Hacks လေ့လာခြင်းကနေ ဘာသင်ယူနိုင်မလဲ။ DAO 2016 ဟက်ကာပြီးနောက် privacy နှင့် cryptocurrency လှုပ်ရှားမှုများဆိုင်ရာ ထိုးထွင်းသိမြင်မှုများကို ထုတ်ဖော်ခြင်း။

cryptocurrency ဟူသော ဝေါဟာရသည် ဟက်ကာနှင့် အတူတူနီးပါး ဖြစ်လာသည်။ အပတ်တိုင်း လဲလှယ်မှုများ၊ သုံးစွဲသူတစ်ဦးချင်းစီ၏ ပိုက်ဆံအိတ်များ၊ စမတ်ကျသော စာချုပ်များနှင့် ၎င်းတို့ထိုင်နေသည့် အများသူငှာ blockchains များကို အပတ်တိုင်းတွင် မျက်စိကျလောက်အောင် ကြီးမားသော ဟက်ခ်များ ရှိနေပုံရသည်။ ဖြစ်ရပ်များစွာတွင် တိုက်ခိုက်မှု၏ vector များသည် နောက်ကြောင်းပြန်ကြည့်ရာတွင် သိသာထင်ရှားသည်- ကုဒ်ကို မစမ်းသပ်ရသေးဘဲ၊ ဖြားယောင်းခြင်းကို တားဆီးရန် အတွင်းပိုင်းလုပ်ငန်းစဉ်များသည် တည်ရှိခြင်းမရှိ၊ အခြေခံကုဒ်စံနှုန်းများကို မလိုက်နာခြင်းစသည်ဖြင့် ဟက်ကာများကို လေ့လာခြင်းသည် ရင်းနှီးပြီးသားသူများအတွက် များစွာစိတ်ဝင်စားစရာကောင်းသော အချက်အလက်များကို စုဆောင်းမိမည်မဟုတ်ပါ။ အခြေခံလုံခြုံရေးကျင့်ထုံးများ။ 

သို့သော် crypto ဟက်ခ်တိုင်းတွင် အဓိက အစိတ်အပိုင်းနှစ်ခု ရှိသည် — ၎င်းကိုယ်တိုင် ဟက်ကာ ရှိပြီး၊ ထို့နောက် ဟက်ကာနှင့် ၎င်းတို့၏ အစုအဖွဲ့များသည် ၎င်းတို့၏ ခိုးယူထားသော ခိုးယူမှုကို ငွေထုတ်ရန် ကြိုးပမ်းသည့် နည်းလမ်းများ ဖြစ်သည်။ လျှို့ဝှက်ရေးသမားများအတွက်၊ ဤရန်ပုံငွေများကို အမည်ဝှက်ရန် ကြိုးစားမှုများသည် အများသူငှာ blockchain ကွန်ရက်များတွင် ရရှိနိုင်သော အမည်ဝှက်အဆင့်များတွင် စိတ်ဝင်စားဖွယ်ကောင်းသော ဖြစ်ရပ်လေ့လာမှုများဖြစ်သည်။

ရန်ပုံငွေများကို မြင့်မားစွာဖွဲ့စည်းထားသော အစိုးရအေဂျင်စီများနှင့် ကော်ပိုရိတ်အဖွဲ့အစည်းများမှ နီးကပ်စွာခြေရာခံထားသောကြောင့် ၎င်းတို့ပါဝင်သည့် privacy wallet အမျိုးမျိုး၏ ထိရောက်မှုကို စောင့်ကြည့်လေ့လာရန် လူမှုအသိုင်းအဝိုင်းအတွက် အခွင့်အလမ်းတစ်ခုပေးပါသည်။ အကယ်၍ အဆိုပါဟက်ကာများသည် လျှို့ဝှက်ထားနိုင်ခြင်းမရှိပါက၊ အများသူငှာကွန်ရက်များတွင် လျှို့ဝှက်ရေးရှာဖွေနေသည့် ပျမ်းမျှအသုံးပြုသူများသည် ၎င်းကို အောင်မြင်နိုင်စေမည့် အခွင့်အလမ်းများကား အဘယ်နည်း။ 

