SAM:七夕不應景？Wasabi和Samourai兩大比特幣隱私錢包開撕

金色財經比特幣8月7日訊比特幣隱私錢包Samourai質疑其競爭對手的安全性，他們在上周四宣稱WasabiWallet正在成為持續網絡攻擊的目標。事實上，這已經不是Samourai第一次對WasabiWallet提出“指控”了。

根據SamouraiWallet的說法，WasabiWallet被攻擊的方式類似于Sybil攻擊，即利用社交網絡中的少數節點控制多個虛假身份，從而利用這些身份控制或影響網絡的大量正常節點，這意味著Wasabi的匿名集合/集群規模可能并沒有他們自詡的那個大。簡單地說，就是Wasabi聲稱其用戶的比特幣交易都是匿名的，但SamouraiWallet認為并非如此。

SamouraiWallet在其博客文章中寫道：

“正如Wasabi團隊所描述的那樣，其混合技術的目標是為了把你的未花費交易輸出隱藏在足夠大的群體之中，當前Wasabi的匿名集合中大約會有100個peers。”

報告：VC與加密貨幣資金在2022年四季度出現下降:金色財經報道，Blockdata 的一份報告強調，隨著 2021 年風投對更廣泛的 Web3 領域的蓬勃發展，到 2022 年資金連續季度下降。Blockdata 分析來自 CB Insights 的數據，對 2022 年最后一個季度的風險投資資金價值進行了四舍五入，指出與 2022 年第三季度相比下降了 34%。2022年最后一個季度與第一季度和第二季度相比大幅下降，分別下降了 67% 和 53%，風險投資從 2022 年前四個月的 110 億美元投資和 692 筆交易的歷史高位開始每季度下降。[2023/2/26 12:30:36]

這里的問題在于，如果這100個peers中有20個其實是同一個用戶，而且Wasabi也沒有發現這個用戶的身份，那么就意味著他們的隱私混合池中的所有其他用戶的隱私級別會被降低。

以太坊基金會2022 Q4分配437萬美元獎勵給55個項目和社區:金色財經報道，以太坊基金會公布2022年第四季度受贈項目及分配信息，第四季度分配的總獎勵資金約為437萬美元，受贈類別分為社區與教育、共識層、密碼學和零知識證明、開發人員經驗和工具、一般研究、執行層、間接資助、Layer2、用戶體驗等。獲贈項目包括DendrETH、EthereumPools、Lighthouse、Secure-Signer、P2PZK-Chat、Uncloak等。[2023/2/23 12:24:22]

馬克斯·希勒布蘭德是一位獨立比特幣研究員，他解釋說：

“隨著用戶隱私級別越來越差，匿名集群的規模也會變得越來越小。如果你的交易恰好就是那么去匿名的，那么黑客就會很容易實施攻擊，而且此時你所處的匿名集群規模也不再是100了。”

DTCC：數字美元可以簡化結算:金色財經報道，根據金融基礎設施巨頭Depository Trust & Clearing Corp周三發布的一份報告，數字美元可以簡化結算流程，從而提高金融市場的效率，該公司幾乎參與了價值超過 40 萬億美元的美國股市的每一筆交易。

DTCC表示，其報??告是有史以來第一次私營部門調查中央銀行數字貨幣 (CBDC) 對交易后金融市場的意義，交易后金融市場是在商定價格后處理證券交易的基礎設施。[2022/11/30 21:13:03]

Samourai還透露，對Wasabi網絡實施的女巫攻擊最早可以追溯到2019年1月。

很快，WasabiWallet就做出了反應，他們發表聲明駁斥了Samourai的說法，同時也發布了對Samourai的“指控”。這么一來，對于隱私意識極強的比特幣用戶來說，WasabiWallet和SamouraiWallet似乎都有問題，而且對這兩個錢包在隱藏用戶身份方面的真實功效方面也產生了較大質疑。

