NEW BOT Телеграм, страница

Приватность в сети Биткоин: август 2020 (4/4)

Перед вами резюме основных событий августа, связанных с приватностью в сети Биткоин, детально описанные в GitHub коммите шифропанка That One Privacy Girl.

Web версия

— 21 августа - 📞 Решение проблемы SIM-свопинга?

Инженер по связям с общественностью и продажам компании Chainalisys Скотт Джонстон опубликовал статью в блоге UK Finance, торговой ассоциации, представляющей сектор финансовых услуг Великобритании. Статья, адресованная "специалистам по комплаенс и финансовым расследованиям", озаглавлена "Как бороться с SIM-свопингом при помощи блокчейн анализа".

Если бы проблема замены SIM-карт была сорняком, то применение блокчейн анализа было бы похоже на обрезку парочки листьев — это не устраняет ни одной коренной причины:
• Низкооплачиваемые сотрудники операторов мобильной связи и подрядчики, которые легко поддаются социальному инжинирингу.

• Фундаментальные бреши в безопасности мобильных сетей.

• Широко распространенное злоупотребление телефонными номерами в качестве идентификаторов, в то время, как пользователь фактически их не контролирует.

• Продавцы данных, имеющие легкий доступ к самоидентифицирующей мобильной подписке и GPS данным, которыми злоупотребляют для всего, от налоговых расследований до преследований и ударов посредством беспилотных летательных аппаратов.

Озабоченность вызывает тот факт, что люди, имеющие потенциальное влияние в правительстве Великобритании и банковском секторе, будут давать советы, что более тщательный финансовый надзор и контроль является решением этой проблемы. Но это также не вызывает удивления, учитывая выбранную ими в последние годы траекторию: нарушение неприкосновенности частной жизни и безопасности людей в пользу государственного наблюдения, которое неоднократно не выполняло свои обещания по обеспечению так называемой “национальной безопасности”.

— 27 августа - 🗝 Что такое xPub

Криптография с открытым ключом существует с 1970-х годов и основывается на нескольких простых истинах: публичный ключ шифрует, приватный ключ расшифровывает; делись публичным ключом, держи приватный ключ в секрете; публичный ключ можно получить из приватного ключа, но получить приватный ключ, зная только публичный невозможно. Как многие, возможно, осознали впервые за последнюю неделю, картина, которую мы наблюдаем в сети Биткоин немного сложнее.

BIP-32 предоставил иерархические детерминистические кошельки с использованием дерева расширенных пар ключей. Эти кошельки были намного проще в использовании, так как вам не нужно обновлять резервную копию кошелька с генерированием каждого нового адреса. В кошельках, совместимых с BIP-39, пара мастер-ключей генерируется из мнемонических слов. Мастер расширенного открытого ключа (xPub) может быть использован для получения всех "потомственных" публичных ключей, часто называемых ключами-детьми и ключами-внуками. (Примечание: Если вы используете BIP-49 wrapped или BIP-84 native SegWit, то технически это ваши yPub и zPub). Адреса происходят из этих публичных ключей, и именно на них вы на самом деле посылаете биткоины.

“Концепция легковесного кошелька, который не сливает слишком много информации при создании пользовательского набора UTXO, преследовала разработчиков Bitcoin на протяжении веков.” — Пьер Рошар

#приватность

460 views10:16