Zcash漏洞可能暴露用户IP地址；社区开发者称短期内无法解决

Zcash 漏洞威胁要泄露包含完整节点和屏蔽 IP 的元数据。如果该漏洞实现，也将威胁到 Zcash 的分叉。

Komodo (KMD) 的社区开发者 Duke Leto 在他的 博客 中宣布了这一漏洞。他接着补充说，为了追踪该问题，一个“常见漏洞和披露”（CVE）代码已经在进行中。截至 9 月 29 日，尚未报告取得积极进展。

Zcash 漏洞最终将揭示用户身份

Leto 解释说，自从 Zcash 及其协议开始运营以来，威胁所有屏蔽地址安全的漏洞就一直存在。此外，每个 Zcash 源代码分叉也存在同样的故障。 它可以揭示拥有屏蔽地址 (zaddr) 的每个 IP 地址以及关联的节点。

例如，如果“A”将 zaddr 交给“B”以支付给他，“B”很可能发现“A”的 IP 地址。这令人恐惧，因为加密货币交易的基础是屏蔽 IP 地址。这违背了 Zcash 的设计协议和所有已知的加密货币安全规定。

理论上，任何 zaddr 被公布的人都会因 IP 地址公开而面临身份泄露的威胁。 这种漏洞可能会暴露数百万 Zcash 和 Zcash 协议用户的个人 IP 地址。地理位置和 IP 地址与 zaddr 相关联，因此容易受到攻击。随着英国 Coinbase 最近 移除 其本地客户的 Zcash，Zcash 的问题将进一步加剧。

多种加密货币受 Zcash 漏洞影响

从未使用过 zaddr 或采用 Tor 洋葱路由的人不会成为受害者。 此外，还有许多其他加密货币将因同样的漏洞而遭受严重打击。Leto 提供了面临类似问题的加密货币的详细列表。

一份非详尽的列表包括许多知名名称，包括 Pirate、Snowgem、Ycash、ZClassic、Verus、Safecoin、VoteCoin、Arrow、Anon、Zelcash 等。其中许多名称已经采取了预防措施。例如，Komodo 不再提供屏蔽地址功能，现在使用 Pirate 链来实现此功能，使其免受上述 Zcash 漏洞的影响。