LocalMonero will be winding down

The winding down process begins May 7th, 2024, and finishes after November 7th, 2024. Our support staff will be available for help throughout this period.
  1. Effective immediately, all new signups and ad postings are disabled;
  2. On May 14th, 2024, new trades will be disabled as well;
  3. After November 7th, 2024, the website will be taken down. Please reclaim any funds from your arbitration bond wallet prior to that date, otherwise the funds may be considered abandoned/forfeited.
Read more

Jinsi Dandelion++ Huweka Asili ya Muamala wa Monero Faragha

Imechapishwa:
By Diego Salazar

Faragha kama kipaumbele

Kama sarafu-fiche, Monero inaweza kuonekana kuwa ya kuchosha kwa macho. Haina dai kubwa la umaarufu kama vile kuwa 'kompyuta ya ulimwengu' au 'inayoleta mapinduzi katika tasnia ya xyz'. Inajaribu tu kuwa pesa za kibinafsi, za kidijitali, zinazoweza kugundulika, na kila uboreshaji na teknolojia mpya huendeleza tu mwisho huu.

Wale wanaoona lengo hili ikiwa finyu sana au lisilovutia kwa ujumla hawaelewi jinsi ilivyo vigumu kufikia faragha yenye maana, hasa kwenye leja ya kudumu, iliyo wazi kama vile blockchain. Njia zozote za uvujaji wa metadeta ni uwezekano wa mmomonyoko wa faragha.

Monero huchukua tahadhari kuficha deta ya mtandaoni, kama vile mpokeaji, mtumaji, na kiasi, kupitia anwani za siri, sahihi za pete na ahadi za Pedersen mtawalia. Hii inapunguza uwezekano wa mtazamaji wa kawaida kutoa maelezo muhimu baada ya shughuli kutumwa na sasa ni sehemu tu za historia iliyorekodiwa. Hata hivyo, kuna baadhi ya mashambulizi ambazo yanaweza kufanywa wakati shughuli zinazotokea ambazo haziwezi kufanywa wakati wowote baadaye.

Shambulio la kufichua anwani ya IP

Mashambulizi haya yanahusu kutambua ni anwani gani ya IP ambalo muamala ulitoka. Ikiwa maelezo haya yatatolewa inaweza kufichua kuwa mtu alituma muamala wa Monero. Haiwezi kuonyesha kwa nani, na kwa kiasi gani, lakini kuna baadhi ya matukio ambapo ujuzi wa mtu anayetumia Monero ni wa kutosha kusababisha madhara.

Habari njema ni kwamba, ikiwa habari hii haijakusanywa wakati shughuli inafanywa, basi haiwezi kujifunza baadaye, kwani anwani za IP hazihifadhiwa kwenye blockchain. Pia inafariji kujua kwamba shambulio kama hilo haliwezekani kuonekana porini, kwani, ili kuondoa, mshambuliaji atahitaji idadi kubwa ya nodi kwenye mtandao. Ikiwa mtu angeweza kuamuru idadi kubwa hii, hata hivyo, angeweza kutambua "mwelekeo" ambalo shughuli ilitoka.

Hii inaweza kuwa ya kutatanisha, kwa hivyo tutaelezea habari fulani ya usuli hapa. Kila nodi inaunganishwa na nodi zingine kwenye mtandao, ili waweze kusasisha blockchain yao, na pia kushiriki kile wanachojua na wengine. Miunganisho huu inawaruhusu kujifunza kuhusu miamala mapya, kuieneza, na kutuma yao wenyewe. Kwa kuwa nodi inaweza tu kuwaambia wenzao kuhusu shughuli wanazozijua, inaeleweka kuwa nodi la kwanza kabisa inayoeneza muamala ni nodi ambalo kwa hakika inatuma Monero.

Iwapo mshambulizi anamiliki idadi kubwa ya nodi kwenye mtandao, kila nodi itasikia kuhusu muamala kutoka kwa mmoja wa wenzao, na kulingana na muda ambalo kila nodi inapokea taarifa hii, wanaweza kubainisha uwezekano wa waombaji mahali muamala ulianza.

Ikiwa hii bado inachanganya, tunatoa mfano hii. Tuseme sisi sote tuna rafiki wa pande zote ambaye anajificha kutoka kwa maono yetu. Rafiki huyu anaita kwa sauti kubwa. Ninasikia wito wake kwanza, na ninaisikia kwa sauti kubwa kuliko wewe. Kutokana na habari hii, tunaweza kujua kwamba nina uwezekano wa kuwa karibu na rafiki yetu kuliko wewe. Ukweli kwamba unasikia sauti baadaye (hata kwa sekunde moja tu) na sauti ni dhaifu inamaanisha kwamba tunapaswa kuanza utafutaji wetu karibu na eneo langu, sio lako.