DAO 2016 ဟက်ကာ၊ စံနမူနာပြကိစ္စ

ဤဟက်ကာများနှင့် နောက်ဆက်တွဲဖမ်းဆီးမှုများကို လေ့လာသောအခါ၊ အမှုအခင်းအများစုတွင် ဟက်ကာများသည် ၎င်းတို့၏ cryptocurrency ကိုအမည်ဝှက်ရန်ကြိုးစားသောအခါတွင် အရေးကြီးသောအမှားများပြုလုပ်ကြောင်း ထင်ရှားပါသည်။ အချို့ကိစ္စများတွင်၊ ကျရှုံးမှုများသည် ရိုးရှင်းသောအသုံးပြုသူအမှားများ၏အမှားဖြစ်သည်။ အခြားကိစ္စများတွင်၊ ၎င်းတို့သည် ၎င်းတို့အသုံးပြုခဲ့သည့် ပိုက်ဆံအိတ်ဆော့ဖ်ဝဲတွင် အမှားအယွင်းများ သို့မဟုတ် cryptocurrency ကို လက်တွေ့ကမ္ဘာပိုင်ဆိုင်မှုအဖြစ်သို့ ပြောင်းလဲရန် လမ်းကြောင်းရှိ အခြားသော သိသာထင်ရှားသော အမှားအယွင်းများ ကြောင့်ဖြစ်သည်။ 

မကြာသေးမီက အထူးစိတ်ဝင်စားစရာကောင်းသော ကိစ္စတစ်ခု၊ 2016 DAO ဟက်ခ်သည် သိသိသာသာ ဖွံ့ဖြိုးတိုးတက်လာသည်— စုံစမ်းစစ်ဆေးရေးတစ်ခုဖြစ်သည်။ Forbes မဂ္ဂဇင်းဆောင်းပါး စွပ်စွဲခံရသူ ဟက်ကာကို ဖော်ထုတ်ရေးသားထုတ်ဝေခဲ့သည်။ ဤလူကို ဖော်ထုတ်ခဲ့သည့် လုပ်ငန်းစဉ်သည် တွင်ကျယ်စွာ အသုံးပြုနေသော ကိုယ်ရေးကိုယ်တာ ပိုက်ဆံအိတ်၊ Wasabi Wallet နှင့် ဆော့ဖ်ဝဲလ်အား မည်ကဲ့သို့ မှားယွင်းစွာ အသုံးပြုမှုဖြင့် စွပ်စွဲခံရသော ဟက်ကာ၏ ရန်ပုံငွေများကို “အစွန်းမရောက်စေဘဲ” ဖြစ်ပေါ်စေနိုင်သည်။ 

ဝေဖန်ပိုင်းခြားမှု အမှားတွေ လုပ်ခဲ့တယ်။

စစ်ဆင်ရေးအစီအစဉ်အတွက်၊ ဟက်ကာ၏ပထမဆုံးလုပ်ဆောင်မှုသည် Ethereum Classic မှ ၎င်းတို့၏ခိုးယူထားသောရန်ပုံငွေအချို့ကို Bitcoin သို့ပြောင်းလဲရန်ဖြစ်သည်။ ဟက်ကာသည် Shapeshift ကိုအသုံးပြုပြီး swap ကို execute လုပ်ပြီး၊ ထိုအချိန်တွင် ပလက်ဖောင်းပေါ်ရှိ ကုန်သွယ်မှုအားလုံး၏ အများသူငှာ မှတ်တမ်းအပြည့်အစုံကို ပေးဆောင်ခဲ့သည်။ Shapeshift မှ ရံပုံငွေအချို့ကို Wasabi Wallet သို့ ပြောင်းရွှေ့ခဲ့သည်။ ဤနေရာမှ အရာများသည် ကုန်းဆင်းဖြစ်သည်။  

