最近对TornadoCash的制裁以及随后围绕审查制度、和社会惩罚的争论，提出了以太坊社区需要解决的几个重要问题。公众号：币圈一级市场阿生我提出了一个简单的、常识性的、能解决一小部分问题的方案：为以太坊用户提供一种积极主动的方式，以保护自己不与被盗资金账户发生无端的关联。背景介绍
2022年8月8日，美国财政部宣布对TornadoCash进行制裁。迄今为止，这个加密货币混合器已经被用来混淆价值超过70亿美元的加密货币的来源。仅在2022年，以太坊网络上74.6%的被盗资金是通过TornadoCash清洗的。虽然围绕验证者审查和社会惩罚的更广泛的辩论消耗了大部分的注意力，但区块链支付中一个明显但危险的弱点也出现了。攻击载体
动态 | 加密交易所Tradesatoshi用户反映无法在提现期内收回资金:加密交易所Tradesatoshi的用户反映，交易所提现的最后期限非常可疑，因为它要求客户在10天内取回他们的资金，而AML/KYC流程需要长达两个月的时间才能完成。还有一些人报告说，即使满足了额外的AML/KYC要求，他们也无法提取资金。TradeSatoshi尚未对其客户做出回应。今日早些时候，加密交易所Tradesatoshi发公告称，受经济能力所限，已经决定于3月1日终止所有服务。（Bitcoinist）[2020/2/21]
研究以太坊、比特币和其他区块链网络如何运作的一个有趣结果是，交易只需要由资金发送方签署。没有人预料到接收资金会降低钱包的价值。由于交易不需要对称批准，对公共地址的简单攻击是可能发生的。一个恶意账户只需发送已被标记为负面的资金，就可以污染另一个地址。在美国打击TornadoCash的几天后，就发生了这样一次攻击。一名黑客在一次"粉尘攻击"中向几个主要的加密货币交易所和名人ETH账户发送了0.1ETH经济主义
声音 | BB：CSW与Satoshi团体有实质性牵连的证据太大:今日有网友在推特提问，CSW是中本聪吗？他一个值得信赖的好人吗？BB对此回复称，我不会公开对此发表看法，但我有自己的信念，认为他与Satoshi团体有实质性牵连的证据太大，完全不能忽视。我一直努力确保我们的比特币地位不受这种可能性的影响。[2020/1/15]
令人担忧的是，组织ISIS、AlQaeda或外国对手可以通过单方面将自己与目标钱包联系起来，从而冻结目标钱包的资产。一场大规模的粉尘攻击将触发银行业反机制，整个行业将关闭数周。想象一下这样的勒索计划：黑客购买少量朝鲜或黎巴嫩党的资产，并像装有钚的容器一样持有它，用冻结银行业务和资产来威胁欧洲企业，除非他们悄悄支付赎金。我们需要一个简单主动的方法，让以太坊用户保护自己免受恶意攻击，并即时恢复他们的地址。解决方案
动态 | SatoshiPay推出用于XLM的多重签名钱包:据bitcoinexchangeguide报道，加密货币支付公司SatoshiPay宣布推出可用于Stellar（XLM）的多重签名钱包Solar，将能够带来企业级的安全性和Stellar网络的不同功能。该钱包设计为开源，以确保系统具有完全透明性。[2019/1/26]
与其将以太坊的单一签名交易系统改为更复杂、更慢的接收方/发送方协议系统，我建议我们采用一种惯例来恢复收到受污染资金的账户。当一个用户/企业收到不想要的资金，或者事后发现他们收到了被盗账户的付款，他们可以通过两个步骤清理他们的账户：1、通过发送给一个空地址来销毁受污染的ETH2、在备忘录中附上被销毁资产的交易哈希/ID第二步很重要，因为用户/企业可能在多次交易之后才发现这个问题。另外，如果钱包的交易量很大，资金来源也可能是模糊的。采用
为了使这种保护用户账户的方法真正发挥作用，它需要被以太坊社区、链上分析提供商和刑事执法部门所采纳。未来几周内，我将与我的合作伙伴VivekRaman一起，与以太坊社区的核心成员和一些链上分析公司一起，将这个想法社会化。最终，如果这个概念被采纳，我们也会与OFAC、FinCEN、FBI进行交谈。建议的改进措施：可以创建一个用户友好的前端，链接到EtherScan/备忘录。为修复创建一个专门的销毁地址，而不是空地址。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。