Política de Privacidade do Zcash enfraquecida por certos comportamentos, dizem pesquisadores

Pesquisadores identificaram padrões em certos tipos de transações de Zcash que enfraquecem seu anonimato, de acordo com um artigo publicado na terça-feira.

George Kappos, Haaroon Yousaf, Mary Maller e Sarah Meiklejohn descobriram que quando as moedas mudam de endereços "não protegidos" para "protegidos" e de volta para endereços "não protegidos", elas perdem muito do anonimato que os usuários do Zcash esperam. A equipe do University College Londonescreveuque suas "heurísticas relativamente simples... reduzem o tamanho do conjunto geral de anonimato em 69,1 por cento".

Zcash, uma das moedas de Política de Privacidade mais proeminentes e respeitadas, oferece dois tipos de endereços: "endereços t" são transparentes ou não protegidos, o que significa que seus saldos e transações são publicamente visíveis no blockchain; "endereços z" são protegidos, o que significa que seus saldos e transações são invisíveis.

Transações de um endereço não blindado para outro são completamente públicas, se pseudônimas, como em Bitcoin. Transações de um endereço blindado para outro são quase completamente invisíveis, mostrando apenas os timestamps e taxas associadas à mineração.

No entanto, transações entre diferentes tipos de endereços apresentam complicações, tornando possível obter algumas informações sobre os endereços z envolvidos, de acordo com o artigo.

Parte da razão é comportamental, explicam os autores. "Nossa heurística teria sido significativamente menos eficaz se os fundadores interagindo com o pool se comportassem de forma menos regular", eles escrevem. "Em particular, ao sempre sacar a mesma quantia nos mesmos intervalos de tempo, tornou-se possível distinguir os fundadores que sacavam fundos de outros usuários."

O motivo dessas transações — e outras semelhantes realizadas por mineradores — é que as moedas Zcash precisam passar pelo "pool protegido" de endereços z antes de poderem ser usadas para outra transação.

Os pesquisadores escreveram que alertaram os fundadores sobre esse problema antes de publicar sua pesquisa, o que, segundo eles, já levou a uma mudança de comportamento.

Em umrespostaA fundadora da Zcash , Zooko Wilcox, e o diretor de marketing Josh Swihart parabenizaram a equipe de pesquisa, dizendo que eles "convidam outros cientistas a se juntarem a nós na investigação dessas questões que são importantes para o futuro da sociedade Human ".

Em relação à preocupação real com a Política de Privacidade , a postagem dizia:

"É valioso entender quanta Política de Privacidade é perdida ao usar endereços protegidos como um mecanismo de passagem, mas usá-lo dessa forma não é recomendado. Em vez disso, armazene seu Zcash em um endereço protegido."

Além disso, Wilcox e Swihart disseram que as atualizações planejadas para o protocolo Zcash - especificamente o Forquilha dura de mudas- diminuiria os riscos ao anonimato identificados no artigo.

Atualmente, apenas uma minoria das transações são blindadas, e muito menos são totalmente blindadas, com z-addresses em ambos os lados. De acordo com o explorador de blocos Zchain, 85 por cento das transações no último mês são totalmente públicas, e apenas 0,6 por cento são totalmente blindadas.

Cercaimagem via Shutterstock