မရင်းနှီးသောသူများအတွက် CoinJoin သည် CoinJoin သို့စီးဆင်းသောရန်ပုံငွေများနှင့် CoinJoin မှထွက်သောရန်ပုံငွေများအကြားချိတ်ဆက်မှုကိုချိုးဖျက်ရန်ရည်ရွယ်ချက်ဖြင့်ပါတီများစွာသည်၎င်းတို့၏ရန်ပုံငွေများကိုကြီးမားသောအရောင်းအ ၀ ယ်သို့စုစည်းခွင့်ပြုသည့်အထူးငွေပေးငွေယူတည်ဆောက်မှုပရိုတိုကောအတွက် moniker ဖြစ်သည်။

ငွေပေးချေသူနှင့် ငွေပေးသူ တစ်ဦးတည်းရှိသော ငွေပေးငွေယူအစား CoinJoin ငွေပေးငွေယူတွင် ငွေပေးချေသူနှင့် ငွေပေးချေသူ အများအပြားရှိသည်။ ဥပမာအားဖြင့် သင့်တွင် CoinJoin တွင် ပါဝင်သူ 10 ဦးပါရှိသည် — CoinJoin ကို မှန်ကန်စွာတည်ဆောက်ထားပြီး အပြန်အလှန်ဆက်ဆံရေးစည်းမျဉ်းများအားလုံးကို မှန်ကန်စွာလိုက်နာပါက CoinJoin မှထွက်သောငွေများသည် အမည်ဝှက်အစု 10 ပါလိမ့်မည် ။ ဆိုလိုသည်မှာ 10 “ရောနှောထားသော outputs များထဲမှတစ်ခု ” ငွေပေးငွေယူမှသည် ငွေပေးငွေယူအတွက် ရောနှောမထားသော သွင်းအားစု 10 (သို့မဟုတ် ထို့ထက်ပိုသော) တစ်ခုမှ သက်ဆိုင်နိုင်သည်။ 

CoinJoins သည် အလွန်အစွမ်းထက်သည့်ကိရိယာတစ်ခုဖြစ်သော်လည်း CoinJoin မှရရှိမည့်ကိုယ်ရေးကိုယ်တာမှန်သမျှကို သိသိသာသာကျဆင်းစေသည့် သို့မဟုတ် လုံးလုံးလျားလျားပျက်ပြားစေသည့် အရေးကြီးသောအမှားများကို ပြုလုပ်ရန် ပါဝင်သူများအတွက် အခွင့်အလမ်းများစွာရှိသည်။ DAO ဟက်ကာဟုစွပ်စွဲသည့်ကိစ္စတွင်၊ ထိုသို့သောအမှားတစ်ခုပြုလုပ်ခဲ့သည်။ နောက်တစ်ခုဖတ်ရမယ်ဆိုရင်၊ ဒီ bug ဟာ အသုံးပြုသူ error ဖြစ်နိုင်ခြေရှိပါတယ်၊ သို့သော် Wasabi Wallet တွင် (ပြင်ဆင်ပြီးကတည်းက) ချွတ်ယွင်းချက်တစ်ခုရှိနေနိုင်သည်မှာ ဤ privacy ချို့ယွင်းမှုဖြစ်နိုင်သည်။ 

Wasabi Wallet ကိုအသုံးပြုသည်။ ZeroLink ပရိုတိုကောညီမျှသောတန်ဖိုး ရောနှောထားသော အထွက်များဖြင့် CoinJoins ကို ဖန်တီးပေးသည်။ ဆိုလိုသည်မှာ၊ အသုံးပြုသူအားလုံးသည် သတ်မှတ်ထားသော၊ ကြိုတင်သတ်မှတ်ထားသော Bitcoin ပမာဏကိုသာ ရောနှောရန် လိုအပ်ပါသည်။ CoinJoin သို့ရောက်သွားသော ထိုပမာဏအထက် မည်သည့်တန်ဖိုးမဆို သက်ဆိုင်ရာအသုံးပြုသူများထံ ရောနှောမထားသော Bitcoin အဖြစ် ပြန်ပေးရပါမည်။

