金色财经比特币8月7日讯比特币隐私钱包Samourai质疑其竞争对手的安全性，他们在上周四宣称WasabiWallet正在成为持续网络攻击的目标。事实上，这已经不是Samourai第一次对WasabiWallet提出“指控”了。
根据SamouraiWallet的说法，WasabiWallet被攻击的方式类似于Sybil攻击，即利用社交网络中的少数节点控制多个虚假身份，从而利用这些身份控制或影响网络的大量正常节点，这意味着Wasabi的匿名集合/集群规模可能并没有他们自诩的那个大。简单地说，就是Wasabi声称其用户的比特币交易都是匿名的，但SamouraiWallet认为并非如此。
SamouraiWallet在其博客文章中写道：
“正如Wasabi团队所描述的那样，其混合技术的目标是为了把你的未花费交易输出隐藏在足够大的群体之中，当前Wasabi的匿名集合中大约会有100个peers。”
Uniswap开发团队赢得链上赛车游戏0xMonaco：Battle of Titans的游戏开发比赛:1月30日消息，Uniswap开发团队赢得链上赛车游戏 0xMonaco：Battle of Titans的游戏开发比赛，该活动由基于StarkNet的链游开发者社区MatchboxDAO运营，其它参赛团队包括 Ledger、Polygon、Uniswap、NEAR、Yield Guild Games、Chainlink、OKX 和 Bybit 等，最后 Uniswap、Polygon 和 OtterSec 进入了决赛。其中每个车队需要在比赛前为每辆车制定策略，包括正确管理加速、发射炮弹、超级炮弹或购买盾牌的资源，每辆都需要花费代币，玩家在游戏开始时将获得 17500 枚代币。[2023/1/30 11:35:49]
这里的问题在于，如果这100个peers中有20个其实是同一个用户，而且Wasabi也没有发现这个用户的身份，那么就意味着他们的隐私混合池中的所有其他用户的隐私级别会被降低。
分析师：Gate.io隐瞒2018年2.3亿美元被盗事件，且其四个钱包资产仅有4.79亿美元:11月15日消息，链上分析师Lookonchain在社交媒体上称，链上侦探ZachXBT披露加密交易所Gate.io曾在2018年4月21日被朝鲜黑客盗取了2.3亿美元，至今未向客户公布。链上数据显示，Gate.io的热钱包第一笔交易也是在2018年4月21日，这表明Gate.io隐瞒了资金被盗的事实。
Lookonchain还表示，通过分析Gate.io在以太坊上的4个钱包，发现Gate.io只有4.79亿美元的资产。Gate.io持有7136.51万枚GT和3139008926439枚SHIB，加起来占总资产的61%。 Gate.io仅持有53930枚ETH和3198万枚USDT，加起来仅占总资产的21%。[2022/11/15 13:08:19]
马克斯·希勒布兰德是一位独立比特币研究员，他解释说：
21Shares母公司21.co以20亿美元估值完成2500万美元融资:9月6日消息，21Shares母公司、加密投资产品公司21.co宣布以20亿美元估值完成2500万美元融资，本轮融资由Marshall Wace领投，Collab+Currency、QuietVentures、ETFS Capital和Valor Equity Partners等参投。通过这一轮融资，21.co表示将继续通过同类首创产品、关键市场扩张和战略人才收购来推动快速、有针对性的增长。
21.co旗下最大的子公司21Shares是全球最大的加密货币交易平台交易产品(ETP)发行商，使用其专有平台Onyx为公司和第三方发行和运营加密ETP。[2022/9/6 13:11:38]
“随着用户隐私级别越来越差，匿名集群的规模也会变得越来越小。如果你的交易恰好就是那么去匿名的，那么黑客就会很容易实施攻击，而且此时你所处的匿名集群规模也不再是100了。”
Web3风投机构IOBC Capital成立5000万美元风投基金:6月13日消息，Web3风投机构IOBC Capital宣布正式成立规模为5000万美元第一期风投基金。IOBC Capital创始管理合伙人AlvaXu表示，该基金将重点关注Web3基建层、组件层和中间件层等赛道机会。IOBC Capital成立于2021年，专注于Web3基础设施领域投资，团队分布在美国、新加坡等地。[2022/6/13 4:22:24]
