当用户本地终端数据(Cookie)遇到区块链

区块链资讯区块网2017-11-07 19:46:35  阅读 -评论 0

当用户本地终端数据(Cookie)遇到区块链

暴走时评:加密货币被描绘为一种比信用卡还更具匿名特征且更不可追踪的支付手段。但是当你真正使用比特币或其他加密货币进行网上购物或作为支付手段的时候,你的隐私又能得到什么程度的保护呢?最近新发表的一篇论文就揭露了区块链可能带来的隐私泄露。论文根据多个网站的第三方追踪系统与区块链相结合设计多种攻击方式详细阐述了这种隐私泄露的可能性。
翻译:Clover
加密货币被描绘为一种比信用卡还更具匿名特征且更不可追踪的支付手段。那么如果你使用比特币或其他加密货币在网上购物或进行支付的话,你会拥有多少隐私?在新发表的一篇论文中,我们就揭示了你拥有的隐私可能会非常少。
包括购物网站在内的网站通常每个站点都有数十个第三方追踪系统。这些第三方会跟踪支付流量的敏感性细节信息,例如你添加到购物车的商品及其价格,无论你选择何种付款方式。至关重要的是,我们发现许多购物网站会向追踪系统泄露充分的购买信息,足以使这些追踪系统能够将其与区块链上的付款交易形成唯一关联。而在区块链上,就可以通过很多熟悉的方式来进一步将该交易与你的其他比特币钱包地址相关联。你可以使用Adblock Plus和uBlock Origin等浏览器扩展程序,以及像混币技术(CoinJoin)这样的比特币匿名技术来保护自己。尽管这些措施可能会有所帮助,但是我们发现,这种关联还是有可能的。
攻击全部范围的说明。以三个恰好拥有相同内置追踪系统的网站为例进行思考。Alice在前两个网站上进行购买并使用比特币进行支付,然后再在第三个网站上登录。商家A将交易的比特币地址二维码泄露给追踪系统,商家B泄露购买金额,而商家C则泄露Alice的个人身份信息(PII)。如今,这种程度的信息泄露是十分常见的,而且常常也是有意为之的。该追踪系统会根据Alice浏览器储存在用户本地终端上的数据(cookie)关联三笔购买交易。此外,该追踪系统也获取了足够的信息来唯一地(或接近唯一地)识别比特币区块链上与两次购买相对应的货币。然而,Alice采取了一些预防措施,在进行购买之前就通过CoinJoin将比特币存入钱包。因此,每笔交易都无法单独追溯到Alice的钱包,但是只有一个钱包同时参与了两次CoinJoin,因此,便可表明这就是Alice的钱包。
使用隐私测量工具OpenWPM,我们分析了接受比特币支付的130个电子商务网站,并发现其中53个网站会将交易详细信息泄露给追踪系统。许多(但也不是全部)信息泄露都是有意为之的,以进行广告活动与分析。此外,49个网站将个人标识符泄露给追踪系统:姓名、电子邮件、用户名等。这种组合就意味着追踪系统可以将现实世界的身份与比特币的地址关联起来。要清楚的是,所有泄露的数据都存储在数十家追踪公司的日志记录中,并且可以使用过去的采购数据来进行追溯性关联。
在这些网站的一个分组中,我们首次使用通过CoinJoin匿名技术“组合”的比特币进行了真正的购买。[1]我们发现一个观测着我们的两笔购买交易(这也十分常见)的追踪系统在80%的时间里都能够识别我们的比特币钱包。我们将在论文中介绍攻击的全部详细信息,以及对其有效性的全面分析。
我们的发现提醒我们,在缺少可证明隐私属性的系统中可能会始料未及地出现信息泄露,以及潜在的触犯隐私的情况发生。当多个这样的系统相互作用的时候,这种信息泄露可能会更不易察觉。加密货币中的匿名性问题似乎尤为棘手,因为它继承了数据匿名化(敏感数据必须公开永久的存储在区块链上)以及匿名通信(隐私取决于由用户和应用程序的行为引起的不明显交互)的最糟糕情况。
[1] 本实验中,我们进行了1-2轮混合。我们在论文中也提供了证明,虽然较高的混合深度降低了攻击的有效性,但是并没有战胜这种攻击。此处仍需更加仔细的研究权衡措施。

来源:铅笔http://chainb.com/?P=Cont&id=5683

声明:链世界登载此文仅出于分享区块链知识,并不意味着赞同其观点或证实其描述。文章内容仅供参考,不构成投资建议。投资者据此操作,风险自担。此文如侵犯到您的合法权益,请联系我们100@7234.cn

    参与讨论 (0 人参与讨论)

    相关推荐

    中信银行打造“区块链”信用证结算!

    中信银行打造“区块链”信用证结算!

