编者按：本文来自Cointelegraph中文，作者：SAMUELHAIG，Odaily星球日报经授权转载。卡内基梅隆大学的研究人员发布了一项针对Monero和Zcash的隐私性的研究，这可以说是两个最受欢迎的旨在向用户提供匿名性的加密资产。这份报告发现，Monero在其更广泛的生态系统中引入了严格的安全性和匿名性要求，从而使门罗币保持为“实际上无法追踪”的状态。横向来看，报告得出结论，尽管ZEC提供了“强大的加密功能”，但仍有超过99％的用户没有充分利用Zcash的隐私性，这破坏了整个网络的隐私。Zcash用户行为破坏了隐私
悉尼科技大学研究人员：发现Coinbase内幕交易实例超出7月份被指控范围:金色财经报道，据悉尼科技大学研究人员一项新的学术研究发现，代币抢先交易在Coinbase很常见，发现大约10%到25%的新加密货币列表存在可疑交易，并表示问题超出了7月份美国司法部提起的案件的情况。这表明寻求监管交易的市场监管机构可能还有更多工作要做。
不过，这项尚未经过同行评审的新研究表明，问题比该案例中出现的问题更广泛，因为研究人员表示，他们发现了超出7月份指控范围的内幕交易实例。
据此前7月份消息，美国司法部指控一名前Coinbase产品经理、他的兄弟和他们的朋友犯有欺诈和内幕交易罪。[2022/8/18 12:32:45]
这份报告将Zcash描述为一个比特币的分叉，旨在“彻底切断发送方和接收方之间的链接”。研究人员声称“Zcash目前并未得到广泛使用”，并引用了2020年5月对暗网市场的一项调查，该调查表明“到目前为止，Zcash并不是暗网上首选的加密货币。”通过使用零知识简洁非交互式知识证明，ZEC能够防止交易证明者与验证者之间的任何交互，从而形成了“进一步阻碍努力将地址链接在一起的障碍”。然而，Zcash提供匿名屏蔽和匿名透明交易，研究人员发现，在30天内，只有0.09％的ZEC交易充分利用了协议的隐私性。“尽管从密码学上讲Zcash有很好的根基，但用户的行为方式并未充分利用隔离池，从而使他们可以被追踪。当隔离池中的每个用户都链接到透明池时，ZEC生态系统的整体匿名性会随着匿名集的急剧减少而降低。”研究发现：“似乎大多数Zcash用户尚未了解Zcash的运营模式，并得出结论，利用屏蔽交易的ZEC用户“极少”，使得Zcash“可有效追踪”。发现30％XMR交易是可追踪的
研究人员发现比特币闪电网络漏洞，或致750枚BTC被盗:8月12日消息，伊利诺伊大学的研究人员发现了比特币闪电网络的漏洞，可能导致750枚BTC（约1800万美元）被盗。
两位研究人员Cosimo Sguanci和Anastasios Sidiropoulos发表了一篇论文，用一个假设的情况解释了Layer 2网络中的漏洞，即恶意节点可以合谋进行攻击：“一个只有30个节点的联盟可以通过僵尸攻击锁定31%通道的资金约2个月，并可以通过大规模的双花攻击窃取超过750枚比特币。”
根据这篇论文，僵尸攻击是一种破坏行为，它会阻塞网络，使闪电网络无法使用。研究人员指出，防御这种攻击的唯一方法是让诚实节点关闭它们的通道，并返回到比特币Layer 1网络，但这将花费大量的交易费用。（Crypto Slate）[2022/8/12 12:22:05]
这份报告指出，越来越多的山寨币试图将自己打造成隐私币，声称与几乎所有实现匿名交易的加密资产相比，它提供完全的隐私交易。研究人员观察了门罗币的一些特性，旨在提供不可追踪性和不可链接性。每笔交易输出都使用一次性地址以防止可链接性，而可追踪性则通过一次性环签名与被称为mixins的decoyinputs一起使用。这份报告还研究了从2017年开始对该协议进行的许多进一步升级，发现根据使用的大多数分析方法，在过去两年中使用XMR进行的交易中，只有不到百分之一是可追踪的。但是，有一个模型仍然能够以30％的准确率追踪交易。
研究人员：EIP-721标准内“setApprovalForAll”函数风险性极高:4月16日消息，在周杰伦NFT被盗之后，研究人员RomanZaikin、DiklaBarda和OdedVanunu开始调查NFT常用的EIP-721标准，结果发现欺诈者可以引诱用户点击恶意NFT的链接，然后通过该标准内一个名为setApprovalForAll的函数控制受害者账户，该函数可以授权任何人控制NFT，其设计初衷是为了让Rarible和OpenSea等第三方能够代表用户控制NFT。
一旦该函数完成授权，攻击者就可以通过使用合约上的transferFrom函数将受害者名下的所有NFT转移到自己的账户。研究人员表示，该功能在设计上非常危险，用户并不总是清楚他们通过签署交易给予了哪些权限。大多数时候，受害者认为这些仅为常规交易。（TheRegister）[2022/4/16 14:28:11]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。