В алгоритмах анонимности криптовалюты Zcash найдена уязвимость

Джордж Каппос, Харун Юсах, Мэри Моллер и Сара Мейклджон, исследователи из Университетского колледжа Лондона, выявили, что определенные паттерны при транзакциях криптовалюты Zcash существенно снижают ее анонимность.

По данным исследователей, когда монеты перемещаются с «незащищенных» на «защищенные» адреса и обратно, то в процессе теряется большая часть ее конфиденциальности – 69,1%.

Zcash, которая позиционируется как одна из наиболее многообещающих анонимных криптовалют, предлагает два типа адресов:

«T-адреса» – прозрачные и незащищенные, остатки на них и транзакции с их участием находятся в публичном доступе, и защищенные «Z-адреса», к которым нет всеобщего доступа. Транзакции между T-адресами почти полностью публичны, а между Z-адресами обладают высокой степенью анонимности.

Эксперты утверждают, что сниженная конфиденциальность транзакций между разными типами адресов позволяет получить информацию даже о Z-адресах. Это стало возможным благодаря отслеживанию поведения пользователей.

«Наша эвристика была бы гораздо менее эффективна, если бы основатели, взаимодействующие с пулом, вели себя не столь предсказуемо. В частности, они всегда снимают одинаковые суммы в одни и те же промежутки времени, что позволяет отличить основателей от других пользователей», – указано в отчете исследователей.

Основатели Zcash уже осведомлены о проблеме, работа по изменению паттернов проведена. Основатель данной криптовалюты Зуко Уилкокс и маркетинговый директор Джош Суихарт сообщили, что будет проведен апгрейд протокола Zcash, который позволит снизить риски для анонимности, упомянутые в отчете.

Напомним: по словам Кевина Мандии, CEO компании по кибербезопасности FireEye, его предприятие расценивает биткоин как угрозу в вопросе защиты цифровых данных.