Monero Geliştiricileri Gizlilik Algoritmasındaki ‘Önemli’ Hatayı Açıkladı

Gizlilik odaklı kripto para birimi Monero’nun (XMR) geliştiricileri, kullanıcıların işlemlerinin gizliliğini etkileyebilecek “oldukça önemli” bir hata açıkladı.

Monero geliştiricileri, “Kullanıcılar, konsensüs kurallarının izin verdiği ilk 2 blokta (fon aldıktan yaklaşık 20 dakika sonra) kilitleme süresinin ardından hemen para harcarsa, o zaman çıktının gerçek harcama olarak tanımlanabilmesi için iyi bir olasılık var” dedi Monero geliştiricileri bugün.

A rather significant bug has been spotted in Monero’s decoy selection algorithm that may impact your transaction’s privacy. Please read this whole thread carefully. Thanks @justinberman95 for investigating this bug.

1/6

— Monero || #xmr (@monero) July 27, 2021

Başlangıçta yazılım geliştiricisi Justin Berman tarafından araştırılan hata, Monero’nun tuzak seçim algoritmasında keşfedildi ve “son derece yeni çıktıları tuzak olarak seçme şansının sıfıra yakın” olmasıyla sonuçlandı. 

Esasen bu, bir kullanıcı XMR jetonlarını aldıktan sonra yaklaşık 20 dakika içinde harcarsa, işlemlerinin çok sayıda sahte işlem arasında gerçek olarak tanımlanabileceği anlamına gelir.

Berman, “Bugün, bir kullanıcı kilidini açtığı blokta bir çıktı harcarsa ve çıktı orijinal olarak toplamda 100’den az çıktı içeren bir blokta oluşturulduysa, gerçek çıktıları halkada açıkça tanımlanabilir” dedi.

Ayrıca, Monero’nun şu anki yıllık ortalamasının blok başına yaklaşık 63 çıktı olduğunu, bu nedenle “kilidi açıldıktan hemen sonra harcanan çıktıların muhtemelen bugün halkalarda tanımlanabileceğini” açıkladı.

Monero fonları ‘risk altında’ değil

Geliştiricilere göre, hata şu anda Monero’nun resmi cüzdanında “gelecekteki bir cüzdan yazılımı güncellemesine bir düzeltme eklenene kadar” mevcut. Bununla birlikte, potansiyel bir düzeltmenin, Monero’nun blok zincirinde bir hard fork (tam ağ yükseltmesi) gerektirmeyeceğine dikkat çektiler.

Ek olarak, hatanın kullanıcıların fonları için herhangi bir tehdit oluşturmadığı bildiriliyor.

“Bu, adresler veya işlem miktarları hakkında hiçbir şey göstermiyor. Geliştiriciler, fonların asla çalınma riski altında olmadığını açıkladı.

Bu arada, mahremiyetlerinden ödün vermek istemeyen kullanıcılar , yakın zamanda aldıkları XMR’yi işlemeden önce en az bir saat beklemelidir.

“Monero Araştırma Laboratuvarı ve Monero geliştiricileri bu konuyu çok ciddiye alıyor. Cüzdan düzeltmeleri mevcut olduğunda bir güncelleme sağlayacağız, ”diye bitirdi geliştiriciler.