七夕不应景?Wasabi和Samourai两大比特币隐私钱包开撕_SAM:AMO

金色财经比特币8月7日讯比特币隐私钱包Samourai质疑其竞争对手的安全性,他们在上周四宣称WasabiWallet正在成为持续网络攻击的目标。事实上,这已经不是Samourai第一次对WasabiWallet提出“指控”了。

根据SamouraiWallet的说法,WasabiWallet被攻击的方式类似于Sybil攻击,即利用社交网络中的少数节点控制多个虚假身份,从而利用这些身份控制或影响网络的大量正常节点,这意味着Wasabi的匿名集合/集群规模可能并没有他们自诩的那个大。简单地说,就是Wasabi声称其用户的比特币交易都是匿名的,但SamouraiWallet认为并非如此。

SamouraiWallet在其博客文章中写道:

“正如Wasabi团队所描述的那样,其混合技术的目标是为了把你的未花费交易输出隐藏在足够大的群体之中,当前Wasabi的匿名集合中大约会有100个peers。”

Circle CEO:美元是世界上最强大的货币:金色财经报道,Circle首席执行官Jeremy Allaire表示,美元是世界上最强大的货币。它确实有最好的基础。我们需要利用这一点,在此基础上,使其尽可能安全,使其尽可能地在全世界范围内使用。[2023/5/18 15:12:01]

这里的问题在于,如果这100个peers中有20个其实是同一个用户,而且Wasabi也没有发现这个用户的身份,那么就意味着他们的隐私混合池中的所有其他用户的隐私级别会被降低。

马克斯·希勒布兰德是一位独立比特币研究员,他解释说:

“随着用户隐私级别越来越差,匿名集群的规模也会变得越来越小。如果你的交易恰好就是那么去匿名的,那么黑客就会很容易实施攻击,而且此时你所处的匿名集群规模也不再是100了。”

苹果AR/VR头显目标可全天佩戴,未来有望取代iPhone业务:1月31日消息,据《科创板日报》消息,知名苹果爆料人Mark Gurman在彭博社发表最新文章,指出苹果在内部概述了一个美好的愿景:头显可以全天候佩戴。

此外在苹果内部,一些负责推进“RealityPro”混合现实头显的高层管理人员坚信:AR/VR头显将会取代iPhone,成为苹果公司营收的新支柱业务。[2023/1/31 11:37:54]

Samourai还透露,对Wasabi网络实施的女巫攻击最早可以追溯到2019年1月。

很快,WasabiWallet就做出了反应,他们发表声明驳斥了Samourai的说法,同时也发布了对Samourai的“指控”。这么一来,对于隐私意识极强的比特币用户来说,WasabiWallet和SamouraiWallet似乎都有问题,而且对这两个钱包在隐藏用户身份方面的真实功效方面也产生了较大质疑。

报告:俄罗斯稳定币使用量激增:10月13日消息,根据区块链分析公司Chainalysis的一份最新报告显示,俄乌之战后,俄罗斯稳定币交易量激增,稳定比交易占比从1月份的42%上升到3月份的67%,并在此后继续上升。

Chainalysis分析认为,主要原因有二:一是俄罗斯从跨境支付系统SWIFT中被移除,加密货币跨境交易属性被认可,而稳定币由于其价格稳定可能会成为首选的交易媒介;二是部分普通俄罗斯公民为了保护自己的资产价值,用卢布兑换稳定币。(cointelegraph)[2022/10/13 14:26:18]

CoinJoin的历史

实际上,或许很多人不知道Samourai和Wasabi的核心设计在很多地方都有共同之处。SaminraiWallet联合创始人此前甚至表示过,在某个时间点上,Samourai和Wasabi可以算是同一个应用程序。

