研究人员发现门罗币的设计缺陷可被用于追踪交易者
虚拟货币的匿名性让很多违法者使用其进行洗钱或跨国转账,但多数虚拟货币的匿名性并没有想象的那么高。
由此有开发者设计全新的虚拟货币来提高隐私和匿名性,这个虚拟货币就是被标榜为更加安全可靠的门罗币。
门罗币采用与比特币不同的算法因此更容易挖掘,也正是如此门罗币才会成为众多恶意挖矿软件的首要选择。
然而门罗币并没那么安全:
与比特币等虚拟货币不同的是门罗币只有交易双方才可以查看交易数据,而比特币之类的交易数据是公开的。
独特的设计让很多违法者更放心的使用门罗币进行交易,不过研究显示门罗币的匿名和安全性并没有那么高。
来自普林斯顿大学、卡内基梅隆大学以及麻省理工学院的研究小组发现门罗币的底层设计本身就存在着缺陷。
而该缺陷则可以被用来提取个人的交易行为,而在2017年2月份门罗币修改代码之前的所有交易均可被提取。
此前的数据依然不可篡改:
虽然现在研究人员和门罗币开发社区都已经知道这个问题,但以前的区块数据既然已经保存就不再允许篡改。
因此无论是多久之后只要愿意的话某些人依然可以旧的区块数据中提取交易数据,这就是始终是个安全隐患。
对于区块链技术有何影响:
区块链技术最大的特点就是去中心化和不可篡改,门罗币的这个设计缺陷可以提前告警区块链技术的开发者。
那就是假如技术存在漏洞那么即便是漏洞修复也不能掩盖之前的问题,这样就可能会造成潜在的安全问题了。
因此如何有效的保证区块链技术的安全性还是个非常重要的问题,这可能是以后区块链技术研究的重要话题。