Компрометація анонімності користувачів сайтами, які приймають біткоіни

Фахівцями Прінстонського університету зроблена публікація докладної доповіді, присвяченої нанесенню шкоди своїм користувачам веб-ресурсами, які беруть до оплати біткоіни.

Основна проблема на даний момент полягає в використанні різними сайтами так званих «куків». За твердженням дослідників, стеження за людиною можна здійснювати навіть при використанні ним захисних сервісів на зразок CoinJoin.

Після вивчення 130 ресурсів, які здійснюють прийом біткоіна до оплати, фахівці Прінстонського університету дійшли висновку, що 53 з вивчених ресурсів займаються «зливом» інформації своїх користувачів 40-ка різного роду стороннім організаціям. Найбільш частий витік інформації зафіксували зі сторінки «Кошик», і робиться це навмисно: передача даних відбувається сервісам аналітики і реклами. Але це всього лише квіточки, а ось і ягідки: на деяких сайтах є ряд більш серйозних проблем на рахунок безпеки. Вони займаються розголошенням всієї інформації про блокчейн-транзакції десяткам різних «трекерів».

Ось витяг цитат з деяких висновків, зроблених американськими експертами: «107 з 130 ресурсів «зливають» на сторону інформацію про своїх користувачів, 31 сайт дає можливість стороннім скриптам отримувати доступ до біткоін-адрес користувачів, 104 сайта діляться з третіми сторонами інформацією, не пов'язаною з біткоіном, 30 ресурсів розкривають вартість біткоін-транзакцій».