您的数字货币包是否泄露了您的财务数据?

非托管数字货币包可以显示余额和先前的交易在某些第三方交易中。他们也很容易被远程关闭。

Coinbase高级软件工程师Josh Ellithorpe在本周在澳大利亚汤斯维尔举行的比特币现金会议上与Naomi Brockwell谈话时透露了数字货币包可以破坏个人隐私的简单方法。

钱包如何泄漏加密货币信息

大多数加密货币用户都不知道数字钱包会泄露他们的交易细节。

根据Ellithorpe的说法,这通常发生在用户向第三方查询其地址数据时。

在这样的查询之后,下次用户打开他们的钱包时,该钱包中的每个地址都被发送到第三方服务器,并带有指示以显示这些地址的余额。

Ellithorpe说,一旦发生这种情况,第三方“就会了解您的财务状况:它知道您在钱包中完成的每笔交易,并了解您的余额,并且您已将您的隐私泄露给第三方。”

“第三方可能是您的钱包提供商或您的钱包提供商正在使用的API服务器,”他补充道。

不幸的是,RPC风格的钱包由API驱动的接口提供支持,因此定期查询API服务器以接收这些信息。

此外,正如Ellithorpe指出的那样,他们的低带宽要求意味着他们缺乏“任何隐私保护”。

一些数字货币包也容易受到审查

RPC风格的钱包也可以通过其他方式使个人隐私复杂化。

Ellithorpe指出,这些类型的数字货币包“非常容易审查,因为API服务器只是一个API服务器(或API服务器的负载平衡集)。”

“所以有人可能会劫持DNS,但钱包突然崩盘了。这意味着现在您的钱包不能再与该API服务器通信了。实际上,你打开钱包,它无能为力,“他解释道。

由于DNS易受劫持,其他互联网提供商有能力消除钱包的运作能力。

因此,钱包所有者被迫将他们的资金和钥匙导入另一个钱包。

存在更好的选择

根据Ellithorpe的说法,最好的钱包是那些可以连接到网络节点的钱包 – 而最安全的钱包是一个完整的节点,因为整个区块链是本地的。

这样的设置消除了告诉第三方您需要关注的地址的任何需要。

但是,考虑到资源需求,完整节点与移动设备不兼容。

作为替代方案,Ellithorpe建议使用Neutrino或SPV(单笔支付验证)钱包。

两者都连接到网络上的任何完整节点,并使用专门的过滤器来确保地址查询的隐私。

但是,那些互联网能力较差的人可能会考虑使用RPC风格的钱包。

正如Ellithorpe指出的那样,这是为了方便,快速和低带宽而牺牲隐私权。

相比之下,他认为Wasabi钱包在增强隐私方面享有盛誉。

提到的其他隐私选项包括CoinJoin风格的解决方案,因为它们可以混淆交易链并且不泄漏任何财务细节,而CashShuffle是一种使比特币现金无法追踪的方法。

帖子你的数字货币包是否漏掉了你的财务数据?首先出现在Micky身上。

资讯来源:由0x资讯编译自MICKY。版权归作者John Potter所有,未经许可,不得转载
提示:投资有风险,入市需谨慎,本资讯不作为投资理财建议。请理性投资,切实提高风险防范意识;如有发现的违法犯罪线索,可积极向有关部门举报反映。
你可能还喜欢