Monero - не так безопасно как кажется ?

[DrBeer]

Свежая новость с крипто-просторов.

"Японская полиция раскрыла мошенническую схему с общим ущербом более 100 млн иен ($663 000) и арестовала организатора, отследив транзакции в Monero (XMR). Об этом сообщают местные СМИ.
Задержанный Юта Кобаяши подозревается в мошенничестве и отмывании средств. Власти предполагают, что он был организатором преступной группы, которая использовала украденные данные чужих кредитных карт для покупки несуществующих товаров на платформе Mercari, после чего отмывала средства в Monero.
В общей сложности правоохранители отследили около 900 операций в этой криптовалюте, предположительно связанных с группировкой. Общий ущерб от этой, а также других схем злоумышленников оценивается в 100 млн иен.
Всего в группу входили 18 человек не считая организатора. Как отметили в полиции, новичков набирали через предложения о нелегальной подработке в социальных сетях.
В правоохранительных органах подчеркнули, что это первая операция в сфере киберпреступлений в истории страны, в рамках которой удалось отследить транзакции в Monero.

Напомним, этот криптоактив использует подход Ring Confidential Transactions (RingCT), что существенно осложняет отслеживание транзакций и их участников. Благодаря этому Monero (XMR) относится к категории монет конфиденциальности.

Именно это, в числе прочего, послужило поводом для запрета этих криптоактивов в Положении о борьбе с отмыванием денег (AMLR), одобренном в ЕС в марте 2024 года. "

https://incrypted.com/polytsyja-japonyy-vpervye-otsledyla-tranzaktsyy-v-monero/
https://www.nikkei.com/article/DGXZQOUE211MN0R21C24A0000000/

Ваши мысли по этому поводу ?

[Jokers]

Если не привлекать избыточного внимания именно к своей персоне, то любая система, которая усложняет и удорожает отслеживание именно твоих монеток повышает уровень безопасности. Пока что из тех сведений, которые поступают по отслеживанию в монеро, речь всякий раз шла о том, что кого-то очень сильно хотели персонально отследить люди с большими аналитическими возможностями. Они и в других системах меня отследят, эта угроза перманентна и поэтому её можно не учитывать при снижении рисков за счёт использования сложных систем, если ты, конечно, не планируешь наступать на хвост крупным игрокам. А я, вроде, не планирую.

[DrBeer]

Если не привлекать избыточного внимания именно к своей персоне, то любая система, которая усложняет и удорожает отслеживание именно твоих монеток повышает уровень безопасности. Пока что из тех сведений, которые поступают по отслеживанию в монеро, речь всякий раз шла о том, что кого-то очень сильно хотели персонально отследить люди с большими аналитическими возможностями. Они и в других системах меня отследят, эта угроза перманентна и поэтому её можно не учитывать при снижении рисков за счёт использования сложных систем, если ты, конечно, не планируешь наступать на хвост крупным игрокам. А я, вроде, не планирую.

Согласен что интереса к "юзер-вульгарис" с кошельком 100 баксов, или даже 10000 баксов в монеро, особого интереса не представляют, из за высоких издержек на такие исследования. Триггером к "излишнему вниманию" становятся либо очень крупные держатели, которых можно както "принудить к добру" в свою пользу, ну или преступники, которые вызывают некий интерес у государства или  служб имеющих нужные ресурсы.

Но вероятно у когото есть механизмы которые используют неизвестные изъяны в алгоритмах Монеро, которые делают деанонимизацию и отслеживание транзакций "простым делом", и вот этот вариант самый неприятный...

[Smartprofit]

Если не привлекать избыточного внимания именно к своей персоне, то любая система, которая усложняет и удорожает отслеживание именно твоих монеток повышает уровень безопасности. Пока что из тех сведений, которые поступают по отслеживанию в монеро, речь всякий раз шла о том, что кого-то очень сильно хотели персонально отследить люди с большими аналитическими возможностями. Они и в других системах меня отследят, эта угроза перманентна и поэтому её можно не учитывать при снижении рисков за счёт использования сложных систем, если ты, конечно, не планируешь наступать на хвост крупным игрокам. А я, вроде, не планирую.

