В сети Firo повторно активирован протокол конфиденциальности Lelantus

Разработчики монеты Firo (ранее – Zcoin) повторно активировали протокол Lelantus во время хардфорка на блоке 365544. Протокол был деактивирован в начале марта из-за подозрительных транзакций. В прошлом месяце команда Firo временно отключила протокол Lelantus, обеспечивающий конфиденциальность транзакций «по умолчанию». Это была вторая проблема для блокчейна, который также подвергся атаке 51% в начале года. Lelantus был повторно активирован во время обновления в конце прошлой неделе.

По словам Япа, Lelantus прошел аудит перед развертыванием в основной сети. Однако некоторые моменты были упущены, в том числе в проверенной криптографической библиотеке. С тех пор разработчики Firo добавили множество оптимизаций для усиления защиты протокола.

Во время атаки, приведшей к отключению протокола, злоумышленник сфальсифицировал трату. Для того, чтобы транзакция выглядела законной, хакер «совершил путешествие в прошлое» и настроил необходимые события. В частности, злоумышленник приступил к созданию первого доказательства, затем остановился на полпути и представил другое доказательство.

После этого злоумышленник отредактировал первое доказательство, выполнив необходимые обратные вычисления, чтобы гарантировать, что оба доказательства будут функционировать вместе. При правильном исполнении такая атака двойной траты позволяет злоумышленнику «дублировать» деньги.

Ранее в этом месяце Фейкерт присоединился к команде Firo и помог разработчикам проанализировать атаку и внести исправления. Он также порекомендовал несколько оптимизаций Firo, помог улучшить протокол и предоставил отзывы о дизайне Lelantus для версии 2.

Протокол Lelantus, запущенный в январе, предлагает пользователям анонимизировать свои криптоактивы для обеспечения конфиденциальности транзакций, отправляемых через кошельки Firo. Прозрачные транзакции перешли в опции по выбору. Обновление дает возможность использовать модель частичного погашения и сжигания Firo.

Источник: Bits.media