Дослідники Ethereum розробили метод деанонімізації валідаторів мережі, який може розкрити IP-адреси понад 15% операторів нод.
Для отримання інформації аналізуються повідомлення, якими обмінюються валідатори, стверджують автори в статті «Проблеми конфіденційності в P2P-мережі, і що вони нам говорять». Деанонімізацію можуть здійснити ноди, що діють як «мовчазні спостерігачі», тобто треті особи.
«Наша технологія деанонімізації проста, економічна і здатна ідентифікувати понад 15% валідаторів Ethereum з даними всього за три дні», — йдеться в матеріалі.
Методику розробили шляхом спостереження за механізмом атестації Ethereum, який розділяє валідаторів на 64 комітети, призначає певних операторів нод агрегаторами атестації та організовує їх за підмережами.
Кожна нода підписується на дві підмережі та підтримує зв’язок щонайменше з одним учасником. Це дає змогу дослідникам відстежувати повідомлення агрегаторів і деанонімізувати ноди.
«Розгорнувши наш клієнт реєстрації на чотирьох нодах протягом трьох днів, ми змогли деанонімізувати понад 15% валідаторів Ethereum у P2P-мережі. […] Якщо запустити більшу кількість нод і проводити аналіз довше, ми припускаємо, що цифра збільшиться», — йдеться в статті.