مقدمه
محققان دانشگاه KU Leuven در یک مطالعه گسترده روی ۸۵ کیف پول رمزارزی محبوب که به صورت افزونه مرورگر عرضه میشوند، به نتایج نگرانکنندهای دست یافتند. این کیف پولها به راحتی باعث نشت دادههایی میشوند که هویت و تراکنشهای فردی کاربران را به هم گره میزند.
جزئیات فنی
این مطالعه نشان داد که نحوه برقراری ارتباط کیف پولها با وبسایتها و سرورهای بلاکچین، به اشخاص ثالث اجازه میدهد تا آدرسهای مختلف یک کاربر را به هم متصل کرده و فعالیت او را در سایتهای مختلف ردیابی کنند. این موضوع حتی در سایتهایی که نام یا مشخصات فرد را دارند، باعث فاش شدن حریم خصوصی مالی فرد میشود.
تحلیل و تأثیر
حریم خصوصی در دنیای رمزارزها یک اصل بنیادین است. اگر کیف پول نتواند هویت کاربر را مخفی نگه دارد، تمام مزایای ناشناس بودن بلاکچین از بین میرود. این ردیابی میتواند راه را برای حملات هدفمند و کلاهبرداریهای فیشینگ علیه دارندگان رمزارز باز کند.
نتیجهگیری
کاربران باید نسبت به افزونههایی که نصب میکنند بسیار محتاط باشند و در صورت امکان از کیف پولهای سختافزاری یا نرمافزارهای دسکتاپ معتبر استفاده کنند.