Iwapo mshambulizi anaweza kukisia kwa mafanikio ni nani kati ya wenzake aliyetuma muamala, kwa kuwa wana anwani ya IP ambayo imeunganishwa kwenye nodi zao na kuituma kwao, anaweza kuwa na uhakika na anwani ya IP iliyoituma. Haya ni maelezo yenye nguvu, kwa kuwa anwani za IP zina maelezo kuhusu nchi na mtoa huduma wa mtandao (ISP) ya mtumiaji, na ISP yenyewe inajua ni mtumiaji mgani ameunganishwa na anwani gani halisi ya IP, na hivyo kumwondolea jina mtumiaji wa Monero.

Kupunguza (s)

Njia mojawapo wa kukabiliana na shambulio hili ni matumizi ya mtandao wa kuwekelea kama vile Tor au I2P. Hii inafanya hivyo kwamba hata kama mvamizi anaweza kupata anwani la IP la chanzo, pengine si yeye aliyefanya muamala, bali ni wakala wa nje (I2P) au nodi ya kutoka (Tor) wa mtandao wa kuwekelea. Hili si suluhu la kujumuisha yote hata hivyo, kwani mitandao inayowekelea, VPN, na programu kama hizo zimepigwa marufuku katika nchi nyingi, na kutarajia kila mtu kutumia, kusawazisha na kueneza kwenye mitandao hii ni jambo lisilowezekana. Kuna haja ya kuwa na suluhisho ambalo halihitaji matumizi ya programu na mitandao ya nje; mmoja ambalo inapatikana kwa mtu wa kawaida.

Suluhisho hili ni Dandelion++ (DPP), ambalo ni itifaki iliyoboreshwa kwa pendekezo la asili la Dandelion kwa Bitcoin. Katika itifaki hii, kuna awamu mbili, awamu ya shina, na awamu ya fluff; zote mbili kwa pamoja zinapaswa kuwakilisha umbo la dandelion.

Katika awamu wa shina, kila baada ya dakika chache, nodi ya kutuma huchagua kwa nasibu rika mbili kati ya nodi zote ambazo zimeunganishwa. Wakati nodi ya kutuma inatuma muamala, ama kwa niaba yake yenyewe au kusambaza tu muamala kutoka kwa nodi nyingine katika awamu wa shina, inachagua kwa nasibu mojawapo wa rika hizi mbili zilizochaguliwa na kutuma muamala kwake.

Awamu wa fluff ni wakati nodi inapokea muamala na kuitangaza kwa kila muunganisho unaotoka, badala ya mmoja iliyochaguliwa nasibu tu, hii inaruhusu uenezaji wa muamala wa kweli. Kila dakika chache nodi hujifafanua kama lile ambalo litaeneza kupitia shina au kupitia fluff bila mpangilio, kwa hivyo awamu ya shina inaweza kuwa ndefu ikiwa kila nodi ya kiunganishi imejifafanua kama nodi ya shina, lakini mara tu shughuli inapogonga awamu wa fluff, inakaa hapo.

Hii ina maana kwamba mshambuliaji hataweza kusikiliza tu mwelekeo wa shughuli tena, kwa sababu kabla ya kuenezwa kwa kila mtu, ilipitia awamu wa shina, na nodi ya asili ya awamu wa fluff sio nodi ambalo shughuli ilitoka. , na haijulikani ni humle ngapi kwenye shina shughuli hiyo ilifanywa.

Bila shaka, kuchanganya suluhu zilizo hapo juu (DPP pamoja na mtandao wa kuwekelea) kutatoa uhakikisho mkubwa zaidi wa faragha na ulinzi dhidi ya ufuatiliaji wa IP. Ikumbukwe pia, kwamba DPP haitetei dhidi ya aina nyingine ya mashambulizi ya kufuatilia mtandao ambayo yanaweza kufanywa na ISPs, lakini hii ni nje ya upeo wa makala hii.

Dandelion++ imewekwa moja-kwa-moja kwenye mtandao wa Monero, na kutumiwa kwa chaguo-msingi kwenye kiteja cha marejeleo, katika toleo la 0.16. Mabadiliko haya madogo yatapunguza zaidi mashambulizi yanayoweza kutokea kwenye mtandao wa Monero, na kutoa mfano kwa nini Monero inaongoza kifurushi katika teknolojia la faragha inayotumika.

Kusoma zaidi