“您在Tor上不匿名”-研究表明隱私網絡提供了表面上的匿名性_TOR:SAFEGALAXY

近來，隱私權倡導者對Tor網絡越來越持懷疑態度，因為最近發表的研究表明，大量的網絡出口中繼都受到了損害。此外，9月15日，黑客因素博客發布了新的Tor報告，其中顯示了IP地址被發現的情況。名為“Tor0-day”的論文說，這是互聯網服務社區中的一個公開秘密：“您在Tor上不是匿名的。”

多年來，許多數字貨幣支持者利用Tor和虛擬專用網絡在發送比特幣交易時保持匿名。該Tor項目被釋放17年前，2002年，它一直宣稱，為終端用戶模糊處理的互聯網流量。

本質上，用C和Python編寫的軟件利用了由數千個不同中繼器組成的自愿覆蓋網絡。該網絡的基本原理旨在隱藏用戶在Internet上的活動，并允許不受監控的機密通信。

韓國央行：加密市場也需在銀行法和資本市場法層面進行監管:5月18日消息，韓國央行發布了一份題為《評估加密資產市場的缺陷及其對全球重大事件的影響》的報告。報告表示，如果在加密資產市場上進行存款或提供貸款等與傳統金融產業相同的行為，并且面臨相同的風險，就應該對加密市場實施與現有產業相同的監管。

報告具體分析稱，通過對去年發生的Terra Luna危機、Celsius、三箭資本、FTX破產等重大事件的考察，央行發現與過去傳統金融市場出現的漏洞有相似之處，比如不可持續的業務結構、流動性風險、杠桿化、不透明的財務狀況等。雖然去年在加密市場接連發生的主要事件并沒有對整個金融系統造成沖擊，但隨著加密資產和傳統金融市場的聯系逐漸加強，今后可能會對金融系統造成威脅。因此對于加密資產也要通過立法以適用“相同行為、相同風險、相同監管”的原則。（首爾經濟日報）[2023/5/18 15:10:48]

但是，自從Covid-19開始以來，在隨后的幾個月中，許多人暴露了Tor的一些弱點。8月暴露的一個Tor漏洞是大規模使用惡意中繼。

數字銀行Atom Bank完成3000萬英鎊融資:金色財經報道，BBVA、Toscafund和Infinity Investment Partners已同意向Atom Bank投資3000萬英鎊，因為這家英國數字銀行已準備好在2024年進行首次IPO。Atom Bank此前在 2 月份籌集了 7500 萬英鎊，使他們今年的融資總額達到 1.05 億英鎊。新資金將用于推動進一步放貸。據英國《金融時報》援引消息人士稱，這家數字貸款機構現在計劃在上市前于明年上半年進行最后一次私募融資，籌資約 5000 萬英鎊。[2022/11/28 21:06:06]

一個書面文件由被稱為“Nusenu”研究人員說的Tor的當前退出容量的23％，目前受到影響。Nusenu在幾個月前的2019年12月也警告過這個問題，他的研究充耳不聞。在Nusenu的批評之后，另一份名為“Tor0-day”的嚴厲報告詳細說明了，當IP地址直接連接到Tor或利用網橋時，可以檢測到IP地址。

Galxe推出Galxe Passport，作為用戶在Web3中的通用身份:9月13日消息，Web3 基礎設施服務商 Galxe（原 Project Galaxy）宣布推出 Galxe Passport，作為用戶在 Web3 中的通用身份，且能夠安全且匿名地存儲身份信息。Galxe 表示，用戶不僅能夠將 Galxe Passport 用作跨不同應用的通用身份，還能在錢包中獲得獨一無二的 Galxe Passport Soubound 代幣。[2022/9/14 13:27:51]

論文“Tor0day”強調指出，這幾乎是那些知道用戶“在Tor上并非匿名”的人之間的“公開秘密”。這項研究是新系列的一部分，后續將發布描述“Tor的許多漏洞”的數據。黑客在第一部分中描述了如何“檢測到人們連接到Tor網絡的人員”，以及為什么將攻擊定義為“零時差攻擊”。

