Ein Monero-Mitwirkender hat laut dem GitHub-Projekt einen Pull-Request eröffnet, der die Art und Weise ändert, wie Nodes Transaktionen weiterleiten, die von Tor und I2P kommen.
Der Patch behebt eine Datenschutzschwäche, die es einem Beobachter ermöglichen könnte, eine Transaktion aufgrund des Zeitpunkts ihrer Übertragung mit dem Anonymitätsnetzwerk zu verbinden, aus dem sie stammt.
Der Pull-Request mit der Nummer 11743 wurde am 13. November eröffnet und wartet noch auf die Überprüfung. Er ist eine Alternative zu einem früheren Vorschlag vom 8. November, der nach Feedback von einem anderen Monero-Entwickler überarbeitet wurde.
Wie funktioniert es?
Das Problem liegt in einem Mechanismus, bei dem eine Node eine Transaktion über Tor oder I2P empfängt und sie dann an das reguläre Monero-Netzwerk weiterleitet.
Technisch gesehen bleibt die Transaktion auf ihrem Eingangsweg privat, doch sobald sie öffentliche Peers erreicht, sieht es anders aus.
Mit der Änderung würde eine Node Tor- und I2P-Transaktionen nur noch auf eingehenden Verbindungen akzeptieren. Transaktionen, die über ausgehende Anonymitätsverbindungen eintreffen, würden einfach ignoriert.
Akzeptierte Transaktionen würden zunächst eine zufällige Verzögerung abwarten. Danach durchlaufen sie Dandelion++, Moneros bestehendes Relay-Protokoll, das verbirgt, wo eine Transaktion ihren Ursprung hatte.
Der Absender verliert ebenfalls eine Option. Derzeit kann ein Absender eine sofortige Übertragung anfordern. Nach den neuen Regeln ignorieren Nodes diese Anforderung bei Tor- und I2P-Verbindungen, sodass niemand die Verzögerung überspringen kann.
Der Grund dafür ist, dass das Timing eine der einfachsten Möglichkeiten ist, eine Transaktion zurückzuverfolgen. Wenn eine Transaktion im öffentlichen Netzwerk genau dann auftaucht, nachdem sie von Tor eingetroffen ist, kann ein Beobachter, der beide Seiten überwacht, die beiden miteinander verknüpfen.
Keine neue Idee
Die Idee selbst ist nicht neu: Ein früherer Pull-Request von vtnerd schlug eine ähnliche randomisierte Verzögerung für Transaktionen vor, die von Tor und I2P in das öffentliche Netzwerk wechseln.
Realistisch betrachtet ist die Änderung in Bezug auf den Code eher gering, aber sie schließt eine Lücke, die für Nutzer wichtig ist, die sich auf Tor oder I2P verlassen, um ihren Standort zu verbergen.
Wann der Patch in einer Version erscheinen wird, ist noch nicht bestätigt. Der PR ist zudem für einen Backport gekennzeichnet, sodass er möglicherweise auch den aktuellen Release-Zweig erreicht.
