ответ тоже стоит оценивать критически), но человек, в принципе, ничего нового не открыл — а то, что в теории можно отследить цепочку транзакций, известно было изначально. Иная цель при разработке протокола Mimblewimble и не ставилась. Непосредственно отправителя и получателя установить всё равно невозможно (если ты не один из них), так как транзакция происходит по принципу peer-to-peer и в блокчейн записывается только её “подтверждение”.

Потому да, используя сервер, который сидит в сети и отслеживает memory pool, можно узнать, что кто-то отправил кому-то что-то (так как ни суммы, ни адреса таким способом получить нельзя), а затем этот получатель отправил часть (а может и все) из полученных токенов куда-то дальше, но не более того. Потому волноваться нечего, громкие заголовки и хайп — хлеб многих исследователей безопасности (да и не только их).

Если вы хотите начать майнить Grin, рекомендуем ознакомиться с этим видео. Субтитры на русском есть.

ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ. У НАС БЕЗОПАСНО И АНОНИМНО.

Аналог Notcoin - Blum - Играй и зарабатывай Монеты

источник »

Grin (GRIN) на Currencies.ru

$ 0 (+0.00%)
Объем 24H $0
Изменеия 24h: 0.00 %, 7d: 0.00 %
Cегодня L: $0 - H: $0
Капитализация $0 Rank 99999
Цена в час новости $ 2.6283 (-100%)

grin mimblewimble dragonfly research богатый понедельник приватности

grin mimblewimble → Результатов: 88


Состоялся запуск основной сети криптовалюты Grin на основе протокола MimbleWimble

Сегодня, 15 января, была запущена основная сеть криптовалюты Grin, в основе которой лежит протокол MimbleWimble, нацеленный на решение проблем масштабирования и приватности. Mainnet launch is happening as we speak! proposed bitcoin blockhash = 0000000000000000002a8bc32f43277fe9c063b9c99ea252b483941dcd06e217https://t.

2019-1-15 20:02


Состоялся запуск основной сети MimbleWimble-криптовалюты Grin

Сегодня, 15 января 2019г, состоялся официальный запуск криптовалюты Grin, основанной на протоколе MimbleWimble. О запуске основной сети сообщил разработчик Grin под ником Yeastplume в своем твиттере: Happy Launch Day! — Yeastplume (@yeastplume) 15 января 2019 г.

2019-1-15 13:43


Криптовалюта Beam стала доступна на децентрализованной бирже Bisq

Приватная криптовалюта Beam на основе протокола MimbleWimble стала доступна в новой версии децентрализованной платформы Bisq (v0. 9. 2). Bisq v0. 9. 2 is out! — Reduced maker fees to flat 0. 1% 🚀🚀 — Fixed Bisq DAO bugs — Added Mimblewimble implementations Beam (trade now) and Grin (available when launched on mainnet) Download:https://t.

2019-1-8 20:01


Фото:

Что Grin и Mimblewimble значат для будущего Биткоина? Давайте разбираться

Уже в этом месяце обещают запустить один из самых ожидаемых криптовалютных проектов за последнее время. Команда Grin сохраняет полную приватность, желая воспроизвести специфику транзакций. Не будет никакого ICO или премайнинга.

2019-1-3 18:15


В сети Grin будут проводиться регулярные хардфорки для борьбы с ASIC-майнерами

Разработчики протокола для решения проблемы масштабирования и приватности блокчейнов MimbleWimble заявили, что в течение двух лет после запуска основной сети Grin будут регулярно проводиться хардфорки.

2018-9-16 10:09


Разработчики MimbleWimble запустили третью тестовую сеть

Разработчики протокола для решения проблемы масштабирования и приватности блокчейнов MimbleWimble объявили о запуске третьей тестовой сети. Grin Testnet3 is now live. https://t. co/REHrFVRFV0 #grin #cryptocurrency — Grincoin (@grincoin) July 8, 2018 По их словам, этот релиз является важной вехой на пути к запуску бета-версии основной сети.

2018-7-9 13:14