El fallo de Zcash amenaza con revelar las IPs de los usuarios; no habrá respiro pronto, dice un desarrollador de la comunidad

Un error de Zcash amenaza con revelar los metadatos que contienen los nodos completos junto con las IPs protegidas. Este error, si se materializa, también amenaza a los forks de Zcash.

Duke Leto, un desarrollador de la comunidad de Komodo (KMD), anunció el error en su blog. Continúa añadiendo que, para rastrear el problema, un código de “Vulnerabilidades y Exposiciones Comunes” (CVE) ya está en marcha. A partir del 29 de septiembre, no se ha informado de ningún progreso positivo.

El error de Zcash revelará finalmente las identidades de los usuarios

Leto explica que desde que Zcash y su protocolo comenzaron las operaciones, el error que amenazaba la seguridad de todas las direcciones protegidas siempre ha estado ahí. Además, todos los forks del código fuente de Zcash también tienen el mismo fallo. Puede revelar cada dirección IP que posee una dirección protegida (zaddr) junto con los nodos asociados.

Por ejemplo, si ‘A’ le entrega una zaddr a ‘B’ para que le pague, ‘B’ podría descubrir muy bien la dirección IP de ‘A’. Esto es aterrador, ya que la base misma de una transacción de criptomoneda son las direcciones IP protegidas. Va en contra de los protocolos de diseño de Zcash y de toda regulación de seguridad cripto conocida.

En teoría, cualquier persona cuya zaddr se publique está bajo amenaza de revelación de identidad debido a que su dirección IP está en público. Esta vulnerabilidad puede exponer las direcciones IP personales de millones de usuarios de Zcash y del protocolo Zcash. La geolocalización y la dirección IP están asociadas con zaddr y, por lo tanto, son vulnerables. Los problemas de Zcash aumentarán aún más ya que recientemente Coinbase en el Reino Unido eliminó Zcash para sus clientes locales.

Múltiples criptomonedas afectadas por el error de Zcash

Las personas que nunca han utilizado una zaddr o que han empleado el enrutamiento Tor Onion no serán víctimas. Además, hay muchas más criptomonedas que sufrirán un golpe severo debido al mismo error. Leto ha proporcionado una lista detallada de criptomonedas que enfrentan un problema similar.

Una lista no exhaustiva incluye muchos nombres prominentes, incluidos Pirate, Snowgem, Ycash, ZClassic, Verus, Safecoin, VoteCoin, Arrow, Anon, Zelcash y muchos más. De estos nombres, muchos han tomado medidas preventivas también. Por ejemplo, Komodo ya no ofrece la función de dirección protegida y ahora utiliza la cadena Pirate para esta función, haciéndola segura contra el mencionado error de Zcash.