Wasabi錢包修補了可能會阻礙比特幣隱私功能的缺陷_比特幣

如果WasabiWallet用戶想要繼續使用CoinJoin功能以保持其比特幣交易歷史私密性，則需要升級到最新版本。

那是因為那些運行較早版本的錢包的人不能再使用此功能將其硬幣與擁有最新版本的用戶混合使用。

WasabiWallet團隊在周四硬分叉了錢包，以解決由領先的硬件錢包制造商Trezor的團隊成員發現的漏洞。硬分叉是一種代碼更改，使較舊版本的軟件與較新版本不兼容。

Wasabi錢包修補可能會阻礙比特幣隱私功能的缺陷:金色財經報道，Wasabi錢包修補了可能會阻礙比特幣隱私功能的缺陷。如果Wasabi錢包用戶想要繼續使用CoinJoin功能以保持其比特幣交易歷史的私密性，則需要升級到最新版本。[2020/9/4]

該缺陷的發現是開源社區友善與合作的另一個例子。開發人員不斷修修補補，以提高他們的同齡人的軟件，和許多漏洞已經負責任披露在這些過程中修補漏洞，才可以通過惡意行為者所利用。

安全公司：已及時阻止比特幣勒索軟件WastedLocker的攻擊:網絡安全公司賽門鐵克（symantec）阻止了一個勒索軟件的攻擊，該攻擊針對30家美國公司和財富500強公司，以勒索比特幣為目標。賽門鐵克稱，攻擊背后的惡意軟件團伙Evil Group瞄準各公司的IT基礎架構，使用勒索軟件WastedLocker，成功地破壞了受害者網絡的安全性，并試圖發動攻擊。但這些公司均及時收到警報并阻止了勒索軟件的部署。（cointelegraph）[2020/6/28]

根據WasabiWallet博客文章，Trezor硬件錢包開發人員Ond?ejVejpustek負責地向Wasabi小組披露了5月10日潛在的拒絕服務攻擊。

動態 | 迅雷鏈發布“支持EVM、WASM雙虛擬機模式”等四項技術升級:4月10日，在2019中國國際區塊鏈技術與應用大會上，迅雷鏈總工程師來鑫受邀出席并發表了\"支撐億級用戶的區塊鏈技術革新\"的演講，在迅雷鏈原有的百萬TPS、秒級確認的領先性能的基礎上，發布四大技術革新：1.首家支持EVM、WASM雙虛擬機模式，兼容能力再擴展；2.率先實現國密體系中簽名逆推公鑰的算法，提升主鏈運行效率；3.創新實現存儲快照化，從根本上降低節點存儲壓力，提高節點啟動速度；4.實用可行的隱私保護方案。此次技術革新將極大提升區塊鏈開發效率、降低開發門檻，進一步促進區塊鏈技術賦能實體經濟。[2019/4/10]

“Vejpustek從一開始就非常合作，使我們在時間和溝通方面都完全自由地決定如何管理披露。這證明了安全研究人員與開發團隊之間進行適當溝通的重要性。Wasabi錢包的貢獻者和營銷策略師RiccardoMasutti告訴CoinDesk，這是負責任的披露方式。他補充說，Vejpustek因其努力而獲得了比特幣賞金。

WasabiWallet假設從未進行過這種假設的DoS攻擊，該攻擊會干擾錢包的CoinJoin實施，CoinJoin是一種隱私協議，允許用戶將自己的比特幣與其他人的比特幣混合使用，以掩蓋硬幣的交易歷史。

WasabiWallet的CoinJoin實現要求每個參與者拿出盡可能多的錢。例如，如果10個參與者加入0.1BTC的混合貨幣，那么每個用戶必須準確發送該金額，并且必須收取正確金額為使組合成功并保留CoinJoin的隱私保護所需的金額。混合硬幣使區塊鏈偵探和愛管閑事的人更難將比特幣交易固定在已知地址及其所有者的身份上。

公開的DoS漏洞將停止混合過程。攻擊者將為混合注冊比特幣，而無需混合的協調員對該比特幣進行簽名，同時向混合提交真實，經過驗證的交易。

結果將是對CoinJoin的投入的總價值與預期產出的價值之間的不一致。因此，根據Vejpustek的分析，協調員會無意間“建立了一個無效的交易，因為所有輸入的總和小于所有輸出的總和”。

如果發起攻擊，則將挫敗CoinJoin，盡管它不會使攻擊者能夠竊取任何硬幣，也無法使混合對象中的任何同行匿名。

WasabiWallet使用周四部署的硬分叉修補了此修復程序。此升級適用于8月5日發布的錢包v.1.1.12。

Tags：OINWAS比特幣WASABIHollyWoodCoinSWASH比特幣2023年行情走勢WASABI幣

加密貨幣