编者按:本文来自:以太坊爱好者,作者:WeiJieKoh@Tornado,翻译:阿剑,Odaily星球日报经授权转载。网络层安全性
在当前的Tornado.cash实现中,我们只解决链上部分的隐私问题。因此,用户需要自己动手实施网络层的隐私保护。你的IP地址可以看成是公开信息,因为很多人都有可能知道你的IP地址,比如你的网络服务提供商,以及在你访问某个服务器时负责路由的中转方。举例而言,你的网络服务上可以把你给中继者发送数据包时的时间戳记录下来,然后把它跟你取款交易的时间戳关联起来。所以,请使用虚拟私人网络或者Tor来隐藏你的IP,尤其是在发送取款交易的时候。使用Tornado.cash所产生的note里面包含了一些数据,能够将你的存款交易和取款交易联系起来,所以,完成取款交易之后,请确保你安全、彻底地销毁掉了note数据。请保证你在使用新地址以前删除了dApp的cookie,因为如果dApp能“观察”到旧地址和新地址使用了相同的cookie,它就知道这些地址都来自同一个人。一个好办法是使用一个新的身份,用来给你的新地址提取资金。如果你所有的钱包都在使用同一个公开的RPC,该RPC可能会知道你的地址是相互关联的,举个例子,可能你使用不同的身份,但你使用了同一个IP或者APItoken。请注意,如果你把钱包放在Metamask里面,它会自动为你所有的请求安排同一个API。现实一点来说,对于大部分用户,最好的做法可能是跳过某几点来换取便利。某些dApp或者RPC节点可以跟踪用户的交易也许还算可以接受,至少比所有人都能在区块浏览器上看到所有历史要强一些。交易关联性
Euler Finance社区就如何将追回的被盗资金分配给用户进行投票:Euler Finance社区就如何将追回的被盗资金分配给用户进行投票
金色财经报道,DeFi借贷协议Euler Finance背后社区正在就如何将追回的被盗资金分配给用户进行投票,如果该计划获得批准,Euler将使用协议因黑客攻击而被禁用时的价格来计算用户资产和负债的价值。
此前报道,Euler Finance在3月份遭受了2亿美元的黑客攻击,该团队上周表示,它已经收回了在黑客攻击中被盗的所有“可追回资金”。根据Euler治理论坛的提议,收回的资金总额超过95,556个ETH和4300万个DAI稳定币。未追回的资金包括发送到Tornado Cash的1,100ETH和发送到与Lazarus Group相关地址的100ETH,Lazarus Group是一个据称与朝鲜有关的黑客组织。[2023/4/11 13:55:39]
虽然外部观察者不能证明哪笔取款交易对应的是哪笔存款交易,他们还是能作一番有意义的猜测。举例来说:如果一笔取款交易紧跟着一笔存款交易发生,那么这两笔交易就很有可能来自同一个人。我们建议用户在存入资金之后,等待其他人存入几笔资金,然后再考虑要不要取款。如果某个地址发起多次存款,而另一个地址多次发起同样资金规模的取款交易,则这些交易很可能是有关联的。如果你希望多次取款,请尝试打乱资金数额并取出到互不关联的多个地址。存入资金后,记得等待一段时间。即便在你之后已有躲避存入资金的交易,它们也很有可能来自同一个人、TA试图通过发送大量交易来用户,让用户相信匿名集已经很大,但实际并非如此。我们建议你至少等待24小时,以保证在你存入和取出之间有足够多不同的参与者都在合约中存入了资金。使用Tornado.cash时记得看看旁边的统计信息。
Jules Urbach :RNDR 如何成为引领NFT加密艺术浪潮的GPU计算平台:JulesUrbach:RNDR如何成为引领NFT加密艺术浪潮的GPU计算平台3月29日,在以《RNDR渲染网络:引领NFT加密艺术浪潮的GPU计算平台》为主题的AMA中,HuobiGlobalNFT板块项目RNDRNetwork发起人JulesUrbach表示,NFT是实现开放去中心化的虚拟世界的重要基石,而开放去中心化的虚拟世界是RNDR网络自2017年推出以来的愿景。JulesUrbach介绍RNDR将会面向艺术家推出一些新的工具,包括在RNDR网络上铸造带有深度场景图验证的NFT,将ORBX格式的文件变成NFT、生成式艺术(GenerativeArt)等。JulesUrbach还表示,NFT拥有在今天的数字艺术之外的巨大潜力。增强现实、全息显示和实时的沉浸式流媒体将让我们能够在几年后创作出如今只有在科幻小说中才会出现的NFT内容。NFT将可以与物理空间绑定,记录在区块链上的虚拟物体将日益成为人们的日常生活的一部分。[2021/3/29 19:26:18]
以太坊核心开发者:没人询问开发人员如何看待提高Gas上限问题:7月20日,以太坊核心开发者Péter Szilágyi发推称,很惊奇的是,那些“提高Gas上限”的文章中,没有一个文章询问任何开发人员如何看待这个问题。[2020/7/20]
你要是总在所在时区的同一时间段存钱和取钱,也会削弱你的匿名性。一个简单的办法是尽可能打乱存取款的时间,甚至分散到一天的24小时中。Tronado.cash的统计数据中显示的匿名集大小就是存入给定实例的资金总额。实际上,匿名集大小可能会因为各种各样神奇、难以概括的链外因素而下降,比如,某个人可能用推特发了一条关于自己的隐蔽交易的信息——这就意味着该笔交易不再匿名了,匿名集变小了。就跟所有其它用户自己取消匿名性的情况一样,TA的存款对大家的匿名性没有任何贡献。因此,不要公开自己存款的数额、数据和时间,这不仅仅是在保护你自己,也是在保护所有Tornado.cash的用户。总的来说,尽可能避免出现让别人能够把你的存款和取款行为关联起来的事情。基本原则就是大隐隐于市。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。