Tozlama saldırısı

Saldırgan hiçbir şey çalmıyor, bir izleme işaretçisi yerleştiriyor. Ağustos 2019 tarihli bir kampanya tek bir taramada 294.582 Litecoin adresine 0,00000546 LTC yerleştirdi ve aynı teknik Bitcoin üzerinde hedef başına birkaç yüz satoshi karşılığında işletiliyor. Toz ancak siz onu harcarsanız işe yarar, bu yüzden ona dokunmamak eksiksiz bir savunmadır.

Nasıl çalışır

Saldırı, zincir analistlerinin her işlem hakkında yaptığı tek bir varsayıma dayanır: iki çıktı aynı işleme girdi olarak harcanırsa, her iki anahtarı da tek bir kişi kontrol ediyor demektir.

Bu varsayım genellikle doğrudur ve birbiriyle ilgisiz bir yığın adresi bir cüzdan kümesine dönüştüren de odur. Tozlama saldırısı bu varsayımı silah olarak kullanır. Gönderici, sizin kendi başınıza bir bağlantı açığa çıkarmanızı beklemek yerine kendi seçtiği bir adrese bir çıktı yerleştirir ve cüzdanınızın onu, aksi halde sizinle ilişkilendiremeyeceği bitcoinlerle birlikte süpürmesini bekler.

Sıra kısadır:

1. Gönderici hedefleri seçer. Bir borsadan çıkarken görülen para çekme adresleri, herkese açık paylaşılmış adresler ya da bir blok gezgininden toplanmış adres aralıklarının tamamı.
2. Gönderici her birine, ağın ileteceği miktarın hemen üzerinde, birkaç yüz satoshi öder.
3. Haftalarca ya da aylarca hiçbir şey olmaz.
4. Cüzdanınız bir ödeme oluşturur, para seçme algoritması küçük çıktıyı alır çünkü küçük çıktıları işleme eklemek ucuzdur ve o işlemdeki diğer tüm girdilerin tozlanmış adresle ilişkili olduğu artık kanıtlanabilir hale gelir.

Bunu uygulanabilir kılan maliyettir. Fazladan bir çıktı, saldırganın işlemine yaklaşık 31 sanal bayt ekler, yani 5 sat/vB üzerinden bin hedefe, ücretlerde kabaca 155.000 satoshiye ve buna ek olarak tozun kendisine mal olur. Binlerce çıktıyı birkaç işlemde toplamak, bir adres topluluğunun tamamını izlemenin bedelini bir yemek bedeline indirir.

Açıklanamayan her küçük ödeme gözetim değildir. Bugün cüzdanlara düşenlerin çoğu reklamdır; bir işlem etiketine ya da eşlik eden bir mesaja sıkıştırılmış bir URL veya benzer adresli bir dolandırıcılığa yem. Tepki üç durumda da aynıdır.

Bitcoin satın alırken bu neden önemli

Bir borsadan Bitcoin satın almak, kimliğinizin ve bir zincir üstü adresin aynı yerde yazıya geçtiği andır.

Kraken ve Coinbase borsalarından Bitpanda ve Luno borsalarına kadar bu sitenin incelediği her büyük platform, para çekmenize izin vermeden önce kimliği doğrular. Bu, tek bir şirketin tuhaflığı değil, burada kapsanan 231 ülkenin çoğunda geçerli olan yasadır. Bu, anonimliği kaldırma işinin zor kısmının, yani bir yasal adın bir adrese bağlanmasının, zaten tamamlanmış olduğu ve bir uyum veritabanında durduğu anlamına gelir. Geriye kalan, o ilk adres ile sonrasında yaptığınız her şey arasındaki eşlemedir ve tozlama saldırısının kurmaya çalıştığı tam olarak budur.

Pratik savunma bir zihniyet değil, bir cüzdan özelliğidir. Yazılımın sizin yerinize seçmesine izin vermek yerine tek tek çıktıları görmenizi ve seçmenizi sağlayan coin kontrolünü kullanın. Sparrow, Electrum ve BlueWallet cüzdanları bir adım ileri gider ve otomatik para seçiminin asla dokunamayacağı şekilde bir çıktıyı dondurmanıza izin verir; Trezor Suite ise her gönderimde girdileri elle seçmenize olanak tanır. Tozu geldiği gün etiketleyin, dondurun ve bakiyenizde kalıcı bir sıfıra dönüşür.

İki alışkanlık her araçtan daha önemlidir. Farklı kaynaklardan gelen çıktıları, herkese açık biçimde birleştirilmelerinden memnun değilseniz tek bir işlemde birleştirmeyin ve bir adresi yeniden kullanmak yerine her seferinde yeni bir alma adresi kullanın, çünkü yeniden kullanılan bir adres süresi hiç dolmayan bir hedeftir.

Ağustos 2019 Litecoin taraması

Kitlesel tozlamanın en açık kamusal örneği Bitcoin üzerinde yaşanmadı ve aritmetiğini okumaya değer.

Ağustos 2019'da Binance borsasının güvenlik ekibi, 294.582 Litecoin adresinin her birinin koordineli bir taramada 0,00000546 LTC aldığını bildirdi. Çarpın: kampanyanın tamamı yaklaşık 1,6 LTC hareket ettirdi ve Litecoin o ay 80 dolar civarında işlem görüyordu, yani toz, göndericiye ücretler öncesinde 150 doların altına mal oldu. Karşılığında, neredeyse 300.000 adresin üzerine tek seferde bir tuzak kuruldu; her biri sessizce sahibinin tek bir dikkatsiz harcama yapmasını bekliyordu.

546 rakamı bir tesadüf değildir ve Bitcoin tozlamasının neden göründüğü gibi göründüğünü açıklar. Bu, Bitcoin Core yazılımının eski tür bir çıktı için ilettiği eşiktir, Litecoin ağına kopyalanmıştır ve saldırganlar tutarı bu tabana göre belirler çünkü bunun üzerindeki her satoshi israftır.

Tozlama saldırısı vs toz sınırı

Tozlama saldırısı bir eylemdir; toz sınırı ise o eylemin kalibre edildiği kuraldır. Sınır, ağın ileteceği en küçük çıktıyı belirler ve tozlama tam olarak o miktarı gönderir, fazlasını değil. Yine de 546 satoshilik bir yatırımı saldırı kanıtı olarak okumak bir hatadır: para üstü çıktıları, başarısız test ödemeleri ve Lightning kanal kapanışları küçük miktarları dürüstçe üretir.

Tozlama saldırısı vs adres zehirleme

Her ikisi de açıklanamayan minik bir ödeme olarak gelir ve sizden zıt şeyler ister. Tozlama saldırısı, diğer bitcoinlerinizin de aynı işleme sürüklenmesi için o çıktıyı harcamanızı ister. Adres zehirleme ise göndericiye bakmanızı, onun benzer adresini sizinkilerden biri sanmanızı ve onu gelecekteki bir ödemeye kopyalamanızı ister. Tozlama gözetimdir ve gizliliğinize mal olur; zehirleme hırsızlıktır ve bakiyenize mal olur.