Mandee

Notícias sobre Bitcoin, Criptomoedas e Blockchain

Novos dados mostram que Ethereum é significativamente menos privado do que Bitcoin

por · 29 de maio de 2020

As transações do Ethereum são ainda mais fáceis de serem tornadas públicas do que o Bitcoin, mas muitas delas se resumem ao uso cuidadoso de ferramentas de mistura.

Um artigo publicado em 29 de maio por Ferenc Béres e uma equipe de pesquisadores sediados na Hungria, analisou a blockchain Ethereum para descobrir com que facilidade suas transações podem ser ‘descobertas’.

A pesquisa, que ainda não foi submetida à revisão por pares, concentrou-se em vários recursos específicos da Ethereum que, em geral, tornam a rede mais fácil de rastrear do que concorrentes como o Bitcoin (BTC).

Os pesquisadores observaram que o modelo de conta da Ethereum, em contraste com o modelo de Unspent Transaction Output (UTXO) do Bitcoin, já o torna menos privado devido à prática de reutilização de carteira:

“O modelo baseado em conta reforça a reutilização de endereço no nível do protocolo. Esse comportamento praticamente torna essas criptomoedas inferiores às moedas baseadas em UTXO do ponto de vista da privacidade. ”

O serviço de nomes Ethereum

Um recurso exclusivo do Ethereum é o serviço de nomes, que vincula endereços a domínios “.eth” legíveis por humanos. Os pesquisadores conseguiram ‘raspar’ 890 domínios localizados em perfis públicos do Twitter.

Isso já era suficiente para descobrir atividades potencialmente comprometedoras, pois cerca de 10% dessas carteiras interagiam com plataformas de jogo, enquanto 5% usavam serviços para adultos.

Os pesquisadores usaram os endereços ENS como pontos de partida para descobrir se eles poderiam vincular outros endereços ao identificador público da pessoa.

Eles propuseram vários métodos para identificar proprietários de contas específicos em vários endereços, incluindo assinaturas de fuso horário, preços de gás e atividades compartilhadas entre vários endereços.

Serviços de misturadores de criptomoedas

Os métodos foram aplicados a um conhecido misturador confiável, Tornado Cash, que permite aos usuários “limpar” seus fundos enviando-os para um novo endereço.
No entanto, os pesquisadores descobriram que 7,5% deles retiraram seu dinheiro exatamente para a mesma conta que fez o depósito, o que tornou seus esforços de mistura completamente inúteis.

O uso de valores de gás personalizados em várias transações e a transferência direta entre as carteiras de depósito e saque também facilitam a identificação. No geral, até 17% das transações podem ser anonimizadas por meio dessas técnicas simples.

Além disso, a maioria desses usuários vinculados não mantém seus fundos no endereço por mais de alguns dias, o que pode ser usado para reduzir o conjunto geral de anonimato. Muitos também usarão as mesmas carteiras para receber várias retiradas de 0,1 ETH, o que facilita a comparação com as transações de carteira recebidas.

Enquanto os pesquisadores se concentraram nas fraquezas do Ethereum, eles alertaram que as mesmas técnicas também poderiam ser usadas em moedas baseadas em UTXO – apenas não tão facilmente. Eles concluíram:

“Acreditamos que, na prática, […] também os misturadores sem custódia do Bitcoin oferecem drasticamente menos privacidade e fungibilidade do que o que a comunidade atualmente espera.”

Leia mais:

Você pode gostar...