LocalMonero will be winding down

The winding down process begins May 7th, 2024, and finishes after November 7th, 2024. Our support staff will be available for help throughout this period.
  1. Effective immediately, all new signups and ad postings are disabled;
  2. On May 14th, 2024, new trades will be disabled as well;
  3. After November 7th, 2024, the website will be taken down. Please reclaim any funds from your arbitration bond wallet prior to that date, otherwise the funds may be considered abandoned/forfeited.
Read more

Paano Pinapanatili ng Dandelion++ na Pribado ang Pinagmulan ng Transaksyon ni Monero

Nai-publish:
By Diego Salazar

Priyoridad ang privacy

Bilang isang cryptocurrency, maaaring mukhang napakaboring ng Monero sa mata. Wala itong malaking pag-angkin sa katanyagan tulad ng pagiging isang 'world computer' o 'revolutionizing xyz industry'. Sinusubukan lang nitong maging isang pribado, digital, fungible na pera, at bawat pag-upgrade at bagong teknolohiya ay nagpapasulong lamang sa layuning ito.

Ang mga nagtuturing na masyadong makitid o hindi kawili-wili ang layuning ito sa pangkalahatan ay hindi nauunawaan kung gaano kahirap makamit ang makabuluhang privacy, lalo na sa isang permanenteng, bukas na ledger tulad ng isang blockchain. Ang anumang paraan para sa pagtagas ng metadata ay isang potensyal para sa pagguho ng privacy.

Gumagawa si Monero ng mga pag-iingat upang i-obfuscate ang on-chain na data, gaya ng receiver, sender, at mga halaga, sa pamamagitan ng stealth addresses, ring signatures, at Pedersen commitments ayon sa pagkakabanggit. Pinaliit nito ang mga pagkakataon ng isang kaswal na tagamasid mula sa pagbabawas ng kritikal na impormasyon pagkatapos naipadala na ang mga transaksyon at ngayon ay bahagi na lamang ng naitalang kasaysayan. Gayunpaman, mayroong ilang mga pag-atake na maaaring gawin sa sandaling mangyari ang isang transaksyon na hindi maaaring gawin anumang oras sa ibang pagkakataon.

Pag-atake upang ipakita ang IP address

Ang mga pag-atake na ito ay umiikot sa pagtukoy kung saang IP address nagmula ang isang transaksyon. Kung mahihinuha ang impormasyong ito, maaari nitong ihayag na nagpadala ang isang indibidwal ng transaksyong Monero. Hindi nito maipakita kung kanino, at kung magkano, ngunit may ilang mga kaso kung saan sapat na ang kaalaman ng isang taong gumagamit ng Monero upang magdulot ng pinsala.

Ang mabuting balita ay, na kung ang impormasyong ito ay hindi nakuha sa sandaling ang transaksyon ay ginawa, kung gayon hindi ito matututunan sa ibang araw, dahil ang mga IP address ay hindi nakaimbak sa blockchain. Nakakaaliw din malaman na ang gayong pag-atake ay malamang na hindi makikita sa ligaw, dahil, upang maalis ito, ang umaatake ay mangangailangan ng malaking mayorya ng mga node sa network. Kung ang isang tao ay nakapag-utos sa malaking mayoryang ito, gayunpaman, matutukoy nila ang "direksyon" na pinanggalingan ng isang transaksyon.

Maaaring nakakalito ito, kaya ipapaliwanag namin ang ilang background na impormasyon dito. Ang bawat node ay kumokonekta sa iba pang mga node sa network, upang mapanatiling napapanahon ang kanilang blockchain, pati na rin maibahagi ang kanilang nalalaman sa iba. Ang mga koneksyon na ito ay nagbibigay-daan sa kanila na matuto tungkol sa mga bagong transaksyon, ipalaganap ang mga ito, at ipadala ang kanilang sarili. Dahil masasabi lang ng isang node sa kanilang mga kapantay ang tungkol sa mga transaksyong alam nila, makatuwirang dahilan na ang pinakaunang node na nagpapalaganap ng isang transaksyon ay ang node na aktwal na nagpapadala ng Monero.

Kung ang isang attacker ay nagmamay-ari ng malaking mayorya ng mga node sa network, ang bawat node ay makakarinig ng tungkol sa isang transaksyon mula sa isa sa kanilang mga kapantay, at batay sa timing kung saan natatanggap ng bawat node ang impormasyong ito, maaari nilang mahihinuha ang mga malamang na kandidato para sa kung saan nagsimula ang transaksyon.

