Джъстин Дрейк: „Всички IP адреси на залагащите в ETH се проследяват“

Време за четене на статията:
2 минути.

Изследовател във фондация Ethereumоткри, че IP адресите на залагащите на ETH се проследяват. Той предполага, че това е само част от чувствителните метаданни на собствениците на етер, които се проследяват.

В подкаста Bankless, Ethereum ResearcherФондация (EF) Джъстин Дрейк съобщи, че според неговите данни всички IP адреси на залагащите на етер (ETN) могат да бъдат проследени и корелирани с данните на собствениците на крипто актива. Дрейк не разкри своя източник на информация, цитирайки вътрешни данни на EF.

Освен това изследователят твърди, че сборникътДанните за IP адресите са само върхът на айсберга. В действителност това е само част от по-голяма колекция от метаданни на собственика на Ether, която включва адреси за депозити, адреси за теглене, получатели на комисионни и много други.

Дрейк предложи това по този начинДанните се събират и анализират за най-активните и ангажирани членове на общността на Ethereum. Умишлената злоупотреба с чувствителни данни може да представлява сериозна заплаха за Ethereum, като например да направи мрежата уязвима за атаки на Sybil.

На първо място, въздействието на атаката на Сибилможе да има за цел получаване на неправомерно влияние върху решенията, взети онлайн. В зависимост от целта е достатъчно нападателят да създаде или контролира определен брой псевдоними, което ще му позволи да получи непропорционален контрол върху мрежовите решения.

Друга негативна последица може да бъдеситуация, при която някой, в допълнение към събирането на информация, умишлено ще цензурира мрежата и ще откаже достъп на отделни потребители или ще отхвърли транзакции. Съобщението на Дрейк развълнува слушателите на подкасти. Коментирайки речта му в Twitter, някои потребители нарекоха предаването „истинската монета за наблюдение“. 

Това не е първият път, когато крипто общносттаЗагрижен съм за въпроса за поверителността на личните данни. През ноември ConsenSys, екипът зад портфейла Ethereum Metamask, започна да събира IP адреси, за да отговаря на изискванията на KYC и AML.