美國聯邦存款保險公司正對Voyager Digital的虛假宣傳展開調查:7月8日消息，美國聯邦存款保險公司（FDIC）發言人表示，FDIC正對Voyager Digital的虛假宣傳展開調查。Voyager Digital在2019年在其官網上公開表示，由于與Metropolitan Commercial Bank（紐約大都會商業銀行）的合作，存放在該公司的任何美元資金都由FDIC保險承保。這種保護將在“極少數情況下由于公司或其銀行合作伙伴的失敗而導致用戶的美元資金受到損害”的情況下生效。但這一措辭后來進行了修改，并于周四刪除了對公司或銀行倒閉的明確提及，而是說“在用戶美元資金受到損害的罕見情況下，用戶將得到全額補償（最高25萬美元），因此用戶在Voyager持有的現金受到保護”。大都會商業銀行也對此發布聲明稱，FDIC保險僅適用于防止大都會商業銀行的失敗，并不保護Voyager的失敗、Voyager或其員工的任何作為或不作為，或加密貨幣或其他資產的價值損失。

FDIC今年5月出臺了一項最終規定，禁止公司做出此類虛假陳述或濫用FDIC的名稱或標識。違反規定者將面臨執法行動，包括處罰。（彭博社）[2022/7/8 2:00:17]

此外，該博客文章還向讀者展示了如何通過跟蹤Tor網??橋用戶并發現所有網橋來標識Tor用戶的真實網絡地址。該研究表明，利用Tor網絡的任何人都應該對這些類型的零時差攻擊非常警惕，更糟糕的是，“博客條目中的任何漏洞都不是新的或新穎的，”研究人員強調。HackerFactorBlog的作者引用了2012年的一篇論文，該論文指出了一種“將匿名服務匿名化的方法”，并提到了類似的Tor漏洞利用方法。

該系列文章之一指出：“這些漏洞代表了當前Tor體系結構的根本缺陷。”人們經常認為Tor為用戶和隱藏服務提供了網絡匿名性。但是，Tor實際上僅提供表面上的匿名性。Tor不能防止端到端的關聯，擁有一個保護就足以為流行的隱藏服務提供這種關聯。”

此外，該博客文章說，該系列的下一篇文章將是對整個Tor網絡的殘酷批評。不需要太多的想象力就可以理解，在17年中，具有激勵作用的實體可能已經想出了如何使Tor用戶匿名的方式。

“第0天”文章總結道：“有足夠動機的人可以阻止Tor連接，唯一地跟蹤網橋用戶，將出口流量映射到用戶或找到隱藏的服務網絡地址。”“盡管大多數漏洞利用都需要特殊的訪問權限，但它們都是可行的，并且目前都在被利用。”

該論文補充說：

對于Tor來說，這有很多漏洞。那么還有什么可以利用的呢？整個Tor網絡如何？這將是下一個博客條目。

同時，作品中還有另一個名為Nym的隱私項目，該項目旨在在線提供匿名性，但也聲稱它將比Tor，VPN和I2P更好。

Nym的網站還說，能夠“監視整個網絡的“入口”和“出口”節點的實體可能會破壞Tor的匿名性。相比之下，Nym項目的“精簡論文”詳細說明了Nym網絡“是一種分散化的令牌化基礎架構，可提供從網絡層到應用程序層的整體隱私。”

Nym項目最近啟動了一個令牌化的testnet實驗，其中包含100多個mixnode，用戶將獲得比特幣獎勵。

Nym利用旨在保護用戶網絡流量的混合網絡，對混合過程進行獎勵。

lite論文解釋道：“需要一種密集但有用的計算，以增強隱私的方式代表其他用戶路由數據包，而不是進行挖掘。”此外，Nym與任何區塊鏈都兼容，因為“Nym區塊鏈維護憑證的狀態和mixnet的運行。”

Nym團隊最近啟動了令牌化測試網實驗，并正在利用比特幣獲得獎勵。該公告說，很多人設置了混合節點，他們不得不關閉測試回合，因為它已經超過了100個混合節點。雖然，個人可以設置一個mixnode為下一輪做準備，但Nym開發團隊的網站詳細信息。

Tags：TORNYMGALGalxeATOR價格nym幣暴跌的原因SAFEGALAXYgalxe幣未來價格

Gate.io