Я где-то уже видел эту новость и там была вроде информация, что за каким - то субъектом гонялись особо ревностно. Для него намеренно создавали специальные фальшивые ноды Монеро, к которым бедолага успешно и подключился.
С одной стороны вы правы - за нами никто скорее всего так гоняться не будет, мы обычные обыватели, простые люди, которые никому не интересны.
С другой стороны, тут уже проявляется слабость Монеро, малое количество пользователей, малое количество нод, маленькая капитализация - все это и позволяет компетентным товарищам проворачивать такие фокусы.
Монеро это анонимная и конфиденциальная монета и к ней требований предъявляется гораздо больше, чем к какой - нибудь Шибе. А подход к развитию этой монеты не такой серьезный, к сожалению, как требуется.

[DrBeer]

Если не привлекать избыточного внимания именно к своей персоне, то любая система, которая усложняет и удорожает отслеживание именно твоих монеток повышает уровень безопасности. Пока что из тех сведений, которые поступают по отслеживанию в монеро, речь всякий раз шла о том, что кого-то очень сильно хотели персонально отследить люди с большими аналитическими возможностями. Они и в других системах меня отследят, эта угроза перманентна и поэтому её можно не учитывать при снижении рисков за счёт использования сложных систем, если ты, конечно, не планируешь наступать на хвост крупным игрокам. А я, вроде, не планирую.

Я где-то уже видел эту новость и там была вроде информация, что за каким - то субъектом гонялись особо ревностно. Для него намеренно создавали специальные фальшивые ноды Монеро, к которым бедолага успешно и подключился.
С одной стороны вы правы - за нами никто скорее всего так гоняться не будет, мы обычные обыватели, простые люди, которые никому не интересны.
С другой стороны, тут уже проявляется слабость Монеро, малое количество пользователей, малое количество нод, маленькая капитализация - все это и позволяет компетентным товарищам проворачивать такие фокусы.
Монеро это анонимная и конфиденциальная монета и к ней требований предъявляется гораздо больше, чем к какой - нибудь Шибе. А подход к развитию этой монеты не такой серьезный, к сожалению, как требуется.

Про фальшивые ноды интересно.... А сколько же всего узлов монеро, что можно построить фуфло-ноды чтобы была значительная вероятность подключения к ним "исследуемого персонажа" ? Других вариантов "подсунуть" ноду чтото в голову не приходит...
Я все же думаю что в алгоритме есть некие изъяны, которым нашли применение, для некоторого упрощения таких задач как отслеживание транзакций/кошельков/...

[Jokers]

А сколько же всего узлов монеро, что можно построить фуфло-ноды чтобы была значительная вероятность подключения к ним "исследуемого персонажа" ?

Всего-навсего чуть больше 4 тысяч, так что статистически не настолько сложная задача при возникновении подобной потребности на достаточно высоком уровне. Ради сотни баксов напрягаться не станешь, а при других задачах вполне можно создать даже и несколько тысяч левых узлов.

[fgh]

Если не привлекать избыточного внимания именно к своей персоне, то любая система, которая усложняет и удорожает отслеживание именно твоих монеток повышает уровень безопасности. Пока что из тех сведений, которые поступают по отслеживанию в монеро, речь всякий раз шла о том, что кого-то очень сильно хотели персонально отследить люди с большими аналитическими возможностями. Они и в других системах меня отследят, эта угроза перманентна и поэтому её можно не учитывать при снижении рисков за счёт использования сложных систем, если ты, конечно, не планируешь наступать на хвост крупным игрокам. А я, вроде, не планирую.

Я где-то уже видел эту новость и там была вроде информация, что за каким - то субъектом гонялись особо ревностно. Для него намеренно создавали специальные фальшивые ноды Монеро, к которым бедолага успешно и подключился.
С одной стороны вы правы - за нами никто скорее всего так гоняться не будет, мы обычные обыватели, простые люди, которые никому не интересны.
С другой стороны, тут уже проявляется слабость Монеро, малое количество пользователей, малое количество нод, маленькая капитализация - все это и позволяет компетентным товарищам проворачивать такие фокусы.
Монеро это анонимная и конфиденциальная монета и к ней требований предъявляется гораздо больше, чем к какой - нибудь Шибе. А подход к развитию этой монеты не такой серьезный, к сожалению, как требуется.

