Специалисты обнаружили определённые повторяющиеся сценарии в некоторых разновидностях транзакций Zcash, которые указывают на уменьшение приватности монеты.
Отчёт, опубликованный 8 мая, подготовили сотрудники исследовательской команды лондонского Университетского колледжа Джордж Каппос, Харун Юсаф, Мэри Маллер и Сара Мейкледжон. Они обнаружили, что монеты перемещаются с незащищённых на защищённые адреса и обратно, в значительной степени утрачивая анонимность, которую ожидают от них пользователи.
Эксперты написали, что их «сравнительно простые исследовательские установки» позволяют судить о том, что в целом уровень анонимности понизился на 69,1%.
Zcash, одна из самых популярных приватных монет с очень прочными позициями, предлагает два типа адресов: t-адреса, прозрачные и незащищённые, балансы и транзакции которых доступны для публичного обозрения в блокчейне; и защищённые z-адреса с невидимыми балансами и транзакциями.
Транзакции с одного незащищённого адреса на другой имеют абсолютно публичный характер, даже несмотря на то, что они псевдоанонимны, как у биткоина. Транзакции с одного защищённого адреса на другой почти полностью невидимы: они демонстрируют лишь временные метки и комиссии, связанные с майнингом.
Однако, как пишут эксперты, транзакции между адресами разных типов уже создают осложнения, поскольку позволяют собирать информацию о вовлечённых в этот процесс z-адресах.
Причины этого, объясняют авторы отчёта, отчасти носят поведенческий характер:
Наши исследовательские методы значительно менее эффективны в том случае, когда создатели, взаимодействующие с пулом, ведут себя нестандартно. В частности, вывод одних и тех же сумм в одних временных интервалах позволяет проводить различие между основателями, выводящими средства, и другими пользователями.
Причина этих транзакций — и аналогичных, совершаемых майнерами — состоит в том, что монеты Zcash должны пройти через защищённый пул z-адресов, прежде чем их можно будет использовать для другой транзакции.
Исследователи пишут, что предупредили создателей криптовалюты об этой проблеме до публикации отчёта, что уже привело, по их словам, к изменению поведения.