Wie sich dieser Monero-Fehler auf die Privatsphäre der Benutzer auswirken könnte

Ein „erheblicher“ Fehler bei der Köderauswahl wurde für Monero über den offiziellen Twitter-Handle des Projekts gemeldet. Laut der vom Softwareentwickler Justin Berman durchgeführten Untersuchung kann der Fehler während eines kurzen Zeitfensters nach Eingang der Gelder „die Privatsphäre Ihrer Transaktion beeinträchtigen“.

Wenn Benutzer Gelder unmittelbar nach der Sperrzeit in den ersten zwei durch Konsensregeln zulässigen Blöcken ausgeben (~20 Minuten nach Erhalt der Gelder), besteht eine gute Wahrscheinlichkeit, dass die Ausgabe als die wahren Ausgaben identifiziert werden kann.

Das Monero Research Lab hat klargestellt, dass die gefährdeten Daten sich auf Adressen oder Transaktionsbeträge beziehen und dass die Gelder selbst „nie Gefahr laufen, gestohlen zu werden“. Seit der Bericht vor etwa 10 Stunden veröffentlicht wurde, besteht der Fehler weiterhin im ‚offiziellen Wallet-Code‘.

Um den Fehler zu beheben, können Benutzer 1 Stunde warten, bevor sie Geld ausgeben, nachdem sie sie erhalten haben. Entwickler arbeiten derzeit an einem Wallet-Software-Update. Dies muss nicht über einen Hard Fork implementiert werden.

Das Monero Research Lab und die Monero-Entwickler nehmen diese Angelegenheit sehr ernst. Wir werden ein Update bereitstellen, wenn Wallet-Fixes verfügbar sind.

Ein potenzieller Fix für den Monero-Köder-Auswahlfehler

Im GitHub-Repository des Monero-Projekts hat Berman den Fehler ausführlich erklärt. Er gab bekannt, dass seine Untersuchung von Kernentwicklern durchgeführt wurde, bevor sie veröffentlicht wurde. Er stellte klar, dass der Lockvogel-Auswahlmechanismus, der sich auf die Software-Wallet auswirkt, keine Änderung bei der Auswahl extrem neuer Ausgaben als Lockvogel hat

Aus diesem Grund können Benutzer den Fehler abschwächen, indem sie ihr Geld nach einer Weile ausgeben. Wie der Entwickler klarstellte, fügt der Algorithmus 10 „Köder“ in einen Monero-Ring ein, später versteckt er die echte Ausgabe. Der Auswahlmechanismus hat eine Chance von fast 0, einen Köder mit weniger als 100 Ausgängen auszuwählen, aber die Wahrscheinlichkeit ist trotzdem gegeben:

Die Tatsache, dass es immer noch die Möglichkeit gibt, einen Köder mit Ausgabeindex auszuwählen