Monero, a criptomoeda mais questionada do setor devido ao seu alto nível de privacidade, apresenta uma vulnerabilidade que pode colocar em risco a privacidade dos usuários.
Os desenvolvedores de Monero (XMR), uma criptomoeda focado na proteção da privacidade dos usuários e um dos mais questionados por esse motivo, enfrenta uma vulnerabilidade que pode colocar em risco seu nível de anonimato e privacidade. Através do Twitter, os desenvolvedores da criptomoeda relataram um erro recém-descoberto em seu algoritmo isca, responsável por ocultar os endereços e transações feitas pelos usuários entre um grupo de transações aleatórias anteriores.
Conforme explicam, se os usuários gastarem os fundos imediatamente após o tempo de bloqueio nos primeiros 2 blocos, aproximadamente 20 minutos após o recebimento dos fundos, há uma grande probabilidade de que as transações reais possam ser facilmente identificadas, independentemente do número de iscas criadas. . Isso ocorre porque o algoritmo chamariz do Monero ignora resultados recentes, então há uma probabilidade de quase 0 de que esse algoritmo escolha resultados “extremamente novos” como iscas, permitindo que os observadores identifiquem transações reais.
O bug foi detectado na carteira Monero atual pelo desenvolvedor de software Justin Berman. Monero observa que esse bug é bastante significativo e pode afetar significativamente a privacidade das transações. Porém, os desenvolvedores também explicaram que o erro não coloca em risco a segurança dos fundos.
Você pode estar interessado: CipherTrace continua sua busca para rastrear Monero
Monero e privacidade em criptomoedas
A alta tecnologia desenvolvida pela Monero permite oferecer aos seus usuários um altíssimo nível de privacidade, anonimato e segurança, tanto que as empresas de serviços de análise forense em blockchain e vários reguladores financeiros têm-se concentrado, sem qualquer sucesso até agora, na criação de ferramentas que quebrem este nível de privacidade, considerando-o de alto risco.
Monero implementa um algoritmo de privacidade chamado Assinaturas de anel ou anéis de assinatura, que ocultam o rastro das transações e os endereços envolvidos nas referidas transações, misturando o endereço de um emissor entre um grupo de endereços escolhidos aleatoriamente.
Tríptico, melhorias de privacidade
No final de 2020, os desenvolvedores do Monero introduziram uma nova versão de seu algoritmo de privacidade, chamada Tríptico, projetado para expandir logaritmicamente o tamanho das assinaturas de anel, de modo que o número de honeypots que escondem endereços e transações feitas pelo remetente cresça para melhorar a privacidade.
Porém, apesar dessas melhorias significativas em seu algoritmo, o erro descoberto permite que outros usuários ou observadores identifiquem transações reais entre um grupo de transações falsas recém-criadas, em um período de aproximadamente 20 minutos; embora, como mencionado, o erro não afete a privacidade dos endereços ou dos valores envolvidos nas transações, nem afete a segurança dos fundos.
Recomendações Monero
Para usuários que desejam proteger seu direito à privacidade, os desenvolvedores do Monero recomendam esperar pelo menos 1 hora para movimentar seus fundos, para mitigar o risco de serem detectados, enquanto desenvolvem uma atualização de software.
Atualmente a equipe informou que começou a trabalhar no desenvolvimento desta nova versão do wallet do Monero para corrigir a vulnerabilidade encontrada e continuar a garantir um alto nível de privacidade aos usuários.
Controvérsias sobre privacidade
Monero é uma das poucas criptomoedas do setor que realmente garante a privacidade do usuário, por isso se tornou um desafio para os reguladores. Na opinião de alguns, a privacidade e o anonimato nestas transações de criptomoeda facilitam aos cibercriminosos e agentes maliciosos a prática de crimes financeiros e outras atividades ilícitas.
Em setembro do ano passado, CipherTrace, o Departamento de Segurança Interna dos Estados Unidos (DHS) e o Receita Federal (IRS) Eles começaram a trabalhar na criação de uma ferramenta que permitisse rastrear transações XMR, para combater casos de crimes financeiros e outras atividades ilícitas. Porém, até o momento não obtiveram sucesso, enquanto os desenvolvedores se concentraram na criação de novas ferramentas para defender a segurança e o direito à privacidade dos usuários em suas transações.
Continue lendo: A empresa de segurança cibernética Avast descobre malware que explora Monero por meio de videogames