Там вроде не айпи -адреса ассоциированные отслеживали, нет? Ведь айпи-адрес в транзакциях анонимных криптовалют - одно из самых слабых звеньев.
   А что касается развития, то это же децентрализованная монета. Её сложнее развивать.
 Плюс сам чел мог сто раз проколоться. Допустим поменял биток на монеро без впн в определённом обменнике, его данные обменник сохранил, а правоохранители вышли на след.

[DrBeer]

Если не привлекать избыточного внимания именно к своей персоне, то любая система, которая усложняет и удорожает отслеживание именно твоих монеток повышает уровень безопасности. Пока что из тех сведений, которые поступают по отслеживанию в монеро, речь всякий раз шла о том, что кого-то очень сильно хотели персонально отследить люди с большими аналитическими возможностями. Они и в других системах меня отследят, эта угроза перманентна и поэтому её можно не учитывать при снижении рисков за счёт использования сложных систем, если ты, конечно, не планируешь наступать на хвост крупным игрокам. А я, вроде, не планирую.

Я где-то уже видел эту новость и там была вроде информация, что за каким - то субъектом гонялись особо ревностно. Для него намеренно создавали специальные фальшивые ноды Монеро, к которым бедолага успешно и подключился.
С одной стороны вы правы - за нами никто скорее всего так гоняться не будет, мы обычные обыватели, простые люди, которые никому не интересны.
С другой стороны, тут уже проявляется слабость Монеро, малое количество пользователей, малое количество нод, маленькая капитализация - все это и позволяет компетентным товарищам проворачивать такие фокусы.
Монеро это анонимная и конфиденциальная монета и к ней требований предъявляется гораздо больше, чем к какой - нибудь Шибе. А подход к развитию этой монеты не такой серьезный, к сожалению, как требуется.

Там вроде не айпи -адреса ассоциированные отслеживали, нет? Ведь айпи-адрес в транзакциях анонимных криптовалют - одно из самых слабых звеньев.
   А что касается развития, то это же децентрализованная монета. Её сложнее развивать.
 Плюс сам чел мог сто раз проколоться. Допустим поменял биток на монеро без впн в определённом обменнике, его данные обменник сохранил, а правоохранители вышли на след.

Мне кажется несколько странным, что хитрый преступник юзает СЕХ биржи, не использует анонимайзеры, прокси/впн, какой то он не очень хитрый преступник тогда, я бы даже сказал самонадеянный и глуповатый, мягко выражаясь Ну и на СЕХ к тому же под реальными данными зарегался не найдя способа подсунуть КУС валидные левые данные !?

[epidemia]

Есть же тема Монеро в разделе альтокины - https://www.altcoinstalks.com/index.php?topic=317122

Зачем плодить дополнительные темы?)

P.S. Перенес в новости, думаю там будет более логично.

[DrBeer]

Есть же тема Монеро в разделе альтокины - https://www.altcoinstalks.com/index.php?topic=317122

Зачем плодить дополнительные темы?)

P.S. Перенес в новости, думаю там будет более логично.

Та тема про Монеро как альткоин, тут  тема о том что анонимность может быть под угрозой, и о том как это реализуется, и возможно  - как от этого "избавиться"... По этому - на усмотрение модераторов

[Jokers]

Мне кажется несколько странным, что хитрый преступник юзает СЕХ биржи, не использует анонимайзеры, прокси/впн

Учесть всё не может практически никто, особенно в одиночку, а наиболее талантливые люди в любых сферах явно составляют не большинство, поэтому ничего удивительного в том, что сравнительно хитрые преступники учитывают далеко не всё и не во всех направлениях.

[fgh]

Мне кажется несколько странным, что хитрый преступник юзает СЕХ биржи, не использует анонимайзеры, прокси/впн

Учесть всё не может практически никто, особенно в одиночку, а наиболее талантливые люди в любых сферах явно составляют не большинство, поэтому ничего удивительного в том, что сравнительно хитрые преступники учитывают далеко не всё и не во всех направлениях.

