研究人员警告：门罗币不是匿名的，可以被追踪

门罗币（Monero 或 XMR）是一种加密数字货币，专注于隐私、匿名性和不可追踪性。它是由网站或恶意程序使用 CPU 挖掘的。广泛关注。

日前，知名机构研究人员指出，门罗币在隐私保护方面存在严重缺陷。声明称，尽管门罗币比比特币做得更好，但其隐私功能远非他们声称的隐形斗篷。

门罗币的主要任务是将任何给定的门罗币“硬币”与随机的多用户基金混合。简而言之，结果是任何搜索其区块链的人都无法将其链接到来自同一来源的任何身份或先前的交易。但是门罗币真的无法识别用户和跟踪交易吗？

来自普林斯顿、卡内基梅隆、波士顿、麻省理工学院和伊利诺伊州尚佩恩的一组研究人员发现，虽然门罗币对比特币的隐私保护比比特币强，但仍然无法隐藏用户的身份。

在本文中，研究人员指出了门罗币设计中的一个缺陷，该缺陷使得提取单个交易成为可能。

该漏洞在 Monroe 于 2017 年 2 月更改代码之前存在。此日期之前的交易很容易识别。

“mixin 不是从真实消费行为的分布中采样的，因此通常可以识别真实输入”这篇文章解决了 Monero 区块链中的一个缺陷。在交易中绑定的真币和假币的任意组合中，真币是最有可能在交易前最近移动的硬币。

在 2017 年 2 月之前，大多数门罗币交易输入都包含可简化的 mixin，可以通过分析追溯到之前的交易。

用户选择退出隐私保护的交易中使用的硬币，如果以后用作混合，则用于识别其他硬币。

“mixin”是指除门罗币分配给您的签名之外的签名数量。

研究人员还估计，大约 25% 的门罗币交易是“非法使用”。虽然这些缺陷并不意味着所有这些交易都可以被追踪，但它们严重破坏了网络的安全保障。

Monero 首席开发人员 Riccardo Spagni 谈到了这些缺陷，他说：

隐私不是你能做到的比特币不能被追踪，这是一场持续不断的猫捉老鼠之战。我们可以做一些事情来继续改进，但事实是，这不是一个可以完全解决的问题。

2017 年 2 月之后，尽管使用了相同的时间序列分析方法比特币不能被追踪，但成功识别真币的几率已减半。但交易也比用户想象的更容易识别。更进一步，时序分析成功识别出“真币”，成功率超过90%，无形中打破了区块链的隐私保护壁垒。