數據：比特幣活躍地址數在近24小時減少逾12萬個，跌幅達14%:9月20日消息，數據顯示，當前比特幣活躍地址共有774.768個，地址數較24小時前減少了126.574個，跌幅達14.04%。期間，以太坊活躍地址數同步減少17.61%(約12.89萬個)，為8月6日以來最大單日減幅。這或表明市場對BTC、ETH鏈上交易和價值結算的需求有所減少。[2022/9/20 7:07:30]

CoinJoin的歷史

實際上，或許很多人不知道Samourai和Wasabi的核心設計在很多地方都有共同之處。SaminraiWallet聯合創始人此前甚至表示過，在某個時間點上，Samourai和Wasabi可以算是同一個應用程序。

Samourai的核心開發人員是TDevD，Wasabi的核心開發人員是nopara73，他們此前曾共同致力于構建一個名為“ZeroLink”的CoinJoin長期比特幣隱私技術實現。SamouraiWallet澄清說：

“我們只是在實施愿景上有所不同，所以我們分手了，而且還分叉了項目，并按照各自的想法和想要的方式繼續實現它。”

之后，SamouraiWallet實施了ZeroLink，其定價機制與Wasabi有很大不同——盡管這不是兩個錢包應用程序之間的唯一區別。不過，SaminraiWallet堅持認為Whirlpool的安全性更高，因為它使系統中的惡意行為者通過女巫攻擊打破用戶匿名性的成本變得更高。

“這太瘋狂了”

化名nopara73的Wasabi核心開發人員名叫亞當·費索爾，他反駁說Wasabi的后期分攤成本實際上更具“成本效益”，同時他也指出Whirlpool的匿名性其實也可以被輕松破解，因為SaminraiWallet依賴于中心化后端服務器來處理用戶的擴展公鑰。

亞當·費索爾還專門在Medium上寫了一篇分析文章：

“你怎么能做出這么愚蠢的設計決定，而且還自以為比其他有明顯基礎知識的項目更具優勢？”

亞當·費索爾透露，將用戶地址發送到中心化后端服務器的問題是由CoinJoin創建者格雷戈里·麥克斯韋提出的。格雷戈里·麥克斯韋聲稱自己不想接觸SamouraiWallet團隊，因為他在Reddit論壇上已經受到了他們的騷擾，而且還被SamouraiWallet團隊指責發布虛假聲明。

阿維夫·米爾納是Wasabi背后初創公司zkSNACKs社區技術支持負責人，他表示：

“當您使用錢包時，會以擴展公鑰的形式向SamouraiWallet發送所有公鑰，Samourai此時就可以訪問您當前和未來的所有地址。”

SamouraiWallet依賴后端服務器的問題的確存在，他們也承認這么做的確需要用戶的信任，但他們并不會把用戶的公鑰數據出售給第三方。

沒有贏家

業內專家認為，Wasabi和Samourai在這場“開撕大戰”中都不是真正的贏家。

獨立比特幣研究員馬克斯·希勒布蘭德補充稱：

“Wasabi和Samourai都是基于不同的假設，人們假設協調員不可信任，并且每個人都知道協調員知道什么。另一個假設是開發人員存在固有的信任，因此可以信任中央服務器。所以現在，用戶要選擇哪一個隱私比特幣錢包其實真的取決于每個人和每個獨特案例對安全威脅的認識。”

按照馬克斯·希勒布蘭德的說法，雖然兩個ZeroLink實現的基礎是相同的，但在兩種實現中，用戶都需要確保遵守協議的最佳實踐來將隱私權掌握在自己手中。

另一方面，區塊鏈咨詢公司Chainsmiths常務董事凱文·洛亞克則認為Wasabi和Samourai都會受到相同的基本攻擊媒介影響，因為他們都實施了CoinJohn。凱文·洛亞克最后總結說：

“比特幣交易隱私不是件容易的事情，你的錯誤、或是其他混合參與者的錯誤都能在未來被追溯到，因為區塊鏈就公開在這里，所有人都看得到。比如，你使用的錢包類型、消費習慣，所有這一切都讓你變得不那么匿名了。”

本文編譯自Coindesk

Tags：SAMRAIAMOSAMOSAMINUORAI價格superdiamondSamoyed Fan Token

中幣交易所