El lunes, la cuenta oficial de Twitter de Monero indicó a los usuarios de un “bug bastante significativo” que se ha detectado en el algoritmo de selección de señuelos de Monero.
De acuerdo al comunicado, los desarrolladores de Monero están trabajando en una solución de software para la vulnerabilidad, que podría afectar la privacidad de las transacciones de los usuarios.
Protocolo XMR
Monero (XMR) es una altcoin centrada en la privacidad, diseñada para admitir transacciones seguras, privadas e imposibles de rastrear, por lo que al operar con Monero, es una certeza que las transacciones sean completamente ocultas al ojo público.
Para esto, Monero usa un sistema diseñado para ocultar transacciones de salida reales entre 10 señuelos en un anillo.
El objetivo de utilizar transacciones de anillo para realizar un pago es que solo los participantes en la transacción tienen derecho a ver el monto de la transacción, y esta información está oculta a personas externas.
El Bug de Monero
Identificado por primera vez por el desarrollador de software Justin Berman, el bug provoca una probabilidad suficiente de que las transacciones de salida de los usuarios puedan identificarse como el gasto real entre señuelos si los usuarios gastan fondos inmediatamente después del tiempo de bloqueo en los dos primeros bloques, o 20 minutos después de recibir los fondos.
Los desarrolladores enfatizaron que el bug no representa un riesgo para ninguna información sobre direcciones o monto de la transacción, sino que solo permite rastrear la ocurrencia de una transacción de XMR.
“Los fondos nunca corren el riesgo de ser robados. Este bug persiste en el código oficial de la billetera hoy”, señalaron los desarrolladores de Monero.
¿Cómo proteger tu privacidad?
Para mitigar los posibles riesgos de privacidad, los desarrolladores de Monero recomendaron esperar una hora o más antes de gastar el XMR recién recibido, hasta que la comunidad implemente una solución en una futura actualización del software de billetera.
No se requiere una actualización completa de la red, o un hard fork, para abordar este problema, señalaron los desarrolladores.