Kung ito ay nakalilito pa rin, iniaalok namin ang halimbawang ito. Kumbaga pareho tayong may mutual friend na nagtatago sa ating paningin. Malakas na tawag ng kaibigang ito. Narinig ko muna ang tawag niya, at mas malakas ang naririnig ko kaysa sa iyo. Mula sa impormasyong ito, malalaman natin na malamang na mas malapit ako sa ating kaibigan kaysa sa iyo. Ang katotohanan na maririnig mo ang tunog sa ibang pagkakataon (kahit sa isang segundo lang) at ang tunog ay mas mahina ay nangangahulugan na dapat nating simulan ang ating paghahanap sa paligid ng aking lugar, hindi sa iyo.

Kung matagumpay na mahulaan ng isang attacker kung alin sa kanilang mga kapantay ang nagpadala ng transaksyon, dahil mayroon silang IP address na nakakonekta sa kanilang node at ipinasa ito sa kanila, maaari silang maging sigurado sa IP address na nagpadala nito. Ito ay makapangyarihang impormasyon, dahil naglalaman ang mga IP address ng impormasyon tungkol sa bansa at internet service provider (ISP) ng user, at ang ISP mismo ang nakakaalam kung aling user ang naka-link sa kung aling eksaktong IP address, na epektibong nagde-deanonymize ng Monero user.

Ang (mga) pagpapagaan

Ang isang posibleng pagpapagaan para sa pag-atake na ito ay ang paggamit ng isang overlay na network tulad ng Tor o I2P. Ginagawa nito na kahit na ang isang umaatake ay maaaring makabuo ng isang pinagmulang IP address, malamang na hindi ito ang gumawa ng transaksyon, ngunit sa halip ay ang outproxy (I2P) o exit node (Tor) ng overlay na network. Gayunpaman, hindi ito isang solusyong sumasaklaw sa lahat, dahil ang mga overlay na network, VPN, at katulad na software ay ipinagbabawal sa maraming bansa, at hindi makatotohanan ang pag-asa sa lahat na gagamit, magsi-sync, at magpapalaganap sa mga network na ito. Kailangang mayroong solusyon na hindi nangangailangan ng paggamit ng panlabas na software at mga network; isa na magagamit ng karaniwang tao.

Ang solusyon na ito ay Dandelion++ (DPP), na isang na-upgrade na protocol sa orihinal na panukalang Dandelion para sa Bitcoin. Sa protocol na ito, mayroong dalawang phase, ang stem phase, at ang fluff phase; pareho silang magkasama ay dapat na kumakatawan sa anyo ng isang dandelion.

Sa stem phase, bawat ilang minuto, random na pumipili ang nagpapadalang node ng dalawang peer sa lahat ng node kung saan ito nakakonekta. Kapag ang nagpapadalang node ay nagpadala ng isang transaksyon, alinman sa ngalan ng sarili nito o pagpapasa lamang ng transaksyon mula sa isa pang node sa stem phase, random nitong pinipili ang isa sa dalawang napiling peer na ito at ipinapadala ang transaksyon dito.

Ang fluff phase ay kapag ang isang node ay nakatanggap ng isang transaksyon at nag-broadcast nito sa bawat papalabas na koneksyon, sa halip na sa isang random na pinili lang, ito ay nagbibigay-daan sa tunay na pagpapalaganap ng transaksyon. Bawat ilang minuto, tinutukoy ng isang node ang sarili bilang isa na magpapalaganap sa pamamagitan ng stem o sa pamamagitan ng fluff nang random, kaya ang isang stem phase ay maaaring maging medyo mahaba kung ang bawat connecting node ay tinukoy ang sarili bilang isang stem node, ngunit kapag ang transaksyon ay tumama sa fluff phase, nananatili ito doon.

Nangangahulugan ito na ang isang umaatake ay hindi na makikinig lamang para sa direksyon ng isang transaksyon, dahil bago ito ipalaganap sa lahat, sumailalim ito sa stem phase, at ang pinagmulang node ng fluff phase ay hindi ang node kung saan nagmula ang transaksyon. , at hindi alam kung gaano karaming mga hop sa kahabaan ng tangkay ang isinailalim sa transaksyon.

Siyempre, ang pagsasama-sama ng mga solusyon sa itaas (DPP kasama ang isang overlay na network) ay magbibigay ng mas malakas na garantiya ng privacy at proteksyon laban sa pagsubaybay sa IP. Dapat ding tandaan, na ang DPP ay hindi nagtatanggol laban sa isa pang anyo ng network tracing attack na maaaring gawin sa mga ISP, ngunit ito ay lampas sa saklaw ng artikulong ito.

Ang Dandelion++ ay nakatakdang maging live sa Monero network, at gagamitin bilang default sa reference na kliyente, sa 0.16 na release. Ang maliit na pagbabagong ito ay higit na magpapagaan sa mga posibleng pag-atake sa Monero network, at nagpapakita kung bakit pinangungunahan ng Monero ang pack sa mga praktikal at inilapat na teknolohiya sa privacy.

Karagdagang pagbabasa