简讯
门罗币(Monero)开发者正在审查一项隐私升级方案,旨在防止观察者在 Tor、I2P 和公共网络之间关联交易。该提案引入了随机化的交易延迟,并限制传入连接,以减少可能暴露交易来源的时间模式。贡献者 vtnerd 根据开发者反馈更新了该提案,而其“向后移植”(backport)的标记则保留了将其集成到现有软件版本的可能性。
门罗币开发者提议通过随机化交易延迟来加强网络隐私
门罗币开发者正在审查一项提案,以降低通过 Tor 和 I2P 进入网络的交易被追踪的风险。根据门罗币 GitHub 仓库的记录,贡献者 vtnerd 于 11 月 13 日提交了第 11743 号拉取请求(Pull Request),以更改节点中继交易的方式。该补丁旨在解决时间模式问题,这些模式可能帮助观察者将匿名网络活动与出现在门罗币公共网络上的交易联系起来。
目前,门罗币节点通过 Tor 或 I2P 接收交易,并将其转发给更广泛网络中的对等节点。当交易在通过匿名网络后不久出现在公共网络上时,这一过程可能会暴露时间关系。监测两端的观察者可以比较广播时间,从而潜在地将交易与其入口点关联起来。
拟议的补丁要求节点仅通过传入连接接受来自 Tor 和 I2P 的交易。节点将忽略通过涉及这两种匿名网络的传出连接接收到的交易。此外,接受的交易在进入门罗币现有的 Dandelion++ 中继流程之前,将面临随机化的延迟。这些延迟将使匹配私有到达时间与后续公共广播的时间变得更加困难。这一变更特别针对匿名网络与公共对等节点之间的交易处理。
当前的即时广播允许用户请求更快的交易传播。根据修订后的规则,节点将忽略通过 Tor 和 I2P 连接发出的此类请求。因此,从这些连接接受的每一笔交易都必须遵循随机化延迟的要求。
更新后的提案在开发者反馈后仍在审查中
11 月 13 日的拉取请求是对 vtnerd 于 11 月 8 日提交的早期提交的更新。开发者反馈促使贡献者在提交新版本进行审查之前进行了修订。两次提交均针对基于时间的追踪技术,而非门罗币的基础隐私功能。该补丁还带有向后移植标签,这意味着将其纳入现有发布分支的可能性仍然存在。
结论
门罗币的待决提案旨在限制可能暴露通过 Tor 和 I2P 连接到达的交易的时间线索。其最终部署取决于开发者的批准以及关于发布排期的决策。