金色财经比特币8月7日讯比特币隐私钱包Samourai质疑其竞争对手的安全性，他们在上周四宣称WasabiWallet正在成为持续网络攻击的目标。事实上，这已经不是Samourai第一次对WasabiWallet提出“指控”了。
根据SamouraiWallet的说法，WasabiWallet被攻击的方式类似于Sybil攻击，即利用社交网络中的少数节点控制多个虚假身份，从而利用这些身份控制或影响网络的大量正常节点，这意味着Wasabi的匿名集合/集群规模可能并没有他们自诩的那个大。简单地说，就是Wasabi声称其用户的比特币交易都是匿名的，但SamouraiWallet认为并非如此。
SamouraiWallet在其博客文章中写道：
“正如Wasabi团队所描述的那样，其混合技术的目标是为了把你的未花费交易输出隐藏在足够大的群体之中，当前Wasabi的匿名集合中大约会有100个peers。”
泰国央行行长：明年将发布“虚拟银行”的运行规则:金色财经报道，泰国央行行长表示，明年将发布“虚拟银行”的运行规则。(金十)[2022/12/16 21:48:07]
这里的问题在于，如果这100个peers中有20个其实是同一个用户，而且Wasabi也没有发现这个用户的身份，那么就意味着他们的隐私混合池中的所有其他用户的隐私级别会被降低。
马克斯·希勒布兰德是一位独立比特币研究员，他解释说：
“随着用户隐私级别越来越差，匿名集群的规模也会变得越来越小。如果你的交易恰好就是那么去匿名的，那么黑客就会很容易实施攻击，而且此时你所处的匿名集群规模也不再是100了。”
Samourai还透露，对Wasabi网络实施的女巫攻击最早可以追溯到2019年1月。
古巴央行发布与加密货币相关的决议，规范某些加密货币在商业交易中的使用:9月16日消息，由古巴中央银行（BCC）发布的2021年第215号决议自周三起在古巴生效，该决议规范了某些虚拟资产或加密货币在商业交易中的使用。该决议还规定了虚拟资产服务提供商在古巴境内/境外开展金融相关业务的许可。
为此，该决议将可以以数字方式交易或转移并用于支付或投资的数字价值表示设定为虚拟资产。它还表示，即使这些虚拟资产和提供商在银行和金融系统之外运作，其管理也涉及货币政策和金融稳定的风险。该决议还补充说，鉴于在此类网络中注册的用户和因使用而产生的交易过于匿名，这种程序还意味着被用于资助犯罪活动的风险。（Prensa Latina）[2021/9/16 23:29:57]
很快，WasabiWallet就做出了反应，他们发表声明驳斥了Samourai的说法，同时也发布了对Samourai的“指控”。这么一来，对于隐私意识极强的比特币用户来说，WasabiWallet和SamouraiWallet似乎都有问题，而且对这两个钱包在隐藏用户身份方面的真实功效方面也产生了较大质疑。
金色晨讯 | 工信部将从五方面推动区块链技术发展 IBM与阿塞拜疆央行合作:1.IMF：加密资产持续快速增长或为国际金融体系带来新弱点。
2.工信部总经济师王新哲：工信部将从五方面推动区块链技术健康成长。
3.中东由中央银行支持的加密交易所Rain Financial有望于2019年启动。
4.中国金融杂志：支持国内机构发行人民币稳定币。
5.IBM与阿塞拜疆中央银行将合作，在该国经济中实施区块链技术。
6.马云：区块链技术是一项强大的创新，可以实现无现金社会。
7.瑞士杜卡斯贝银行推出以太坊差价合约。
8.福布斯准备将来把所有内容全部转移到区块链上。
9.V神：正积极实施多条路线缓解中心化问题。[2018/10/10]
CoinJoin的历史
实际上，或许很多人不知道Samourai和Wasabi的核心设计在很多地方都有共同之处。SaminraiWallet联合创始人此前甚至表示过，在某个时间点上，Samourai和Wasabi可以算是同一个应用程序。
