OIN:Wasabi錢包修補了可能會阻礙比特幣隱私功能的缺陷_WAS

如果WasabiWallet用戶想要繼續使用CoinJoin功能以保持其比特幣交易歷史私密性，則需要升級到最新版本。

那是因為那些運行較早版本的錢包的人不能再使用此功能將其硬幣與擁有最新版本的用戶混合使用。

WasabiWallet團隊在周四硬分叉了錢包，以解決由領先的硬件錢包制造商Trezor的團隊成員發現的漏洞。硬分叉是一種代碼更改，使較舊版本的軟件與較新版本不兼容。

Wasabi錢包的混幣服務CoinJoin將與非法活動相關的比特幣列入黑名單:3月14日消息，專注于隱私的Wasabi錢包的混幣服務CoinJoin將與非法活動相關的比特幣列入黑名單，列入黑名單的UTXO（未花費的交易輸出）將無法使用Wasabi錢包自帶的zkSNACKs協調器。（The Block）[2022/3/14 13:56:08]

該缺陷的發現是開源社區友善與合作的另一個例子。開發人員不斷修修補補，以提高他們的同齡人的軟件，和許多漏洞已經負責任披露在這些過程中修補漏洞，才可以通過惡意行為者所利用。

動態 | 本體發布智能合約虛擬機Ontology Wasm-JIT:近日，本體（Ontology）在其最新底層版本Aristotle 2020之Ontology 2.0中推出了區塊鏈Wasm虛擬機Ontology Wasm-JIT。作為由Google、Apple、Microsoft等瀏覽器廠商同時支持的中間代碼，Wasm具備運行高效、內存安全、無未定義行為和平臺獨立等特點。Ontology Wasm-JIT和解析執行版本兼容，開發者無需投入新的學習成本，可以把更多時間精力集中于具體的業務開發。在業務層面，單條合約指令的執行實際能耗更低，從而減少用戶的Gas支付費用，實現降本增效。[2020/2/27]

根據WasabiWallet博客文章，Trezor硬件錢包開發人員Ond?ejVejpustek負責地向Wasabi小組披露了5月10日潛在的拒絕服務攻擊。

聲音 | Gerber Kawasaki聯合創始人：特朗普或可建立下一個主要加密牛市:據bitcoinexchangeguide報道，財富和投資管理公司Gerber Kawasaki的聯合創始人兼首席執行官Ross Gerber今天早些時候發推文稱，美國總統特朗普或可建立下一個主要的加密牛市。據悉，特朗普和比特幣投資者的共同點是，他們都討厭美聯儲和其他中心化銀行。在過去的一周里，特朗普聲稱高利息是美國經濟的“唯一問題”，并暗示他可能會在美聯儲再次加息后解雇美聯儲主席。特朗普最近還任命比特幣支持者Mick Mulvaney為他的代理參謀長，Mulvaney還將繼續擔任特朗普的預算總監。此外，特朗普認為，結束量化寬松政策（QE）可能會帶來另一次衰退。在過去十年中，量化寬松政策為美國經濟注入了數十億美元。隨著數十億美元的流通量增加，比特幣的價格相對于美元上漲。[2018/12/27]

“Vejpustek從一開始就非常合作，使我們在時間和溝通方面都完全自由地決定如何管理披露。這證明了安全研究人員與開發團隊之間進行適當溝通的重要性。Wasabi錢包的貢獻者和營銷策略師RiccardoMasutti告訴CoinDesk，這是負責任的披露方式。他補充說，Vejpustek因其努力而獲得了比特幣賞金。

WasabiWallet假設從未進行過這種假設的DoS攻擊，該攻擊會干擾錢包的CoinJoin實施，CoinJoin是一種隱私協議，允許用戶將自己的比特幣與其他人的比特幣混合使用，以掩蓋硬幣的交易歷史。

WasabiWallet的CoinJoin實現要求每個參與者拿出盡可能多的錢。例如，如果10個參與者加入0.1BTC的混合貨幣，那么每個用戶必須準確發送該金額，并且必須收取正確金額為使組合成功并保留CoinJoin的隱私保護所需的金額。混合硬幣使區塊鏈偵探和愛管閑事的人更難將比特幣交易固定在已知地址及其所有者的身份上。

公開的DoS漏洞將停止混合過程。攻擊者將為混合注冊比特幣，而無需混合的協調員對該比特幣進行簽名，同時向混合提交真實，經過驗證的交易。

結果將是對CoinJoin的投入的總價值與預期產出的價值之間的不一致。因此，根據Vejpustek的分析，協調員會無意間“建立了一個無效的交易，因為所有輸入的總和小于所有輸出的總和”。

如果發起攻擊，則將挫敗CoinJoin，盡管它不會使攻擊者能夠竊取任何硬幣，也無法使混合對象中的任何同行匿名。

WasabiWallet使用周四部署的硬分叉修補了此修復程序。此升級適用于8月5日發布的錢包v.1.1.12。

Tags：OINWASASA比特幣coinweb幣投資機構WASABI幣ASAFE22009年淘寶買了比特幣怎么保存

FTT