Wasabi钱包修补了可能会阻碍比特币隐私功能的缺陷_COI:Catcoin

如果WasabiWallet用户想要继续使用CoinJoin功能以保持其比特币交易历史私密性,则需要升级到最新版本。

那是因为那些运行较早版本的钱包的人不能再使用此功能将其硬币与拥有最新版本的用户混合使用。

WasabiWallet团队在周四硬分叉了钱包,以解决由领先的硬件钱包制造商Trezor的团队成员发现的漏洞。硬分叉是一种代码更改,使较旧版本的软件与较新版本不兼容。

ZachXBT:从Alameda钱包收到的第一笔比特币被存入Wasabi:金色财经报道,链上数据分析师ZachXBT发推称,从Alameda钱包收到的第一笔BTC刚刚被存入Wasabi。

此前消息,Alameda关联钱包清算了价值约170万美元的ERC-20系代币并将其转换为比特币。[2022/12/30 22:15:39]

该缺陷的发现是开源社区友善与合作的另一个例子。开发人员不断修修补补,以提高他们的同龄人的软件,和许多漏洞已经负责任披露在这些过程中修补漏洞,才可以通过恶意行为者所利用。

Gerber Kawasaki预计下周将在Gemini开设加密账户:Gerber Kawasaki联合创始人Ross Gerber表示,他预计该公司最早将在下周开始在Gemini交易所开设其加密货币项目的账户。Gerber Kawasaki现在计划开始向其客户提供比特币和以太坊敞口,目前该公司管理着18亿美元的资产,为大约7,500个客户提供服务。(u.today)[2021/3/19 19:02:06]

根据WasabiWallet博客文章,Trezor硬件钱包开发人员Ond?ejVejpustek负责地向Wasabi小组披露了5月10日潜在的拒绝服务攻击。

本体发布具备Wasm-JIT功能的Multi-VM:在Aristotle 2020路线中,Ontology 2.0版本带来了具备Wasm-JIT功能的Multi-VM,支持Python、Rust、C++和 C#多种语言,部署在上面的合约能够像在同一台电脑上运行多个虚拟操作系统一样无缝交互。Ontology Multi-VM致力于满足更广泛的业务需求,带来更高的执行效率与更低廉的 Gas 费用。通过有效融合各个虚拟机背后的生态,使得开发者拥有更多选择来使用自己所熟悉的语言和工具进行开发,从而降低技术学习的门槛,大大提升开发效率。[2020/3/12]

“Vejpustek从一开始就非常合作,使我们在时间和沟通方面都完全自由地决定如何管理披露。这证明了安全研究人员与开发团队之间进行适当沟通的重要性。Wasabi钱包的贡献者和营销策略师RiccardoMasutti告诉CoinDesk,这是负责任的披露方式。他补充说,Vejpustek因其努力而获得了比特币赏金。

WasabiWallet假设从未进行过这种假设的DoS攻击,该攻击会干扰钱包的CoinJoin实施,CoinJoin是一种隐私协议,允许用户将自己的比特币与其他人的比特币混合使用,以掩盖硬币的交易历史。

WasabiWallet的CoinJoin实现要求每个参与者拿出尽可能多的钱。例如,如果10个参与者加入0.1BTC的混合货币,那么每个用户必须准确发送该金额,并且必须收取正确金额为使组合成功并保留CoinJoin的隐私保护所需的金额。混合硬币使区块链侦探和爱管闲事的人更难将比特币交易固定在已知地址及其所有者的身份上。

公开的DoS漏洞将停止混合过程。攻击者将为混合注册比特币,而无需混合的协调员对该比特币进行签名,同时向混合提交真实,经过验证的交易。

结果将是对CoinJoin的投入的总价值与预期产出的价值之间的不一致。因此,根据Vejpustek的分析,协调员会无意间“建立了一个无效的交易,因为所有输入的总和小于所有输出的总和”。

如果发起攻击,则将挫败CoinJoin,尽管它不会使攻击者能够窃取任何硬币,也无法使混合对象中的任何同行匿名。

WasabiWallet使用周四部署的硬分叉修补了此修复程序。此升级适用于8月5日发布的钱包v.1.1.12。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

币赢交易所HALO_HTT:tps币圈

Halo平台是下一代加密货币管理产品,为用户提供最多样化的、可定制的加密货币工具集,首次实现终极一体化管理系统.

[0:0ms0-4:925ms