Институт информатики и управления Венгерской академии наук 29 мая опубликовал исследование под названием «Блокчейн следит за тобой: Профилирование и деанонимизация пользователей эфириума».
Исследование сосредоточено на нескольких специфических для эфириума функциях, которые упрощают отслеживание пользователей по сравнению с биткоином и другими UTXO-криптовалютами. Исследователи отметили, что модель аккаунтов в эфириуме делает эту сеть менее приватной по сравнению с моделью UTXO (Unspent Transaction Output, неизрасходованные выходы транзакций).
«Аккаунт-модель стимулирует повторное использование адресов на уровне протокола. Такая тенденция на практике делает аккаунт-криптовалюты хуже UTXO-криптовалют с точки зрения конфиденциальности», ― говорится в исследовании.
Одной из уникальных особенностью эфириума является наличие Ethereum Name Service (ENS), который привязывает адреса к человекочитаемым доменам «.eth». Исследователям удалось связать 890 доменов с общедоступными профилями в Twitter.
Также исследователи проанализировали работу популярного эфириум-микшера Tornado Cash, который позволяет пользователям «очистить» средства, отправляя их на новый адрес. Исследователи выяснили, что 7,5% пользователей вывели средства на тот же адрес, с которого был сделан депозит, что сделало это смешивание совершенно бесполезным.
Использование пользовательских значений газа в нескольких транзакциях и прямые переводы между кошельками также упрощают идентификацию. В целом, до 17% транзакций могут быть деанонимизированы с помощью очень простых методов.
Хотя исследователи сосредоточились на слабых сторонах анонимности эфириума, они подчеркнули, что те же методы можно использовать и для UTXO-криптовалют, хотя провести деанонимизацию по ним будет не так просто.