Un colaborador de Monero ha abierto una solicitud de extracción que cambia cómo los nodos retransmiten las transacciones provenientes de Tor e I2P, según el GitHub del proyecto.
El parche aborda una debilidad de privacidad que podría permitir a un observador vincular una transacción con la red de anonimato de la que provino debido al momento de su difusión.
La solicitud de extracción, numerada 11743, se abrió el 13 de noviembre y aún está pendiente de revisión. Es una alternativa a una propuesta anterior del 8 de noviembre, reelaborada tras los comentarios de otro desarrollador de Monero.
¿Cómo funciona?
El problema radica en un mecanismo en el que un nodo recibe una transacción a través de Tor o I2P y luego la pasa a la red regular de Monero.
Técnicamente, la transacción permanece privada en su camino de entrada, aunque es una historia diferente una vez que llega a los pares públicos.
Con el cambio, un nodo solo aceptaría transacciones de Tor e I2P en conexiones entrantes. Las transacciones que lleguen en conexiones de anonimato salientes simplemente se ignorarían.
Las transacciones aceptadas esperarían primero un retraso aleatorio. Después de eso, pasan por Dandelion++, el protocolo de retransmisión existente de Monero que oculta dónde comenzó una transacción.
El remitente también pierde una opción. Actualmente, un remitente puede solicitar una difusión inmediata. Según las nuevas reglas, los nodos ignoran esa solicitud en las conexiones de Tor e I2P, por lo que nadie puede saltarse el retraso.
La razón es que el momento es una de las formas más fáciles de rastrear una transacción. Si una transacción aparece en la red pública justo después de llegar desde Tor, un observador que vigile ambos lados puede vincular las dos.
No es una idea nueva
La idea en sí no es nueva: una solicitud de extracción anterior de vtnerd sugería un retraso aleatorizado similar para las transacciones que pasan de Tor e I2P a la red pública.
Realistamente, el cambio es algo pequeño en términos de código, pero cierra una brecha que importa para los usuarios que dependen de Tor o I2P para ocultar su ubicación.
Aún no se ha confirmado cuándo llegará el parche a una versión. La PR también está etiquetada para una retroportación, por lo que podría llegar también a la rama de la versión actual.