    科技不会改变金融的实质,但却能让金融服务更高效,能让资金供、需方信息不对称的问题更好地解决。近期,中信银行首个区块链项目——基于区块链的国内信用证信息传输系统(简称BCLC)(一期)成功上线,这是国内银行业第一次将区块链技术应用于信用证结算领域。 据中信银行国际业务部总经理助理张栩青介绍,将现在流行的区块链技术应用在国内信用证中,改变了银行传统信用证业务模式,信用证的开立、通知、交单、承兑报文

    中国信息技术部门成立区块链研究实验室

    中国信息技术部门成立区块链研究实验室

    暴走时评:本月初,中国政府对国内的ICO和数字货币交易所的打击在世界范围内引起了强大反响,但政府已经多次声明不会将区块链与数字货币划等号,依然非常重视区块链技术在中国的发展。鉴于中国工业和信息化部成立了一个专门研究区块链的实验室,这一论调也得到了进一步的证实。 虽然中国政府最近在大力打击比特币交易所和ICO,但仍然致力于开发区块链在其他领域的潜力。 据财新网报道,中国工业和信息化部已经成立了一

     分布式账本中的生命科学

    分布式账本中的生命科学

    生物科学是医学领域涉及遗传研究,疾病预防和生活方式治疗(lifestyle treatments)的学科。它已经存在了很长时间,但区块链技术的基础设施应用给该学科提供了重大进步的可能性。 根据Pistoia Alliance进行的2016年6月份高级制药和生命科学领袖调查,83%的受访者表示,他们预计在五年内将全面采用区块链技术。 Pistoia Alliance是一个全球性的非营利组织,致

    区块链vs.核能:日本最大电力公司东京电力(TEPCO)寻求使用区块链减轻对核电的依赖

    区块链vs.核能:日本最大电力公司东京电力(TEPCO)寻求使用区块链减轻对核电的依赖

    东京电力公司 (TEPCO) 对于能源过度中心化的风险可以说绝不陌生。 也许最著名的就是2011年发生的福岛核电站事故,这个日本最大的能源公司如今正在寻求区块链技术来防止这种灾难再次发生。 然而,从使用微型风车的分布式风力发电到用于存储在电力成本低时购买的电力的智能电池,可替代能源项目一直以来都属于个人慈善事业。 然而,TEPCO风险投资部门主管Jeffrey Char认为区块链能够帮助为这

    继证监会发表代币发行声明之后,香港交易所Gatecoin将下线部分ICO币

    继证监会发表代币发行声明之后,香港交易所Gatecoin将下线部分ICO币

    经过一系列监管以及合规审查后,香港交易所Gatecoin将会下线那些被金融监管部门定性为"证券"的代币。 香港加密货币交易所Gatecoin透露,如果在该平台交易的ICO代币在法律上符合"证券"定义,他们就会下线这些代币。据巴比特上月报道,香港主要的金融监管部门证券及期货事务监察委员会(SFC)表达了对ICO这种日渐普及的募资模式的担忧。 尽管ICO中售卖的数字代币通常都被定义为虚拟商品,但

    IBM与超级账本共同加入去中心化身份基金会(DIF),推动创建区块链ID行业标准

    IBM与超级账本共同加入去中心化身份基金会(DIF),推动创建区块链ID行业标准

    IBM与超级账本已经签署协议加入去中心化身份基金会(DIF),这个于今年初成立的联盟旨在帮助推动基于区块链的ID系统的互操作性和标准。 这两个企业区块链大佬加入了这个有各种企业组成的团体,其中包括像微软和埃森哲这样的大企业,还有像Civic和Gem这样的创业公司,以及像uPort和Sovrin这样的开源项目。 DIF执行主管告诉Coindesk说: "这应该是一个信号,表明在这一领域有广泛的

    为打击人口贩卖,牙买加警方盯上了犯罪分子的比特币钱包

    为打击人口贩卖,牙买加警方盯上了犯罪分子的比特币钱包

    作为打击人口贩卖计划的一部分,牙买加警方已经开始行动,锁定了那些试图用比特币和数字支付来掩人耳目的犯罪分子。 越来越多的人口贩卖者都开始转向数字货币来帮助他们进行地下活动并接收非法活动所得,但牙买加警方已经盯上他们了。 牙买加的'大生意' 不幸的是,人口贩卖以及性奴市场规模十分庞大,预计涉资1500亿美元。在牙买加,大约有7000个妇女、儿童以及成年男性被奴役,他们的操控者出售奴役服务的价格

    深圳市将发布《深圳市扶持金融业发展若干措施》,奖励区块链、数字货币等金融创新

    10月9日,深圳市人民政府向各区人民政府,市政府直属各单位印发《深圳市扶持金融业发展若干措施》(以下简称"《若干措施》")。深圳市政府表示,此举是为进一步完善金融支持政策体系,吸引集聚优质金融资源,推动全市金融业可持续均衡发展,加快建设国际化金融创新中心。 《若干措施》共分五大项,33条。内容包括:坚持服务导向,优化金融政策环境;发展金融总部经济,鼓励金融总部企业做大做强;支持金融企业分支机构

    麦妖榜
    更新日期 2019-04-18
    排名用户贡献值
    1BitettFan23830
    2等待的宿命23696
    3六叶树20309
    4区块大康16760
    5天下无双16192
    6lizhen00214933
    7让时间淡忘14286
    8linjm122713616
    9冷风大q11188
    10momo11174
    返回顶部 ↑