div#pop_ad { opacity: 0; }
AD
首页 > 数字货币 > 正文

【迅解区块链】专家评估Wasabi对钱包安全问题的应对

[2021-01-29 03:13:35] 来源: 编辑:wangjia 点击量:
评论 点击收藏
导读: Paralelni Polis的Mario Havel说Samourai的指控是正确的。尽管专注于隐私的比特币(BTC)钱包Wasabi Wallet最近驳回了有关其匿名功能可能受到损害的指控,但第
Paralelni Polis的Mario Havel说Samourai的指控是正确的。

尽管专注于隐私的比特币(BTC)钱包Wasabi Wallet最近驳回了有关其匿名功能可能受到损害的指控,但第三方专家不同意。

【迅解区块链】专家评估Wasabi对钱包安全问题的应对

Wasabi竞争对手Samourai 在8月19日的博客文章中声称“发现了Wasabi Wallet软件中的两个潜在的隐私漏洞”。根据公告,该公司还发现了许多与Wasabi Wallet的CoinJoin比特币混合器的匿名性有关的问题。

非加密货币和隐私非营利组织Paralelni Polis的联合创始人马里奥·哈维尔(MárioHavel)说,萨穆拉人的指控似乎是可信的,可以在Wasabi的代码中进行验证。他解释说:“已披露的漏洞不会影响钱包的安全性。[相反,]它们仅影响[匿名]在某些CoinJoin方案中,用户在其中混合了更多[未使用的交易输出]。”

Wasabi首席开发人员Adam Ficsor解释说,Samourai提出的问题是,在执行CoinJoin混合时,未花费的交易输出(或UTXO)选择缺乏随机性。他声称这不会影响匿名性,因为只有用户自己才能知道钱包中的所有UTXO。

Havel指出,使用其CoinJoin功能的Wasabi用户应该始终知道如何以保持匿名的方式管理其UTXO:“正确地进行隐私保护,尤其是使用硬币控制等工具时,需要一定的学习和关注。在这种情况下,用户必须意识到可能的攻击情形,并通过正确管理UTXO来避免它们。”

Wasabi的Ficsor还表示,萨穆拉人“过去曾多次声称要对Wasabi进行 去匿名化 。” 该声明与2019年7月的报告一致,其中萨穆拉伊首先提出了对Wasabi的 CoinJoin实施的担忧。Ficsor说:“社区知道他们的要求被夸大了。” 马里奥·哈维尔(MárioHavel)不同意:“过去曾发生过许多冲突,或多或少是合理的,但总的来说,萨穆拉人的研究对比特币的隐私生态系统起到了很好而有趣的作用。对Wasabi的大多数主张都基于[上述问题,这是]它需要一些知识才能私下正确使用它。”

但是,Havel确实承认“ Samourai和Wasabi是竞争产品”,并且都利用了用户的CoinJoin费用。两家公司还从损害竞争声誉中受益。他总结说:“就个人而言,我都使用这两种钱包,因为两者都有不同的功能和特权。[...]即使没有CoinJoin功能,它们都是不错的钱包,并且取决于用户如何使用它以及他需要的钱包的哪些功能。”

添加新手交流群:币种分析、每日早晚盘分析

添加助理微信,一对一亲自指导:YoYo8abc

查看更多:

为您推荐