Ошибка Zcash угрожает раскрыть IP-адреса пользователей; облегчения скоро не будет, заявляет разработчик сообщества
Уязвимость Zcash может привести к раскрытию IP-адресов пользователей: облегчения ждать не приходится, заявляет один из разработчиков ядра
Ошибка Zcash угрожает раскрыть метаданные, содержащие полные узлы и защищенные IP-адреса. Эта ошибка, если она реализуется, угрожает также форкам Zcash.
Дюк Лето, разработчик сообщества Komodo (KMD), объявил об ошибке в своем блоге. Он добавил, что для отслеживания проблемы уже готовится код «Общих уязвимостей и экспозиций» (CVE). По состоянию на 29 сентября положительных сдвигов не сообщалось.
Ошибка Zcash в конечном итоге раскроет личности пользователей
Лето объясняет, что с момента запуска Zcash и его протокола ошибка, угрожающая безопасности всех защищенных адресов, всегда присутствовала. Кроме того, все форки исходного кода Zcash также имеют этот сбой. Это может раскрыть IP-адрес каждого владельца защищенного адреса (zaddr) вместе с соответствующими узлами.
Например, если «А» передает zaddr «Б» для оплаты, «Б» может очень легко узнать IP-адрес «А». Это пугает, поскольку сама основа транзакции криптовалюты — защищенные IP-адреса. Это противоречит протоколам дизайна Zcash и всем известным правилам безопасности криптографии.
Теоретически, любой, чей zaddr опубликован, находится под угрозой раскрытия личности из-за того, что его IP-адрес находится в открытом доступе. Эта уязвимость может раскрыть личные IP-адреса миллионов пользователей Zcash и протокола Zcash. Геолокация и IP-адрес связаны с zaddr, поэтому они уязвимы. Проблемы Zcash усугубятся тем, что недавно Coinbase в Великобритании удалил Zcash для своих местных клиентов.
Несколько криптовалют затронуты ошибкой Zcash
Люди, которые никогда не использовали zaddr или использовали маршрутизацию Tor Onion, не станут жертвами. Кроме того, многие другие криптовалюты столкнутся с серьезными последствиями из-за той же ошибки. Лето предоставил подробный список криптовалют, сталкивающихся с аналогичной проблемой.
Неполный список включает многие известные имена, включая Pirate, Snowgem, Ycash, ZClassic, Verus, Safecoin, VoteCoin, Arrow, Anon, Zelcash и многие другие. Из этих имен многие уже предприняли превентивные меры. Например, Komodo больше не предлагает функцию защищенного адреса и теперь использует цепочку Pirate для этой функции, делая ее безопасной от указанной ошибки Zcash.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Гурприт Тхинд
Гурприт Тхинд получает степень магистра в области электротехники в Университете Оттавы. Его научные интересы включают ИТ, компьютерные языки и криптовалюты. Особый интерес представляет архитектура на базе блокчейна; он стремится изучить социальное влияние цифровых валют как финансов будущего. Он увлечён изучением новых языков, культур и социальных сетей.
