TOR:“您在Tor上不匿名”-研究表明隱私網絡提供了表面上的匿名性

近來，隱私權倡導者對Tor網絡越來越持懷疑態度，因為最近發表的研究表明，大量的網絡出口中繼都受到了損害。此外，9月15日，黑客因素博客發布了新的Tor報告，其中顯示了IP地址被發現的情況。名為“Tor0-day”的論文說，這是互聯網服務社區中的一個公開秘密：“您在Tor上不是匿名的。”

多年來，許多數字貨幣支持者利用Tor和虛擬專用網絡在發送比特幣交易時保持匿名。該Tor項目被釋放17年前，2002年，它一直宣稱，為終端用戶模糊處理的互聯網流量。

本質上，用C和Python編寫的軟件利用了由數千個不同中繼器組成的自愿覆蓋網絡。該網絡的基本原理旨在隱藏用戶在Internet上的活動，并允許不受監控的機密通信。

有人以5261 ETH的價格在Blur平臺一次性賣出87個CryptoPunks:金色財經報道，據“麻吉大哥”黃立成在社交媒體轉發信息顯示，有人以5261 ETH（約合9,575,000 美元）的價格在Blur平臺一次性賣出87個CryptoPunks。對此，黃立成直言Blur出了問題并稱協議正在消亡，同時呼吁Blur平臺必須要修復這種漏洞。[2023/4/2 13:40:45]

但是，自從Covid-19開始以來，在隨后的幾個月中，許多人暴露了Tor的一些弱點。8月暴露的一個Tor漏洞是大規模使用惡意中繼。

Kaspa項目Discord服務器已被入侵:金色財經報道，據CertiK監測，Kaspa項目Discord服務器已被入侵，黑客發布了網絡釣魚鏈接。在團隊確認他們已經恢復服務器的控制權之前，請勿點擊任何鏈接。[2023/3/24 13:24:20]

一個書面文件由被稱為“Nusenu”研究人員說的Tor的當前退出容量的23％，目前受到影響。Nusenu在幾個月前的2019年12月也警告過這個問題，他的研究充耳不聞。在Nusenu的批評之后，另一份名為“Tor0-day”的嚴厲報告詳細說明了，當IP地址直接連接到Tor或利用網橋時，可以檢測到IP地址。

三家資產管理公司計劃在香港推出加密貨幣期貨ETF:12月6日消息，繼香港表示將允許更多本地人接觸數字資產后，三家資產管理公司已申請為香港的散戶投資者推出交易平臺交易基金（ETF），將追蹤在芝商所交易投資的比特幣期貨和以太坊期貨。

根據消息人士透露，這三家資產管理公司分別是CSOP Asset Management（南方東英資產管理有限公司）、Samsung Asset Management（三星資產管理公司）和Mirae Asset Global Investment（未來資產環球投資 (香港) 有限公司）。（asia.nikkei）[2022/12/6 21:26:07]

論文“Tor0day”強調指出，這幾乎是那些知道用戶“在Tor上并非匿名”的人之間的“公開秘密”。這項研究是新系列的一部分，后續將發布描述“Tor的許多漏洞”的數據。黑客在第一部分中描述了如何“檢測到人們連接到Tor網絡的人員”，以及為什么將攻擊定義為“零時差攻擊”。

Oasis宣布上線開發人員支持計劃“ROSE Bloom Grants Program”:6月15日消息，隱私計算網絡Oasis宣布上線開發人員支持計劃“ROSE Bloom Grants Program”，該計劃將允許開發人員探索DeFi和NFT解決方案的新領域，每個成功的提案都有資格獲得高達50,000美元的ROSE代幣。（Medium）[2022/6/15 4:29:52]

此外，該博客文章還向讀者展示了如何通過跟蹤Tor網??橋用戶并發現所有網橋來標識Tor用戶的真實網絡地址。該研究表明，利用Tor網絡的任何人都應該對這些類型的零時差攻擊非常警惕，更糟糕的是，“博客條目中的任何漏洞都不是新的或新穎的，”研究人員強調。HackerFactorBlog的作者引用了2012年的一篇論文，該論文指出了一種“將匿名服務匿名化的方法”，并提到了類似的Tor漏洞利用方法。

該系列文章之一指出：“這些漏洞代表了當前Tor體系結構的根本缺陷。”人們經常認為Tor為用戶和隱藏服務提供了網絡匿名性。但是，Tor實際上僅提供表面上的匿名性。Tor不能防止端到端的關聯，擁有一個保護就足以為流行的隱藏服務提供這種關聯。”

此外，該博客文章說，該系列的下一篇文章將是對整個Tor網絡的殘酷批評。不需要太多的想象力就可以理解，在17年中，具有激勵作用的實體可能已經想出了如何使Tor用戶匿名的方式。

“第0天”文章總結道：“有足夠動機的人可以阻止Tor連接，唯一地跟蹤網橋用戶，將出口流量映射到用戶或找到隱藏的服務網絡地址。”“盡管大多數漏洞利用都需要特殊的訪問權限，但它們都是可行的，并且目前都在被利用。”

該論文補充說：

對于Tor來說，這有很多漏洞。那么還有什么可以利用的呢？整個Tor網絡如何？這將是下一個博客條目。

同時，作品中還有另一個名為Nym的隱私項目，該項目旨在在線提供匿名性，但也聲稱它將比Tor，VPN和I2P更好。

Nym的網站還說，能夠“監視整個網絡的“入口”和“出口”節點的實體可能會破壞Tor的匿名性。相比之下，Nym項目的“精簡論文”詳細說明了Nym網絡“是一種分散化的令牌化基礎架構，可提供從網絡層到應用程序層的整體隱私。”

Nym項目最近啟動了一個令牌化的testnet實驗，其中包含100多個mixnode，用戶將獲得比特幣獎勵。

Nym利用旨在保護用戶網絡流量的混合網絡，對混合過程進行獎勵。

lite論文解釋道：“需要一種密集但有用的計算，以增強隱私的方式代表其他用戶路由數據包，而不是進行挖掘。”此外，Nym與任何區塊鏈都兼容，因為“Nym區塊鏈維護憑證的狀態和mixnet的運行。”

Nym團隊最近啟動了令牌化測試網實驗，并正在利用比特幣獲得獎勵。該公告說，很多人設置了混合節點，他們不得不關閉測試回合，因為它已經超過了100個混合節點。雖然，個人可以設置一個mixnode為下一輪做準備，但Nym開發團隊的網站詳細信息。

Tags：TORNYMBLU比特幣Philosoraptornym幣最新消息BLUE比特幣最新價格行情走勢

BTC