Informe de investigación de Monroe Research Lab: la tecnología Triptych mejorará significativamente el anonimato de la red

Como informó Cointelegraph, Monroe Research Labs (MRL) publicó Triptych en un documento el 6 de enero. Como mecanismo central de anonimato de Monero, el objetivo principal de esta investigación es mejorar significativamente las propiedades de anonimato de Monero.

(Fuente de la imagen: flickr)

Monero (XMR) es una moneda de privacidad que utiliza varios mecanismos para ofuscar montos, claves públicas y firmas digitales para transacciones en cadena. Entre ellas, la principal tecnología para evitar el rastreo de transacciones es la tecnología de firma de anillo. El algoritmo de firma de anillo, como Bitcoin, también utiliza la clave pública basada en el valor hash más el modo de clave privada. La diferencia es que la tecnología de firma de anillo mezcla la transacción del remitente de la transacción con otras transacciones señuelo (señuelo), y estas transacciones señuelo son semi- Al azar Seleccionado de otros nodos en la cadena de bloques, la transacción mixta mencionada anteriormente se descifra y verifica mediante la clave privada del receptor después de firmar, de modo que el mundo exterior no puede juzgar quién es el verdadero iniciador de la transacción, lo que permite a Monero lograr la capacidad de ocultar información de la dirección del remitente de la transacción. Actualmente, cada transacción real se mezcla con 10 transacciones señuelo de forma predeterminada y, desde finales de 2018, la cantidad de transacciones señuelo utilizadas por todos los usuarios al realizar transacciones es fija.

Tencent Yujian: Una nueva variante de Eternal Blue parece ejecutar el troyano de minería Monero: el 9 de julio, el Centro de inteligencia de amenazas de seguridad de Tencent emitió un documento que decía que se detectó nuevamente una nueva variante del troyano descargador Eternal Blue, y esta variante fue empaquetada en el ataque del archivo ejecutable Python EXE, el grupo había usado un método similar a fines de 2018. Los datos de monitoreo de big data de seguridad de Tencent muestran que la última variante del descargador Eternal Blue se ha extendido rápidamente desde su aparición y ha infectado alrededor de 15,000 servidores hasta el momento. El sistema envenenado finalmente se usa para descargar y ejecutar el caballo de Troya de minería Monero. [2020/7/13]

La principal innovación de Triptych es hacer que el tamaño de byte de la firma del anillo tenga una relación logarítmica con el número de transacciones señuelo en lugar de la relación lineal anterior. Esto permitirá que la red principal de Monero aumente significativamente el tamaño del anillo sin mayores problemas de rendimiento. Por supuesto, el tiempo para verificar la firma del anillo sigue siendo lineal con el número de transacciones señuelo. Por lo tanto, una cantidad excesivamente grande de señuelos puede abrumar a los nodos que validan transacciones.

La empresa de seguridad de redes Palo Alto Networks (PANW) descubrió que el 5% de Monero en circulación provenía de minería maliciosa: Según Cointelegraph, la empresa de seguridad de redes de EE. UU. Palo Alto Networks (PANW) encontró en un informe publicado el día 11 que el 5% de Monero en circulación proviene de la minería maliciosa, con un valor de $ 175 millones. Según la investigación, dicha minería maliciosa se lleva a cabo utilizando el poder de procesamiento de la computadora de otros para ejecutar el software de minería maliciosa coinhive sin el permiso del propietario. [2018/6/14]

En un hilo de Reddit, el miembro de Monroe Research Labs, Sarang Noether, dedujo que el tiempo para verificar una transacción que mezclaba 511 señuelos era de unos 45 milisegundos. Según los resultados de las pruebas preliminares, esto es equivalente al tiempo de verificación de una sola transacción normal en la red de Monero, al tiempo que aumenta el número de transacciones señuelo en un orden de magnitud.

Los piratas informáticos explotan la vulnerabilidad para minar Monero con el nombre en código Kitty: según cryptovest, los piratas informáticos aprovecharon una vulnerabilidad para implantar un código remoto llamado Kitty en el sistema Drupal, y el código continuó ejecutándose incluso después de que los administradores lo eliminaron de Drupal. Este ataque en particular fue una variante de la serie de ataques Drupalgeddon 2.0 en la que más de 300 servidores que ejecutan Drupal, incluidos sitios como el zoológico de San Diego y el gobierno del estado mexicano de Chihuahua, se vieron obligados a piratear Monero para los piratas informáticos. [2018/5/25]

Pero Triptych es un estudio que no ha sido revisado por pares. Cuando Cointelegraph le preguntó sobre el posible momento de la implementación de la tecnología por parte de Monero, Noether dijo:

Noether también mencionó una versión mejorada de Triptych que "permitiría firmas de múltiples claves en la misma prueba, mientras que también incluiría directamente pruebas de saldo, haciendo que las transacciones sean más pequeñas en bytes". más investigación

El tamaño del anillo de Monero a menudo ha sido objeto de críticas de la comunidad, con un documento de 2017 que afirma que algunas transacciones podrían desanonimizarse por completo. Para mayor privacidad, la comunidad de Monero recomienda "no intervenir", es decir, enviarse las transacciones a usted mismo.

El trabajo de investigación basado en este aspecto ha producido soluciones como Lelantus, Omniring y RingCT (Ring Privacy Transaction) 3.0. Noether dijo que si bien todas las tecnologías antes mencionadas tienen ventajas y desventajas para la privacidad y la seguridad desde diferentes ángulos, Triptych sigue siendo muy importante para Monero:

Tags：

LTC