El equipo de investigación ha descubierto unos patrones en ciertas transacciones de Zcash (ZEC/USD) que debilitan su anonimato.
Cuatro investigadores del University College de Londres han descubierto que una secuencia de procedimientos al transferir criptomonedas de Zcash reduce significativamente la confidencialidad de las transacciones. Los especialistas han señalado que cuando las monedas pasan de direcciones "desprotegidas" a direcciones "protegidas", y luego regresan, el anonimato total de las operaciones se reduce en un 69,1%.
"Zcash es una criptomoneda cuya característica principal es un 'pool blindado' diseñado para proporcionar fuertes garantías de anonimato. De hecho, este se basa en investigaciones académicas de gran prestigio. El protocolo Zcash desplegado, sin embargo, permite transacciones fuera del pool blindado (que, desde una perspectiva de anonimato, son idénticas a las transacciones de bitcoin), y a partir de los datos presentes en el blockchain resulta fácil apreciar que la mayoría de las transacciones no utilizan este pool", han escrito los investigadores.
Zcash tiene direcciones transparentes (direcciones t) como el bitcoin, pero también ofrece otra opción para ocultar los detalles de las transacciones de los usuarios mediante direcciones privadas (direcciones z). Las transacciones privadas se realizan utilizando el pool blindado que permite a los usuarios gastar monedas sin revelar el importe, el remitente o el receptor. Esto es posible gracias al uso de pruebas de conocimiento cero.
Los investigadores han descubierto que las transacciones que involucran diferentes tipos de direcciones son mucho menos anónimas. Al rastrear el comportamiento del usuario, es posible obtener información sobre "las direcciones z". Los expertos afirman que ya han advertido a los desarrolladores sobre la vulnerabilidad descubierta antes de publicar el informe.
El fundador de Zcash, Zooko Wilcox, y el director de marketing, Josh Swihart, dicen que apoyan la ciencia y que "la investigación científica es la única manera de que los desarrolladores aprendan lo que funciona y lo que no para proteger a los usuarios". Los desarrolladores han dicho que actualizarán el protocolo del altcoin con el fin de reducir los riesgos de violación del anonimato identificados en el estudio. Estos han dicho:
"Felicitamos a este equipo de investigación por este nuevo y perspicaz documento, e invitamos a otros científicos a unirse a nosotros en la investigación de estas cuestiones tan importantes para el futuro de la sociedad humana".
Preparado por José Rodríguez