Кампраметацыя ананімнасці карыстальнікаў сайтамі, якія прымаюць биткоин

Спецыялістамі Прынстанскага універсітэта зроблена публікацыя падрабязнага дакладу, прысвечанага нанясення шкоды сваім карыстальнікам вэб-рэсурсамі, якія прымаюць да аплаты биткоины.

Асноўная праблема на дадзены момант заключаецца ў выкарыстанні рознымі сайтамі так званых «куков». Па сцвярджэнні даследчыкаў, што сачэнне за чалавекам можна ажыццяўляць нават пры выкарыстанні ім ахоўных сэрвісаў накшталт CoinJoin.

Пасля вывучэння 130 рэсурсаў, якія ажыццяўляюць прыём биткоина да аплаты, спецыялістамі Прынстанскага універсітэта зроблены выснова, што 53 з вывучаных рэсурсаў займаюцца «слівам» інфармацыі сваіх карыстальнікаў 40-ка рознага роду іншым арганізацыям. Найбольш частую уцечку інфармацыі зафіксавалі са старонкі «Кошык», і робіцца гэта наўмысна: перадача дадзеных адбываецца сэрвісаў аналітыкі і рэкламы. Але гэта ўсяго толькі цветочки, а вось і ягадкі: на некаторых сайтах маецца шэраг больш сур'ёзных праблем на рахунак бяспекі. Яны займаюцца разгалашэнне ўсёй інфармацыі аб блокчейн-транзакцыі дзясяткам розных «трэкераў».

Вось вытрымка цытат з некаторых высноў, зробленых амерыканскімі экспертамі: «107 з 130 рэсурсаў« зліваюць "на бок інфармацыю пра сваіх карыстальнікаў, 31 сайт дае магчымасць іншым скрыптам атрымліваць доступ да биткоин-адрасах карыстальнікаў, 104 сайта дзеляцца з трэцімі бакамі інфармацыяй, не звязанай з биткоином, 30 рэсурсаў раскрываюць кошт биткоин-транзакцыі».