亚洲财经

☰ 搜索

门罗币隐私更新旨在解决Tor和I2P的时序泄露问题

门罗币隐私更新提案:旨在阻断通过 Tor 或 I2P 连接追踪交易的关联

正在审查中的门罗币(Monero)隐私更新提案,旨在增加将公共网络上的交易与其最初承载的 Tor 或 I2P 连接进行关联的难度。该提议在交易转发之前引入随机延迟机制,但相关拉取请求(Pull Request)仍处于待定状态,且尚未确认具体的发布日期。

门罗币拉取请求 11743 于 11 月 13 日提交。该补丁主要解决的是交易时序问题,而非用户活动或身份暴露的所有潜在途径。节点将接受来自入站 Tor 和 I2P 连接的相关交易,随后在使用 Dandelion++ 协议进行转发前对其进行延迟处理。此外,当交易通过 Tor 或 I2P 到达时,节点将忽略立即广播的请求。

尽管该提案被标记为可能向后移植(backport),但这并不能确认其何时或是否会随版本发布。目前,这一针对匿名网络交易与公共对等节点之间出现时间的基于时序的关联漏洞,是该隐私更新的核心关注点。

门罗币隐私更新时间线

2026年11月8日:早先关于随机中继延迟的提案可追溯至此日期。U.Today 报道称,当前的补丁是在另一位门罗币开发者提供反馈后重新设计的。

2026年11月13日:拉取请求 11743 正式开启。该请求提议改变节点转发通过 Tor 和 I2P 接收的交易的方式。

2026年11月15日:U.Today 报道指出,该拉取请求仍等待审核中。补丁何时能纳入版本发布尚未得到确认。

背景:门罗币隐私更新改变了什么?

U.Today 描述的问题出现在节点通过 Tor 或 I2P 接收交易并将其传递给门罗币常规点对点网络时。虽然交易在进入时使用匿名网络,但如果观察者同时监控匿名网络和公共对等节点并比较广播时间,而交易几乎立即出现在公共对等节点上,这种时间差可能会帮助攻击者将这两个事件联系起来。

门罗币隐私更新提出了特定的中继规则。节点仅在接受来自匿名网络的入站连接时才接受 Tor 和 I2P 交易。接受后,每笔交易在被通过 Dandelion++(门罗币现有的旨在掩盖交易起源的协议)转发之前,会等待一段随机时间。该补丁还使节点忽略通过 Tor 和 I2P 连接发出的立即中继请求,从而防止以这种方式跳过延迟。

这是一种针对性的调整,并非声称所有交易活动都变得不可追溯。该提案主要解决匿名网络交易与公共对等节点之间出现时间的基于时序的关联问题;来源并未将其描述为解决其他隐私风险。此外,此更改也不同于门罗币更长期的密码学研究工作。在其 2024 年的解释文章中,该项目将 FCMP++ 描述为一种计划中的全链成员资格证明方法,旨在避免迁移到 Seraphis。官方的门罗币 FCMP++ 解释文章讨论了这一独立的发展路径。提出的中继延迟并不实施 FCMP++。

市场反应与环境

U.Today 将该代码更改描述为相对较小,但对于使用 Tor 或 I2P 来隐藏其网络位置的用户而言至关重要。其报告还提到了一份较早的类似随机延迟提案。这段历史表明,当前的拉取请求是对现有想法的修订,而非已确认的协议升级。

与此同时,门罗币更广泛的隐私路线图仍在开发中。FCMP++ 和 Carrot beta 压力测试网发布说明指出,测试网络分叉自门罗币测试网的时间为 2026 年 10 月 5 日,beta v3.1 版于 10 月 26 日发布。这些说明描述的是测试网络的工作,而非门罗币主网的激活。它们还列出硬件钱包支持、多重签名和交易证明在压力测试网软件中尚不可用。

提供的市场快照中没有门罗币的价格数据,因此无法确立 XMR 对此新闻的具体反应。为了更广泛的背景,截至 11 月 15 日 UTC 时间 11:13,CoinGecko 数据显示比特币 24 小时内下跌 2.92%,以太坊下跌 4.25%。Alternative.me 的加密恐惧与贪婪指数在 11 月 15 日为 10,属于“极度恐惧”级别。这些数据描述了一个疲软的大盘背景,而非对门罗币隐私更新的明确反应。

指标 读数 时间戳
比特币 24小时变化 -2.92% 2026年11月15日, 11:13 UTC
以太坊 24小时变化 -4.25% 2026年11月15日, 11:13 UTC
加密恐惧与贪婪指数 10, 极度恐惧 2026年11月15日

展望:审查与发布是接下来的考验

immediate 的问题是审查者是否接受拟议的连接规则和随机延迟,以及该更改是否能达到软件发布阶段。U.Today 表示该拉取请求被标记为向后移植,这留下了包含在当前发布分支的可能性。该标签并未确认结果,也未提供部署时间表。

另外,由开发者维护的 FCMP++/Carrot 计划自称是非约束性的工作草案,估计将在 2027 年第 17 周激活。这是一个规划估算,而非确认日期。beta v3.1 发布说明指出,硬件钱包支持、多重签名和交易证明在压力测试网软件中尚不可用。它们还表示,在初始压力测试网硬分叉后的 24 小时内,暴露了一个可检测的通胀漏洞。

对于用户而言,门罗币隐私更新的实际意义取决于最终实现及其可用性。拟议的更改针对的是基于时序的隐私弱点,而其发布时间尚未确认。提供的市场数据不包含门罗币价格数据,因此它没有建立对该补丁的市场反应。

常见问题解答 (FAQ)

门罗币隐私更新做了什么?

它提议在节点将收到的通过 Tor 或 I2P 的交易转发给公共对等节点之前进行延迟。随机等待旨在使时间比较在将交易与其原始匿名网络连接方面变得不那么有用。

门罗币隐私更新是否已获得批准?

根尚未批准。拉取请求 11743 仍在等待审核中,且尚未确认发布日期。

这与 FCMP++ 相同吗?

不。待处理的补丁更改了交易中继行为。FCMP++ 是一种单独的提议性密码学方法,用于成员资格证明,其开发和测试仍在进行中。