动态 | 俄罗斯央行披露一起通过卢布和加密货币吸收资金的庞氏局:近日，俄罗斯央行向总检察长办公室和内政部提供了有关以“Cashbury”单一品牌运营的一批俄罗斯和外国公司的信息，确定其为近年来“规模最大的金融金字塔之一”。俄罗斯央行官员Valery Lyakh向RIA Novosti表示，“Cashbury”集团的公司正在按照网络营销原则开展活动，承诺过度盈利，在媒体和社交网络中进行积极的广告宣传，已有数万人参与了该项目。他们通过卢布和加密货币吸引资金，但没有真正经济活动的迹象。俄罗斯央行决定警告公民不要与Cashbury合作，但由于这些公司并没有俄罗斯银行许可证，因此俄罗斯央行不能阻止这些公司的活动。Cashbury公司网站上显示，它承诺的收益率高达年化600％。[2018/9/27]
Samourai的核心开发人员是TDevD，Wasabi的核心开发人员是nopara73，他们此前曾共同致力于构建一个名为“ZeroLink”的CoinJoin长期比特币隐私技术实现。SamouraiWallet澄清说：
“我们只是在实施愿景上有所不同，所以我们分手了，而且还分叉了项目，并按照各自的想法和想要的方式继续实现它。”
之后，SamouraiWallet实施了ZeroLink，其定价机制与Wasabi有很大不同——尽管这不是两个钱包应用程序之间的唯一区别。不过，SaminraiWallet坚持认为Whirlpool的安全性更高，因为它使系统中的恶意行为者通过女巫攻击打破用户匿名性的成本变得更高。
“这太疯狂了”
化名nopara73的Wasabi核心开发人员名叫亚当·费索尔，他反驳说Wasabi的后期分摊成本实际上更具“成本效益”，同时他也指出Whirlpool的匿名性其实也可以被轻松破解，因为SaminraiWallet依赖于中心化后端服务器来处理用户的扩展公钥。
亚当·费索尔还专门在Medium上写了一篇分析文章：
“你怎么能做出这么愚蠢的设计决定，而且还自以为比其他有明显基础知识的项目更具优势？”
亚当·费索尔透露，将用户地址发送到中心化后端服务器的问题是由CoinJoin创建者格雷戈里·麦克斯韦提出的。格雷戈里·麦克斯韦声称自己不想接触SamouraiWallet团队，因为他在Reddit论坛上已经受到了他们的骚扰，而且还被SamouraiWallet团队指责发布虚假声明。
阿维夫·米尔纳是Wasabi背后初创公司zkSNACKs社区技术支持负责人，他表示：
“当您使用钱包时，会以扩展公钥的形式向SamouraiWallet发送所有公钥，Samourai此时就可以访问您当前和未来的所有地址。”
SamouraiWallet依赖后端服务器的问题的确存在，他们也承认这么做的确需要用户的信任，但他们并不会把用户的公钥数据出售给第三方。
没有赢家
业内专家认为，Wasabi和Samourai在这场“开撕大战”中都不是真正的赢家。
独立比特币研究员马克斯·希勒布兰德补充称：
“Wasabi和Samourai都是基于不同的假设，人们假设协调员不可信任，并且每个人都知道协调员知道什么。另一个假设是开发人员存在固有的信任，因此可以信任中央服务器。所以现在，用户要选择哪一个隐私比特币钱包其实真的取决于每个人和每个独特案例对安全威胁的认识。”
按照马克斯·希勒布兰德的说法，虽然两个ZeroLink实现的基础是相同的，但在两种实现中，用户都需要确保遵守协议的最佳实践来将隐私权掌握在自己手中。
另一方面，区块链咨询公司Chainsmiths常务董事凯文·洛亚克则认为Wasabi和Samourai都会受到相同的基本攻击媒介影响，因为他们都实施了CoinJohn。凯文·洛亚克最后总结说：
“比特币交易隐私不是件容易的事情，你的错误、或是其他混合参与者的错误都能在未来被追溯到，因为区块链就公开在这里，所有人都看得到。比如，你使用的钱包类型、消费习惯，所有这一切都让你变得不那么匿名了。”
本文编译自Coindesk
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。