Да, если так думать, то мы должны считать всех, использующих монеро - гениями. У которых нет ни единого прокола в работе, они абсолютно параноидны, никогда не заходят в интренет без ВПНа. Ну а по факту - децентрализованного интернета, как и децентрализованной сотовой связи ещё не придумали. Мы пользуемся для доступа к интренету централизованными поставщиками этого доступа. Фактически они знают о нас всё. Вряд ли впн может нас сильно спасти в этом случае. И не думаю, что для связки "оперативный работник+ интернет провайдер" есть так уж много секретов.
   Только если транзакции шифровать под что-то совсем уж непохожее на транзакции).

[DrBeer]

Мне кажется несколько странным, что хитрый преступник юзает СЕХ биржи, не использует анонимайзеры, прокси/впн

Учесть всё не может практически никто, особенно в одиночку, а наиболее талантливые люди в любых сферах явно составляют не большинство, поэтому ничего удивительного в том, что сравнительно хитрые преступники учитывают далеко не всё и не во всех направлениях.

Да, если так думать, то мы должны считать всех, использующих монеро - гениями. У которых нет ни единого прокола в работе, они абсолютно параноидны, никогда не заходят в интренет без ВПНа. Ну а по факту - децентрализованного интернета, как и децентрализованной сотовой связи ещё не придумали. Мы пользуемся для доступа к интренету централизованными поставщиками этого доступа. Фактически они знают о нас всё. Вряд ли впн может нас сильно спасти в этом случае. И не думаю, что для связки "оперативный работник+ интернет провайдер" есть так уж много секретов.
   Только если транзакции шифровать под что-то совсем уж непохожее на транзакции).

Ну почему гениями ? Вот например и здесь и на других форумах активно обсуждается тема "анонимности" и как она должна быть везде и всегда, и это право человека, и надо анонимизироваться... И это порядочные криптаны ! И также обсуждаются нюансы - что обыкновенный "фиатный пипл" еще не привык крипте, ее нюансам и т.д и т.п. а вот мы то - умные и знаем все. И тут, оказывается что крипто-преступник, которому  как бы "по масти" берет и юзает централизованные сервисы, КУС наверное проходит, документы настоящие шлет на верификацию и карточку привязывает свою личную именную !

Нередко человеком движут или жадность или идиотизм, и если этот товарищ не окажется жертвой "0-day проблемы в протоколе", то он таки или жадный или идиёт

[Jokers]

а вот мы то - умные и знаем все

Если бы мы были умными, и знали всё, то обсуждать было бы нечего и незачем. В том-то и дело, что с разными неприятными последствиями отсутствия анонимности мы регулярно сталкиваемся, просто большей частью полагаем это либо неизбежным злом, либо не сильно страшными последствиями. И многие вещи сделаны как раз по глупости там, где можно было бы и не снижать уровня анонимности. Так что себя каким-то особо умным и прозорливым в этом плане я не считаю, поэтому и мыслю о том, что надо по минимуму допускать снижение своей анонимности. А кто при этом ещё и персональный интерес представляет... ну, они же тоже люди и тоже ошибаются.

[fgh]

И тут, оказывается что крипто-преступник, которому  как бы "по масти" берет и юзает централизованные сервисы, КУС наверное проходит, документы настоящие шлет на верификацию и карточку привязывает свою личную именную !

Нередко человеком движут или жадность или идиотизм, и если этот товарищ не окажется жертвой "0-day проблемы в протоколе", то он таки или жадный или идиёт

Ты так пишешь, как будто в экосистеме Монеро дофига ДЕцентрализованных сервисов и единственное, почему их не использует (или не использовал) упомянутый выше чел - это жадность или глупость...
  Ну а где это децентрализованные сервисы в МОНЕРО? Да, там есть атомарные свопы, то там много подводных камней и нет нифига ликвидности. А так - всё Монеро строится на централизованных сервисах. В этом и парадокс.
  Да, есть крипта с децентрализованными и при этом анонимными смарт-контрактами типа SECRET, но как там обстоят дела с адопшеном мне сложно сказать...