WAS:Wasabi錢包修補了可能會阻礙比特幣隱私功能的缺陷

如果WasabiWallet用戶想要繼續使用CoinJoin功能以保持其比特幣交易歷史私密性，則需要升級到最新版本。

那是因為那些運行較早版本的錢包的人不能再使用此功能將其硬幣與擁有最新版本的用戶混合使用。

WasabiWallet團隊在周四硬分叉了錢包，以解決由領先的硬件錢包制造商Trezor的團隊成員發現的漏洞。硬分叉是一種代碼更改，使較舊版本的軟件與較新版本不兼容。

Astar宣布其WASM智能合約賞金提案已獲得批準:金色財經報道，Astar表示，其WASM智能合約賞金提案已獲得批準，團隊聯盟將鼓勵、促進、采用和開發Polkadot平行鏈上的Web Assembly智能合約。[2023/3/5 12:42:44]

該缺陷的發現是開源社區友善與合作的另一個例子。開發人員不斷修修補補，以提高他們的同齡人的軟件，和許多漏洞已經負責任披露在這些過程中修補漏洞，才可以通過惡意行為者所利用。

memory64已在DFINITY wasmtime部署:專注于DFINITY（ICP）和以太坊的全棧軟件開發人員“lastmjs.eth ∞”在推特上表示，memory64剛剛已在wasmtime（互聯網計算機DFINITY使用的Wasm runtime）中部署。這是一個主要的blocker，可以大大提高canister的容量上限（目前是大約4gb）。未來canister上限很快會被取消也未可知，甚至可能每canister達到TB級別。[2021/8/13 1:52:20]

根據WasabiWallet博客文章，Trezor硬件錢包開發人員Ond?ejVejpustek負責地向Wasabi小組披露了5月10日潛在的拒絕服務攻擊。

比特幣錢包Wasabi或于9個月后推出2.0版本 將改進隱私功能:比特幣錢包Wasabi公布Wasabi Wallet 2.0發布的時間表。Wasabi宣布，更新后的版本將重寫完整的用戶界面，改善用戶體驗，并實現WabiSabi協議的隱私改進，包括默認情況下自動加入代幣。官方表示，團隊正處于中間開發階段。雖然最可能的發布時間是9個月，但也可能需要少至3個月或多至14個月時間。（Coindesk）[2020/11/5 11:42:07]

“Vejpustek從一開始就非常合作，使我們在時間和溝通方面都完全自由地決定如何管理披露。這證明了安全研究人員與開發團隊之間進行適當溝通的重要性。Wasabi錢包的貢獻者和營銷策略師RiccardoMasutti告訴CoinDesk，這是負責任的披露方式。他補充說，Vejpustek因其努力而獲得了比特幣賞金。

WasabiWallet假設從未進行過這種假設的DoS攻擊，該攻擊會干擾錢包的CoinJoin實施，CoinJoin是一種隱私協議，允許用戶將自己的比特幣與其他人的比特幣混合使用，以掩蓋硬幣的交易歷史。

WasabiWallet的CoinJoin實現要求每個參與者拿出盡可能多的錢。例如，如果10個參與者加入0.1BTC的混合貨幣，那么每個用戶必須準確發送該金額，并且必須收取正確金額為使組合成功并保留CoinJoin的隱私保護所需的金額。混合硬幣使區塊鏈偵探和愛管閑事的人更難將比特幣交易固定在已知地址及其所有者的身份上。

公開的DoS漏洞將停止混合過程。攻擊者將為混合注冊比特幣，而無需混合的協調員對該比特幣進行簽名，同時向混合提交真實，經過驗證的交易。

結果將是對CoinJoin的投入的總價值與預期產出的價值之間的不一致。因此，根據Vejpustek的分析，協調員會無意間“建立了一個無效的交易，因為所有輸入的總和小于所有輸出的總和”。

如果發起攻擊，則將挫敗CoinJoin，盡管它不會使攻擊者能夠竊取任何硬幣，也無法使混合對象中的任何同行匿名。

WasabiWallet使用周四部署的硬分叉修補了此修復程序。此升級適用于8月5日發布的錢包v.1.1.12。

Tags：WASOINWASABIASAWASABI價格Erugo World CoinASAFE2幣

歐易交易所app官網下載