Биткойн-кошелек Samourai предупреждает пользователей «Dusting Attack»
25 октября 2018 года кошелек криптовалюты Samourai, ориентированный на конфиденциальность, предупредил пользователей через Twitter о новом типе отслеживания, называемом «пыльная атака». Согласно твитам, атака представляет собой попытку поставить под угрозу безопасность и конфиденциальность пользователей Samourai путем использование «монетной пыли» для деанонимизации пользователей и связывание их транзакционных входов. Атакеры переводят минимальное количество биткойнов на кошелек пользователя и связывают его с другими затратами на ввод, потраченными во время транзакций, чтобы отследить «пыль». Однако Самурай советует пользователям отмечать такие транзакции, как «Не трать», и гарантируют, что их конфиденциальность поддерживается. Если вы недавно неожиданно получили очень небольшое количество BTC в своем кошельке, вы можете стать целью «пыльной атаки», предназначенной для деанонимизации вас, связав вашу входы вместе — пользователи Samourai могут пометить это utxo как «Не тратить», чтобы пресечь атаку в зародыше. pic.twitter.com/23MLFj4eXQ — кошелек Samourai (@SamouraiWallet) 25 октября 2018 г. Для непосвященных, отправив небольшой «вывод неизрасходованной транзакции» (UTXO), кошелек пользователя будет включать соответствующую сумму и несколько других UTXO, известных как слияние входные данные — при следующей покупке. При этом злоумышленники узнают, какой кошелек контролирует другие UTXO, и потенциально могут использовать такие помеченные кошельки для взлома. Пользователи Twitter были благодарны за своевременное предупреждение. Однако использование термина «атака пыли» ограничивается твитом фирмы; Это означает полное отсутствие понимания и объяснения за пределами потока предупреждений Самурая. Многие предлагали различные методы, чтобы избежать потенциальных атак и иметь дело с затронутыми кошельками, например, указание нижнего предела для «неизрасходованных» предупреждений о полученных транзакциях. https://twitter.com /centrali / status / 1055346335862452224Этот предел оповещения настраивается? Например, если я не ожидаю, что получу что-либо менее 10 КБ, я мог бы увеличить это предупреждение, чтобы охватить более 546 сат, например, чтобы избежать 547 атаков и т.д. — Halvening 2020 (@ 33Halvenings) 25 октября 2018 г.Samourai по-прежнему стремится повышать безопасность пользователей и постоянно совершенствовать свой крипто-кошелек холодного хранения. Фирма предприняла несколько шагов, чтобы обеспечить превосходный опыт для пользователей приложений, установив смелые отраслевые стандарты в этом процессе. В сентябре 2018 года фирма решила отключить фиатные преобразования в своем приложении, сославшись на общую озабоченность пользователей оценкой биткойнов по отношению к доллару США и заявив, они «никогда не будут готовы» принять криптовалюты в их истинном значении. Несколько необычное решение фирмы поставило «сатоши», или наименьшую единицу биткойна, в центре всех транзакций, а не в долларах. Тем не менее, они решили продолжить листинг Fat для Samourai Sentinel, автономного кошелька, который использует закрытые ключи для обработки транзакций и предназначен для продавцов и местных ритейлеров.