ဥပမာအားဖြင့် Alice တွင် .15 Bitcoin အထွက်တစ်ခုတည်းရှိပြီး CoinJoin သည် တန်ဖိုး .1 Bitcoin ၏ ထွက်ပေါက်များကိုသာ လက်ခံပါက၊ CoinJoin ပြီးမြောက်ပါက Alice တွင် .1 ရောစပ်ထားသော Bitcoin အထွက်တစ်ခုနှင့် .05 မရောနှောထားသော Bitcoin အထွက်တစ်ခု ရှိပါမည်။ .05 Bitcoin ကို Alice ၏ မူရင်းထွက်ရှိမှု .15 နှင့် ချိတ်ဆက်ထားနိုင်သောကြောင့် ၎င်းကို "ရောနှောထားခြင်း" ဟု ယူဆပါသည်။ ရောစပ်ထားသော အထွက်အားသည် ထည့်သွင်းမှုနှင့် တိုက်ရိုက်ချိတ်ဆက်၍မရတော့ဘဲ CoinJoin တွင် အခြားပါဝင်သူများအားလုံးနှင့် ဖွဲ့စည်းထားသည့် အမည်ဝှက်သတ်မှတ်မှုတစ်ခု ရှိပါမည်။ 

CoinJoin ၏ လျှို့ဝှက်ချက်ကို ထိန်းသိမ်းရန်၊ ရောစပ်ထားသော နှင့် မရောစပ်ထားသော ရလဒ်များသည် တစ်ခုနှင့်တစ်ခု ဆက်စပ်မှု မရှိစေရပါ။ တစ်ခုတည်းသော သို့မဟုတ် ငွေပေးငွေယူအစုအဝေးတစ်ခုတွင် bitcoin blockchain တွင် ၎င်းတို့ကို မတော်တဆ ပေါင်းစည်းမိသောအခါတွင် လေ့လာသူတစ်ဦးသည် ၎င်းတို့၏ရင်းမြစ်သို့ ရောစပ်ထားသော ထွက်ပေါက်များကို ခြေရာခံရန် ထိုအချက်အလက်ကို အသုံးပြုနိုင်သည်။ 

DAO ဟက်ကာ၏ကိစ္စတွင်၊ Wasabi Wallet ကိုအသုံးပြုသည့်လုပ်ငန်းစဉ်တွင် CoinJoins အများအပြားတွင် လိပ်စာတစ်ခုတည်းကို အသုံးပြုခဲ့ကြပုံပေါ်သည်။ ကိစ္စတစ်ခုတွင်၊ လိပ်စာ ရောစပ်ထားသော ပြောင်းလဲမှု အထွက်တစ်ခုအဖြစ် အသုံးပြုခဲ့သည်၊ ဒုတိယအခြေအနေတွင် ၎င်းကို ရောစပ်အထွက်တစ်ခုအဖြစ် အသုံးပြုခဲ့သည်။

CoinJoin ၏ ဆက်စပ်မှုတွင် ဤအပြစ်ရှိမှုနည်းလမ်းဖြင့် CoinJoins ၏ ငွေပေးငွေယူကို “ပေါင်းစပ်” ကာ ၎င်းတို့ကို ပေါင်းစပ်ကာ ပေါင်းစပ်ကာ ပေါင်းစပ်ကာ ပေါင်းစပ်ကာ CoinJoin ၏ ဆက်စပ်မှုတွင် ထူးခြားသောအမှားတစ်ခုဖြစ်သည်။ သို့သော် ဤကိစ္စတွင်၊ CoinJoins နှစ်ခုထက် ကျော်လွန်သည့် လွှဲပြောင်းမှုများကို ခွဲခြမ်းစိတ်ဖြာရန် မလိုအပ်ဘဲ တူညီသောလိပ်စာကို သီးခြား CoinJoins နှစ်ခုတွင် ကွဲလွဲနေသော နည်းလမ်းများတွင် အသုံးပြုထားသောကြောင့် ဖြစ်သည်။ 

