ASH:研究人員聲稱99.9%的Zcash交易是可追蹤的

Author：

Time：1900/1/1 0:00:00

卡內基梅隆大學（Carnegie Mellon University）的研究人員發布了一項針對Monero（XMR）和Zcash（ZEC）的隱私性的研究，這可以說是兩個最受歡迎的旨在向用戶提供匿名性的加密資產。

這份報告發現，Monero（門羅幣）在其更廣泛的生態系統中引入了嚴格的安全性和匿名性要求，從而使門羅幣保持為“實際上無法追蹤”的狀態。

BIS研究人員：加密投資不需要特殊政策:金色財經報道，國際清算銀行研究人員認為加密投資不需要特殊政策。投資者是被老式的投機所吸引，這意味著該領域不需要新的監管。研究人員表示，從政策的角度來看，分析的總體結論是，由于投資者的目標與其他資產類別的目標相同，因此監管也應該如此。加密貨幣不是法幣或受監管金融的替代品，而是一個利基數字投機對象。[2021/7/3 0:24:23]

橫向來看，報告得出結論，盡管ZEC提供了“強大的加密功能”，但仍有超過99％的用戶沒有充分利用Zcash（大零幣）的隱私性，這破壞了整個網絡的隱私。

IT安全研究人員改裝Game Boy游戲機以挖掘比特幣:IT安全研究人員、YouTube用戶Stacksmashing成功改裝了最早于1989年首次發布的任天堂Game Boy游戲機以挖掘比特幣。但Stacksmashing稱，挖礦速度大約是每秒0.8哈希，這將花費數萬億年才能挖一枚比特幣，很明顯在Game Boy上挖采比特幣無利可圖。（Cointelegraph）[2021/3/29 19:25:04]

Zcash用戶行為破壞了隱私

安全研究人員：勒索軟件“CovidLock”利用新冠病恐慌勒索比特幣:金色財經消息，網絡安全威脅研究人員DomainTools已經確認了名為coronavirusapp網站。網站方便安裝一個新的勒索軟件稱為“CovidLock”。該網站提示其訪問者安裝一個據稱可以跟蹤新冠病傳播的Android應用程序，聲稱當一個感染了冠狀病的個體在其附近時，它會使用heatmap圖像來通知用戶。盡管該網站顯示了來自世界衛生組織和美國疾控中心的認證，但它是“CovidLock”勒索軟件的一個渠道，該勒索軟件會對不知情的用戶發起屏幕鎖定攻擊。安裝完成后，CovidLock會改變被感染設備的鎖屏，并要求用戶支付價值100美元的BTC，以換取一個可以解鎖屏幕并將控制權交還給用戶的密碼。如果受害者在48小時內不支付贖金，CovidLock就會威脅刪除手機中存儲的所有文件，包括聯系人、圖片和視頻。DomainTools聲稱已經對CovidLock的解密密鑰進行了反向工程，并補充說他們將公開發布密鑰。（Cointelegraph）[2020/3/15]

這份報告將Zcash描述為一個比特幣（BTC）的分叉，旨在“徹底切斷發送方和接收方之間的鏈接”。

研究人員聲稱“ Zcash目前并未得到廣泛使用”，并引用了2020年5月對暗網市場的一項調查，該調查表明“到目前為止，Zcash并不是暗網上首選的加密貨幣。”

通過使用零知識簡潔非交互式知識證明（SNARK），ZEC能夠防止交易證明者與驗證者之間的任何交互，從而形成了“進一步阻礙努力將地址鏈接在一起的障礙”。

然而，Zcash提供匿名屏蔽和匿名透明交易，研究人員發現，在30天內，只有0.09％的ZEC交易充分利用了協議的隱私性。

“ 盡管從密碼學上講Zcash有很好的根基，但用戶的行為方式并未充分利用隔離池，從而使他們可以被追蹤。當隔離池中的每個用戶都鏈接到透明池時，ZEC生態系統的整體匿名性會隨著匿名集的急劇減少而降低。”

研究發現：“似乎大多數Zcash用戶尚未了解Zcash的運營模式，并得出結論，利用屏蔽交易的ZEC用戶“極少”，使得Zcash“可有效追蹤”。

發現30％XMR交易是可追蹤的

這份報告指出，越來越多的山寨幣試圖將自己打造成隱私幣，聲稱與幾乎所有實現匿名交易的加密資產相比，它提供完全的隱私交易。

研究人員觀察了門羅幣的一些特性，旨在提供不可追蹤性和不可鏈接性。

每筆交易輸出都使用一次性地址以防止可鏈接性，而可追蹤性則通過一次性環簽名（一種零知識證明的形式）與被稱為 mixins （在門羅中也稱為假交易）的decoy inputs 一起使用。

這份報告還研究了從2017年開始對該協議進行的許多進一步升級，發現根據使用的大多數分析方法，在過去兩年中使用XMR進行的交易中，只有不到百分之一是可追蹤的。

但是，有一個模型仍然能夠以30％的準確率追蹤交易。