Samourai还透露，对Wasabi网络实施的女巫攻击最早可以追溯到2019年1月。
很快，WasabiWallet就做出了反应，他们发表声明驳斥了Samourai的说法，同时也发布了对Samourai的“指控”。这么一来，对于隐私意识极强的比特币用户来说，WasabiWallet和SamouraiWallet似乎都有问题，而且对这两个钱包在隐藏用户身份方面的真实功效方面也产生了较大质疑。
CoinJoin的历史
实际上，或许很多人不知道Samourai和Wasabi的核心设计在很多地方都有共同之处。SaminraiWallet联合创始人此前甚至表示过，在某个时间点上，Samourai和Wasabi可以算是同一个应用程序。
Samourai的核心开发人员是TDevD，Wasabi的核心开发人员是nopara73，他们此前曾共同致力于构建一个名为“ZeroLink”的CoinJoin长期比特币隐私技术实现。SamouraiWallet澄清说：
“我们只是在实施愿景上有所不同，所以我们分手了，而且还分叉了项目，并按照各自的想法和想要的方式继续实现它。”
之后，SamouraiWallet实施了ZeroLink，其定价机制与Wasabi有很大不同——尽管这不是两个钱包应用程序之间的唯一区别。不过，SaminraiWallet坚持认为Whirlpool的安全性更高，因为它使系统中的恶意行为者通过女巫攻击打破用户匿名性的成本变得更高。
“这太疯狂了”
化名nopara73的Wasabi核心开发人员名叫亚当·费索尔，他反驳说Wasabi的后期分摊成本实际上更具“成本效益”，同时他也指出Whirlpool的匿名性其实也可以被轻松破解，因为SaminraiWallet依赖于中心化后端服务器来处理用户的扩展公钥。
亚当·费索尔还专门在Medium上写了一篇分析文章：
“你怎么能做出这么愚蠢的设计决定，而且还自以为比其他有明显基础知识的项目更具优势？”
亚当·费索尔透露，将用户地址发送到中心化后端服务器的问题是由CoinJoin创建者格雷戈里·麦克斯韦提出的。格雷戈里·麦克斯韦声称自己不想接触SamouraiWallet团队，因为他在Reddit论坛上已经受到了他们的骚扰，而且还被SamouraiWallet团队指责发布虚假声明。
阿维夫·米尔纳是Wasabi背后初创公司zkSNACKs社区技术支持负责人，他表示：
“当您使用钱包时，会以扩展公钥的形式向SamouraiWallet发送所有公钥，Samourai此时就可以访问您当前和未来的所有地址。”
SamouraiWallet依赖后端服务器的问题的确存在，他们也承认这么做的确需要用户的信任，但他们并不会把用户的公钥数据出售给第三方。
没有赢家
业内专家认为，Wasabi和Samourai在这场“开撕大战”中都不是真正的赢家。
独立比特币研究员马克斯·希勒布兰德补充称：
“Wasabi和Samourai都是基于不同的假设，人们假设协调员不可信任，并且每个人都知道协调员知道什么。另一个假设是开发人员存在固有的信任，因此可以信任中央服务器。所以现在，用户要选择哪一个隐私比特币钱包其实真的取决于每个人和每个独特案例对安全威胁的认识。”
按照马克斯·希勒布兰德的说法，虽然两个ZeroLink实现的基础是相同的，但在两种实现中，用户都需要确保遵守协议的最佳实践来将隐私权掌握在自己手中。
另一方面，区块链咨询公司Chainsmiths常务董事凯文·洛亚克则认为Wasabi和Samourai都会受到相同的基本攻击媒介影响，因为他们都实施了CoinJohn。凯文·洛亚克最后总结说：
“比特币交易隐私不是件容易的事情，你的错误、或是其他混合参与者的错误都能在未来被追溯到，因为区块链就公开在这里，所有人都看得到。比如，你使用的钱包类型、消费习惯，所有这一切都让你变得不那么匿名了。”
本文编译自Coindesk
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。