比特幣:Wasabi錢包修補了可能會阻礙比特幣隱私功能的缺陷_WAS

如果WasabiWallet用戶想要繼續使用CoinJoin功能以保持其比特幣交易歷史私密性，則需要升級到最新版本。

那是因為那些運行較早版本的錢包的人不能再使用此功能將其硬幣與擁有最新版本的用戶混合使用。

WasabiWallet團隊在周四硬分叉了錢包，以解決由領先的硬件錢包制造商Trezor的團隊成員發現的漏洞。硬分叉是一種代碼更改，使較舊版本的軟件與較新版本不兼容。

外媒：薩爾瓦多國家加密錢包Chivo正標記和凍結Wasabi相關交易:4月8日消息，多位人士表示，薩爾瓦多政府發行的比特幣錢包Chivo一直在凍結錢包，并要求所有者核實資金來源。El Zonte的比特幣海灘（Bitcoin Beach）創始人Mike Peterson表示，該國政府的比特幣錢包軟件正在標記和凍結從Wasabi接收交易的錢包，顯然，它們“屈服于美國阻撓隱私的壓力”。

Bitcoin Beach曾于本周發推文稱，當地一名木匠因1000美元的交易其錢包被凍結，政府要求他證明資金來源；這將把人們推回傳統的銀行系統。他們的銀行交易受到的審查少于比特幣交易，該國公民需要花費數小時來證明其合理性的小型正常合法交易。

據悉，Wasabi是一種非托管比特幣錢包，它利用Coinjoin技術來掩蓋鏈上交易監控。[2023/4/8 13:52:00]

該缺陷的發現是開源社區友善與合作的另一個例子。開發人員不斷修修補補，以提高他們的同齡人的軟件，和許多漏洞已經負責任披露在這些過程中修補漏洞，才可以通過惡意行為者所利用。

財富管理公司Gerber Kawasaki將開始為客戶購買加密貨幣:金色財經報道，著名特斯拉投資者Ross Gerber的財富管理公司Gerber Kawasaki將于3月28日開始通過Gemini代替客戶購買加密貨幣，主要是比特幣和以太坊。該公司將幫助客戶管理其Gemini帳戶，就像管理其他任何投資顧問帳戶一樣。Gerber表示，如果不為用戶提供此服務，從本質上講是剝奪了一個可以獲得巨大利潤的機會。據悉，Gerber已持有比特幣多年，同時還持有以太坊等加密貨幣，他相信“數字黃金”投資論點。[2021/3/10 18:30:13]

根據WasabiWallet博客文章，Trezor硬件錢包開發人員Ond?ejVejpustek負責地向Wasabi小組披露了5月10日潛在的拒絕服務攻擊。

比特幣錢包Wasabi表示可以抵御大規模Tor攻擊:此前Nusenu報告稱，大型惡意攻擊者一度運行Tor網絡出口中繼的23%。對此，比特幣錢包Wasabi聲稱其服務是安全的，可以抵御此類攻擊。因為Wasabi Wallet是注重隱私的非保管比特幣錢包，它實現了無需信任的CoinJoin，所以在發送貨幣時沒有地址發送到服務器。據此前報道，Nusenu報告顯示，自2020年1月份以來，大型惡意攻擊者一直向隱私保護工具Tor服務添加服務器，以便對通過Tor瀏覽器訪問與加密貨幣相關站點的用戶并進行SSL Strip攻擊。攻擊者有選擇地刪除HTTP到HTTPS重定向，以完全訪問普通的未加密HTTP信息，而不會引起TLS證書警告。該惡意攻擊者在今年5月份一度運行Tor網絡出口中繼的23%。截至8月8日，有多個指標表明，攻擊者仍然運行著Tor網絡出口容量的10％以上。（Decrypt）[2020/8/14]

“Vejpustek從一開始就非常合作，使我們在時間和溝通方面都完全自由地決定如何管理披露。這證明了安全研究人員與開發團隊之間進行適當溝通的重要性。Wasabi錢包的貢獻者和營銷策略師RiccardoMasutti告訴CoinDesk，這是負責任的披露方式。他補充說，Vejpustek因其努力而獲得了比特幣賞金。

WasabiWallet假設從未進行過這種假設的DoS攻擊，該攻擊會干擾錢包的CoinJoin實施，CoinJoin是一種隱私協議，允許用戶將自己的比特幣與其他人的比特幣混合使用，以掩蓋硬幣的交易歷史。

WasabiWallet的CoinJoin實現要求每個參與者拿出盡可能多的錢。例如，如果10個參與者加入0.1BTC的混合貨幣，那么每個用戶必須準確發送該金額，并且必須收取正確金額為使組合成功并保留CoinJoin的隱私保護所需的金額。混合硬幣使區塊鏈偵探和愛管閑事的人更難將比特幣交易固定在已知地址及其所有者的身份上。

公開的DoS漏洞將停止混合過程。攻擊者將為混合注冊比特幣，而無需混合的協調員對該比特幣進行簽名，同時向混合提交真實，經過驗證的交易。

結果將是對CoinJoin的投入的總價值與預期產出的價值之間的不一致。因此，根據Vejpustek的分析，協調員會無意間“建立了一個無效的交易，因為所有輸入的總和小于所有輸出的總和”。

如果發起攻擊，則將挫敗CoinJoin，盡管它不會使攻擊者能夠竊取任何硬幣，也無法使混合對象中的任何同行匿名。

WasabiWallet使用周四部署的硬分叉修補了此修復程序。此升級適用于8月5日發布的錢包v.1.1.12。

Tags：OIN比特幣WASASACOINLINK比特幣害我家破人亡WAS幣Quasacoin

萊特幣價格