အခြေခံအားဖြင့်၊ Wasabi Wallet ဆော့ဖ်ဝဲလ်တွင် ဒီဇိုင်းဆုံးဖြတ်ချက်တစ်ခုကြောင့် ဤဖြစ်နိုင်ချေသည် တည်ရှိနေသည်- Wasabi Wallet သည် ရောစပ်ထားသော နှင့် မရောနှောထားသော ရလဒ်များအတွက် တစ်ခုတည်းသော ဆင်းသက်မှုလမ်းကြောင်းကို အသုံးပြုသည်။ ဒါကို စဉ်းစားတယ်။ မကောင်းတဲ့အလေ့အကျင့်. ၎င်းသည် အခြားပိုက်ဆံအိတ်များနှင့် လိုက်ဖက်သော ပိုက်ဆံအိတ်များ ပြန်လည်ထူထောင်ရေးပြုလုပ်ရန်ဖြစ်ကြောင်း Wasabi ဝန်ထမ်းတစ်ဦးက ပြောကြားခဲ့သော်လည်း၊ BIP84 (ထိုအရာမှာ၊ ဆင်းသက်လာခြင်းအစီအစဉ် Wasabi Wallet ကိုအသုံးပြုသည်) သည် output များကိုပြောင်းလဲရန် သတ်မှတ်ထားသော ဆင်းသက်သည့်လမ်းကြောင်းကို အသိအမှတ်ပြုရန်အတွက် စံနည်းလမ်းတစ်ခုရှိသည်။

ဤဒီဇိုင်းရွေးချယ်မှုမှ ထွက်ပေါ်လာသော ချို့ယွင်းချက်များကို အသုံးပြုသူတစ်ဦးတွင် Wasabi Wallet ဖြစ်ရပ်နှစ်ခုကို တူညီသောမျိုးစေ့ကိုအသုံးပြုနေစဉ် တစ်ချိန်တည်းတွင် လုပ်ဆောင်နေချိန်တွင် အထင်ရှားဆုံးတွေ့ရှိရပါသည်။ ဤအခြေအနေတွင်၊ instance တစ်ခုစီမှ ရောနှောခြင်းကို တစ်ပြိုင်နက် လုပ်ဆောင်သောအခါတွင် တူညီသောလိပ်စာကို ရွေးချယ်ရန် ဤကိစ္စရပ်နှစ်ခုအတွက် ဖြစ်နိုင်ပါမည်။ ဒါကို တားမြစ်ဖို့ သတိပေးထားတယ်။ တာဝန်ရှိသူတဦးကမှတ်တမ်းတင်. Wasabi Wallet တွင်လူသိများသော bug များသည်တရားခံဖြစ်နိုင်သည် ။

ကောက်ချက်များနှင့် ကောက်ချက်ချမှုများ

ဒီတော့ ဒီကနေ ဘာသင်ယူရသလဲ။ Wasabi နှင့် ဤ bug သည် ဇာတ်လမ်း၏ အဆုံးမဟုတ်သေးသော်လည်း ၎င်းသည် စွပ်စွဲခံရသော ဟက်ကာကို ခြေရာခံရာတွင် အရေးပါသော အစိတ်အပိုင်းတစ်ခုအဖြစ် လုပ်ဆောင်ခဲ့သည်။ တစ်ဖန်၊ လျှို့ဝှက်ရေးသည် ခက်ခဲသည်ဟု ကျွန်ုပ်တို့၏ယုံကြည်ချက်ကို ထပ်မံအတည်ပြုပါသည်။ သို့သော် လက်တွေ့တွင်၊ ကျွန်ုပ်တို့တွင် privacy tools များကိုအသုံးပြုသည့်အခါ output ညစ်ညမ်းမှုကိုကာကွယ်ရန်အရေးကြီးသည့်နောက်ထပ်ဥပမာတစ်ခုရှိသည်၊ သုံးစွဲသူများနှင့် software တူညီသော "အကြွေစေ့ထိန်းချုပ်မှု" ကိုမည်မျှသတိထားရန်လိုအပ်သည်။ မေးစရာဖြစ်လာတာက၊ ဒီတိုက်ခိုက်မှုအဆင့်ကို လျှော့ချဖို့ ဘယ်လို လျှို့ဝှက်ရေးပရိုတိုကောတွေကို ဒီဇိုင်းထုတ်ထားလဲ။ 