Liquity Protocol宣布推出一个自我引导流动性的DeFi机制Chicken Bonds:7月13日消息,去中心化借贷协议Liquity Protocol宣布推出一个自我引导流动性的DeFi机制 Chicken Bonds,旨在使项目和DAO能够免费为其代币启动协议拥有的流动性(POL) 。Chicken Bonds探索了一种新颖的本金保护债券机制,为终端用户增加收益机会,使他们能够获得新发行的btoken,以换取其绑定的代币。Chicken Bonds没有到期日,也没有锁仓期:用户在一段时间内累积btoken,同时可以随时赎回(Chicken In),或随时提取本金(Chicken Out)。

Chicken Bonds在绑定代币和bToken定价之间创造了一个飞轮效应:债券的人越多,bToken持有人保留的收益就越多。更高的收益率反过来增加了相对于基础代币的价格溢价,通过更高的年收益率使债券更具吸引力。[2022/7/13 2:09:25]

Samourai的核心开发人员是TDevD,Wasabi的核心开发人员是nopara73,他们此前曾共同致力于构建一个名为“ZeroLink”的CoinJoin长期比特币隐私技术实现。SamouraiWallet澄清说:

“我们只是在实施愿景上有所不同,所以我们分手了,而且还分叉了项目,并按照各自的想法和想要的方式继续实现它。”

之后,SamouraiWallet实施了ZeroLink,其定价机制与Wasabi有很大不同——尽管这不是两个钱包应用程序之间的唯一区别。不过,SaminraiWallet坚持认为Whirlpool的安全性更高,因为它使系统中的恶意行为者通过女巫攻击打破用户匿名性的成本变得更高。

“这太疯狂了”

化名nopara73的Wasabi核心开发人员名叫亚当·费索尔,他反驳说Wasabi的后期分摊成本实际上更具“成本效益”,同时他也指出Whirlpool的匿名性其实也可以被轻松破解,因为SaminraiWallet依赖于中心化后端服务器来处理用户的扩展公钥。

亚当·费索尔还专门在Medium上写了一篇分析文章:

“你怎么能做出这么愚蠢的设计决定,而且还自以为比其他有明显基础知识的项目更具优势?”

亚当·费索尔透露,将用户地址发送到中心化后端服务器的问题是由CoinJoin创建者格雷戈里·麦克斯韦提出的。格雷戈里·麦克斯韦声称自己不想接触SamouraiWallet团队,因为他在Reddit论坛上已经受到了他们的骚扰,而且还被SamouraiWallet团队指责发布虚假声明。

阿维夫·米尔纳是Wasabi背后初创公司zkSNACKs社区技术支持负责人,他表示:

“当您使用钱包时,会以扩展公钥的形式向SamouraiWallet发送所有公钥,Samourai此时就可以访问您当前和未来的所有地址。”

SamouraiWallet依赖后端服务器的问题的确存在,他们也承认这么做的确需要用户的信任,但他们并不会把用户的公钥数据出售给第三方。

没有赢家

业内专家认为,Wasabi和Samourai在这场“开撕大战”中都不是真正的赢家。

独立比特币研究员马克斯·希勒布兰德补充称:

“Wasabi和Samourai都是基于不同的假设,人们假设协调员不可信任,并且每个人都知道协调员知道什么。另一个假设是开发人员存在固有的信任,因此可以信任中央服务器。所以现在,用户要选择哪一个隐私比特币钱包其实真的取决于每个人和每个独特案例对安全威胁的认识。”

按照马克斯·希勒布兰德的说法,虽然两个ZeroLink实现的基础是相同的,但在两种实现中,用户都需要确保遵守协议的最佳实践来将隐私权掌握在自己手中。

另一方面,区块链咨询公司Chainsmiths常务董事凯文·洛亚克则认为Wasabi和Samourai都会受到相同的基本攻击媒介影响,因为他们都实施了CoinJohn。凯文·洛亚克最后总结说:

“比特币交易隐私不是件容易的事情,你的错误、或是其他混合参与者的错误都能在未来被追溯到,因为区块链就公开在这里,所有人都看得到。比如,你使用的钱包类型、消费习惯,所有这一切都让你变得不那么匿名了。”

本文编译自Coindesk

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

水星链

[0:15ms0-0:514ms