区块链

普林斯顿大学研究报告称cookies能够消除比特币交易匿名性质


近日,美国普林斯顿大学的研究表明,如果用户使用比特币与接受数字货币的在线商家进行交易,商家可以将比特币的支付流通信息轻松地与用户的cookies相关联,从而基本上消除了所谓的交易匿名性质。

普林斯顿大学研究指出可以使用cookies消除比特币交易匿名性

(普林斯顿大学研究指出可以使用cookies消除比特币交易匿名性)

cookies消除比特币交易匿名性

对于注重隐私和看重交易匿名性的人来说,普林斯顿大学的这份研究报告是十分令人震惊的。因为依据报告的描述,普林斯顿的研究人员们使用Cookie来追踪用户的购买情况,是一件十分轻松的事情。

研究员狄龙·雷斯曼(Dillon Reisman)和普林斯顿(Princeton)的史蒂文·金德芬( Steven Goldfeder),哈里·卡里德纳(Harry Kalodner)和Arvind Narayanan共同展示了将Cookie与匿名交易信息相关联的方式。

QAl8MsQVQbUfLQ9qhkBI1zRhh4Sx2CHI97vKbBhN.png

(cookies消除比特币交易匿名性模型示意图)

第三方监测追踪用户交易

通过第三方的监测,用户使用比特币进行交易的信息可以通过cookies进行追溯并传播,找到用户的真实身份。而且只需要少量的信息就能将比特币的使用者捆绑在他们的交易信息上。

研究人员称,在接受比特币的130家在线商户中,有53家向40个第三方机构透露了支付信息。这种信息传播的主要原因是购物车页面。

当然,这些透露也是有其他意义的,例如广告投放和数据分析。

cookies追踪多种信息

研究还显示,透露通常更具破坏性,因为它可能是无意的,它们可以直接显示区块链上几十个cookies的确切交易。

在130个网站中,研究人员共检查到107个网站透露了某种交易信息,其中31个网站允许第三方脚本访问用户的比特币地址,30个网站共享比特币的交易价格。