စိတ်ဝင်စားစရာကောင်းသောဖြေရှင်းချက်တစ်ခုမှာ CoinSwap ဖြစ်ပြီး၊ ရလဒ်များကို ကြီးကြီးမားမား အရောင်းအ၀ယ်အဖြစ် ပေါင်းစည်းမည့်အစား အခြားအသုံးပြုသူနှင့် ရလဒ်များကို လဲလှယ်ပေးပါသည်။ ဤနည်းဖြင့် သင်သည် အကြွေစေ့မှတ်တမ်းများကို မချိတ်ဆက်ဘဲ အကြွေစေ့မှတ်တမ်းများကို လဲလှယ်နေသည်။ ပိုအားကောင်းသည်မှာ၊ CoinSwap ကို ကွင်းဆက်ပြင်ပအခြေအနေတွင် လုပ်ဆောင်ပါက ( Mercury Wallet မှ အကောင်အထည် ဖော်ထားသည့်အတိုင်း) နှင့် ကိုင်တွယ်ဖြေရှင်းရန် မရောနှောထားသော ပြောင်းလဲမှုရလဒ်များ လုံးဝမရှိပါ။ 

CoinSwap ကို "de-swapped" ဖြစ်အောင်လုပ်နိုင်သောအသုံးပြုသူအမှားများရှိနေသော်လည်း၊ privacy-ချိုးဖောက်သည့်နည်းလမ်းဖြင့် output များအားလုံးကို သီးသန့်ပေါင်းစပ်ခြင်းဖြင့်သာ ပေါင်းစပ်လုပ်ဆောင်နိုင်သောကြောင့် အဆိုပါအမှားများသည် end-user များအတွက် ပို၍ထင်ရှားကြောင်း စောဒကတက်ပါသည်။ CoinJoin မှတဆင့်ရရှိပြီးသော output နှစ်ခုကို ပေါင်းစည်းခြင်းမှ ဆန့်ကျင်သည့်အနေဖြင့် လဲလှယ်ခြင်းမပြုရသေးသောတစ်ခုနှင့် လဲလှယ်ထားသော output သည် အမှန်တကယ်ရောစပ်ထားသည့် တစ်ခုသာဖြစ်သည်။

မာကျူရီပိုက်ဆံအိတ် လက်ရှိတွင် သုံးစွဲသူများအတွက် ကွင်းဆက်ပြင်ပ CoinSwap တစ်ခုတည်းသော စက်ရုံဖြစ်သည်။ ၎င်းသည် အသုံးပြုသူများအား ၎င်းတို့၏ဒင်္ဂါးပြားများကို အလွှာနှစ်ထပ်ပရိုတိုကော (statechain ဟုလူသိများသည်) တွင်သော့ခတ်ထားကာ ၎င်းတို့၏အထွက်များကို statechain ၏အခြားအသုံးပြုသူများနှင့် မျက်စိစုံမှိတ်လဲလှယ်နိုင်စေပါသည်။ စိတ်လှုပ်ရှားဖွယ်ရာ လုပ်ဆောင်နိုင်စွမ်းနှင့် လက်ခံနိုင်သော အပေးအယူများဖြင့် ဆန်းသစ်သော ကိုယ်ရေးကိုယ်တာတူးလ်များကို စူးစမ်းလေ့လာလိုသူများအတွက် အလွန်စိတ်ဝင်စားဖွယ်ကောင်းသော နည်းပညာတစ်ခုဖြစ်ပြီး စမ်းသပ်ရကျိုးနပ်ပါသည်။