Анонимность покупки криптовалют может быть скомпрометирована

Принято считать, что операции с криптовалютами обладают очевидным преимуществом, связанным с гарантией анонимности для участников сделки при ее совершении. Как показали результаты недавних исследований Принстонского университета, при совершении транзакций в блокчейн-сети, связанные с покупкой или продажей на биткоины, онлайн-покупатель может легко получить доступ к информации о владельце криптовалюты, считав содержимое куки-файлов через механизм браузера. Другими словами, анонимность владельца биткоина легко нарушается на уровне пары «продавец-покупатель» уже при совершении платежной транзакции.

Напомним, что куки-файлы – это встроенный механизм поддержки Интернета. Они представляют собой обычные текстовые файлы, которые может оставить в защищенном месте на компьютере пользователя любой сайт, а в дальнейшем прочитать его при повторном входе пользователя. Данный механизм позволяет сайтам реализовать эффект лояльности, что представляет собой удобство для Интерент-пользователей.

При тестировании обнаруженной уязвимости исследователями Принстонского университета была проведена проверка 130 онлайн-магазинов, принимающих к оплате биткоины. Выяснилось, что 53 из них передают информацию о выполненных транзакциях в 40 различных сторонних служб. Большинство из них являются компаниями-рекламодателями и сайтами, собирающими аналитику.

Если же рассматривать ситуацию в общем, то из 130 проанализированных сайтов, 31 имели скрипты от сторонних компаний, через которые можно получить доступ к информации о персональных биткоин-адресах, с 104 сайтов можно было получить информацию о цене совершенной покупки, деноминированной в фиатной валюте, а 30 сайтов предоставляли цену, номинированную в биткоинах.

В исследовании приняли участие Диллон Райзман (Dillon Reisman), специалист по защите личной информации в Интернете, а также инженеры Принстонского университета Стевен Гольдфедер (Steven Goldfeder), Гарри Калоднер (Harry Kalodner) и Арвинд Нараянан (Arvind Narayanan).

Источник

Подписывайтесь!

Telegram-канал

Facebook

ВК