ZachXBT、Zashi WalletのNEAR Intents統合におけるプライバシーの欠陥を指摘

ブロックチェーン調査員のZachXBT氏は、Zashiウォレットとクロスチェーン取引プロトコルNEAR Intentsの統合にプライバシー上の脆弱性があることを発見した。この独立系dent 研究者は火曜日にXスレッドに投稿し、詐欺師の捜査の一環として「悪用可能な設計上の欠陥」を見つけるためにシステムをテストしたと述べた。.

Zashi は、2016 年に開始されたプライバシー重視の暗号通貨 Zcash (ZEC) の開発チームである Electric Coin Co. によって開発された、自己管理型の暗号通貨ウォレットです。このウォレットを使用すると、ユーザーは金融活動を仲介者、企業、政府の監視から隠しながら、ZEC を送受信および使用できます。.

ZachXBTは 記事を書き と同じレベルの匿名性が維持されるかどうか疑問に思った Zcash 。

捜査官がSOLを Zcashに移行する際のプライバシーの欠陥をdent

ZachXBTは実験で、NEAR IntentsをZashiウォレットに使用して、 Solana から Zcash へ1SOLをブリッジしました。その後、送金元と送金先の両方のトランザクションを確認した後、資金をプライバシー保護しました。. 

その後、ブロックチェーンセキュリティ探偵は、ユーザーが保護されたZECを使い、同等の価値を別の暗号通貨で送信できるZashiの「CrossPay」機能を使用して、0.005 ETHを Ethereum アドレスに資金提供した。.

3/ 次に、シールドされたZECを使ってZashiウォレットからETHアドレスに匿名で資金を送金したいとします。そこで、ニアインテントの「クロスペイ」機能を使って、次のアドレスに0.005 ETHを受け取ります：

0x6dda3649f19191a9df465f4010019f2f59c34bc4 pic.twitter.com/5cMDG83MN9

— ザックXBT（@zachxbt） 2025年10月21日

数分後にメインの送金が完了したとき、ZachXBT は、当初資金を隠していたのと同じ透明なアドレスに 0.001598 ZEC の予期しない払い戻し取引が送信されたことを発見しました。. 

よくフォローされている暗号セキュリティ調査員によると、matic 払い戻しにより、保護されたアドレスと保護されていないアドレスの間に目に見えるリンクが作成され、 Zcashの保護システムが保護することになっているプラ​​イバシーが損なわれました。.

払い戻し取引は Zcash ブロックチェーン上で公開的に trac可能であり、誰でも NEAR Intents システムと払い戻し自体のタイミングと金額を一致させることができた可能性があります。. 

「Near Intentsアドレスからタイミングと金額を照合してZECの払い戻しトランザクションをdentと、最初にZECを保護したTアドレスの匿名性を解除できるようになります。Tアドレスは静的であり、払い戻しは保護されていないためです」とZachXBTは推測しました。.

Zashi Walletは trac可能性の問題を解決するためのアップデートを約束

Web3セキュリティ研究者は、この脆弱性はNEAR Intentsがクロスチェーン取引の払い戻しを処理する方法に起因していると明らかにした。彼の例では、Near Intentsが使用する Zcash アドレスは公開されており、払い戻し取引は Zcashのシールドプール内ではなく、透過的に処理されていた。. 

Zashi の統合により、払い戻しに同じ透明なアドレスが再利用されるため、オンチェーン アナリストにとってリンクが明らかになります。.

ZachXBT 氏は、この欠陥をdent後、Zashi 開発チームに連絡を取り、開発チームはこの問題を認識し、一時アドレスを導入する計画を確認したと述べています。. 

アップデートが意図したとおりに実装されれば、これらの一時的なウォレットアドレスは、 trac可能性を低減するために、各取引ごとに消滅します。また、将来のアップデートでは、シールドされた払い戻しがNEAR Intentsに組み込まれる予定であるとも伝えられました。.

欠陥があるにもかかわらず、ZachXBTはZashiを「enjあるMoneroで遭遇したユーザーインターフェースや体験上の問題のいくつかを修正していると指摘した プライバシーコインで。 

「自分の活動を匿名化したいと考えている個人トレーダーやブティックファンド向けのサービスの提供を検討している」と述べ、関心のある人は協力のために直接連絡を取ることもできると付け加えた。.

フォロワーが、彼のアイデアは、セキュリティシステムに侵入して弱点をdentために雇われたサイバーセキュリティコンサルタントのやり方に似ていると伝えると、ZachXBT は同意した。. 

NEAR Intentsプロトコルのこれまでの取引量が20億ドルに達する

Dune Analyticsのデータによると、NEAR Intentsではユーザーアクティビティと取引量が急増しており、現在では20億ドルを超えている。

意図ベースのシステムにおける月ごとのブロックチェーン取引量は379%増加し、9月21日以降、ユーザー数は457,000人を超えています。. 

NEAR Intentsは、インテントベースのメカニズムを通じてクロスチェーンアクションを自動化するマルチチェーントランザクションプロトコルです。手動でトークンをブリッジしたり交換したりする代わりに、ユーザーまたはユーザーに代わって動作するAIエージェントが、あるトークンを別のトークンに交換するなど、希望する結果をブロードキャストします。.

過去24時間で、ユーザーは6,500万ドル相当のトークン取引を行い、そのうちZECは総額の10%を占めています。このウォレットは現在、今月初めにリリースされたZashi SwapsとCrossPayという2つのライブ機能をサポートしています。.