ZcashのバグがユーザーIPの暴露を脅かす；コミュニティ開発者は「すぐに緩和策はない」と述べる

Zcashのバグは、完全なノードとシールドされたIPアドレスを含むメタデータを暴露する可能性があります。このバグが現実のものとなれば、Zcashのフォークも脅威にさらされます。

Komodo (KMD) のコミュニティ開発者であるDuke Leto氏は、彼のブログ でこのバグを明らかにしました。彼はさらに、この問題を追跡するために、「共通脆弱性識別子」（CVE）コードがすでに進行中であると付け加えました。9月29日時点で、肯定的な進展は報告されていません。

Zcashのバグは最終的にユーザーの身元を暴露する

Leto氏は、Zcashとそのプロトコルの運用開始以来、すべてのシールドアドレスのセキュリティを脅かすバグが存在し続けてきたと説明しています。さらに、Zcashのソースコードのフォークすべてにも、同じ欠陥があります。 これは、シールドアドレス（zaddr）の所有者のすべてのIPアドレスと、関連するノードを明らかにする可能性があります。

例えば、'A'が'B'に支払いを行うためにzaddrを渡した場合、'B'は'A'のIPアドレスを容易に発見する可能性があります。これは恐ろしいことです。なぜなら、暗号通貨取引の基盤はシールドされたIPアドレスにあるからです。これはZcashの設計プロトコルおよび既知のすべての暗号通貨セキュリティ規制に反します。

理論的には、zaddrが公開されたすべての人が、IPアドレスが公開されているため、身元が特定される脅威にさらされています。 この脆弱性により、何百万人ものZcashおよびZcashプロトコルユーザーの個人IPアドレスが暴露される可能性があります。地理的位置とIPアドレスはzaddrに関連付けられているため、脆弱です。イギリスのCoinbaseが最近、現地顧客向けにZcashを削除 したため、Zcashの問題はさらに悪化する可能性があります。

複数の暗号通貨がZcashのバグの影響を受ける

zaddrを一度も使用したことがない人、またはTor Onionルーティングを採用した人は被害を受けません。 さらに、同じバグにより深刻な打撃を受ける暗号通貨が他にも多数あります。Leto氏は、同様の問題に直面している暗号通貨の詳細なリストを提供しています。

網羅的ではないリストには、Pirate、Snowgem、Ycash、ZClassic、Verus、Safecoin、VoteCoin、Arrow、Anon、Zelcashなど、多くの著名な名前が含まれています。これらの名前のうち、多くは予防措置を講じています。例えば、Komodoはもはやシールドアドレス機能を提供しておらず、この機能にはPirateチェーンを使用しており、前述のZcashのバグに対して安全になっています。