တားမြစ်ထားသော Tornado Cash ဝန်ဆောင်မှု၏ကုဒ်ကို ပြန်ပေးရန် အစပြုခြင်း။

Johns Hopkins တက္ကသိုလ်မှ ပါမောက္ခ Matthew Green သည် လူ့အခွင့်အရေးအဖွဲ့အစည်း Electronic Frontier Foundation (EFF) ၏ ပံ့ပိုးမှုဖြင့် GitHub မှ ဩဂုတ်လအစောပိုင်းတွင် ဖျက်ပစ်ခဲ့သည့် Tornado Cash ပရောဂျက်၏ ကုဒ်ကို အများပြည်သူသို့ ပြန်လည်ဝင်ရောက်ခွင့်ကို စတင်ခဲ့သည်။ ဝန်ဆောင်မှုကို ပိတ်ဆို့အရေးယူမှုစာရင်းများတွင် ထည့်သွင်းပြီးနောက် အမေရိကန် နိုင်ငံခြားပိုင်ဆိုင်မှုထိန်းချုပ်ရေးရုံး (OFAC)။

Tornado Cash ပရောဂျက်သည် လူသိရှင်ကြားရနိုင်သော ငွေပေးငွေယူများဖြင့် ကွန်ရက်များတွင် ငွေလွှဲခြင်းဆိုင်ရာ ချိတ်ဆက်မှုများကို သိသိသာသာ ရှုပ်ထွေးစေပြီး ပေးပို့သူနှင့် လက်ခံသူအကြား ချိတ်ဆက်မှုကို အဟန့်အတားဖြစ်စေသည့် အမည်ဝှက် cryptocurrency ငွေပေးငွေယူများအတွက် ဗဟိုချုပ်ကိုင်မှုလျှော့ချထားသော ဝန်ဆောင်မှုများကို ဖန်တီးရန် နည်းပညာကို တီထွင်ခဲ့သည်။ နည်းပညာသည် လွှဲပြောင်းခြင်းကို သေးငယ်သော အစိတ်အပိုင်းများစွာသို့ ပိုင်းခြားခြင်း၊ ဤအစိတ်အပိုင်းများကို အခြားပါဝင်သူများ၏ လွှဲပြောင်းမှု၏ အစိတ်အပိုင်းများနှင့် အဆင့်ဆင့် ရောစပ်ကာ၊ မတူညီသော ကျပန်းလိပ်စာများမှ သေးငယ်သော လွှဲပြောင်းမှုများ၏ ဆက်တိုက်ပုံစံဖြင့် လက်ခံသူထံ လိုအပ်သောပမာဏကို လွှဲပြောင်းခြင်းနည်းပညာကို အခြေခံထားသည်။ ဝန်ဆောင်မှု၏အထွေထွေရေကန်။

Tornado Cash ကိုအခြေခံသည့် အကြီးဆုံးအမည်ဝှက်ကို Ethereum ကွန်ရက်ကို အခြေခံ၍ အသုံးပြုပြီး မပိတ်မီ စုစုပေါင်း $151 ဘီလီယံဖြင့် သုံးစွဲသူ 12 ထံမှ လွှဲပြောင်းမှု 7.6 ကျော်ကို လုပ်ဆောင်ခဲ့သည်။ အဆိုပါဝန်ဆောင်မှုသည် အမေရိကန်အမျိုးသားလုံခြုံရေးကို ခြိမ်းခြောက်မှုတစ်ခုအဖြစ် အသိအမှတ်ပြုခံထားရပြီး အမေရိကန်နိုင်ငံသားများနှင့် ကုမ္ပဏီများအတွက် ငွေကြေးလွှဲပြောင်းမှုများကို တားမြစ်ထားသည့် ပိတ်ဆို့မှုစာရင်းတွင် ထည့်သွင်းထားသည်။ တားမြစ်ရခြင်း၏ အဓိကအကြောင်းအရင်းမှာ Lazarus အဖွဲ့မှ ခိုးယူထားသော ဒေါ်လာ 455 သန်း အပါအဝင် ရာဇ၀တ်မှုဖြင့် ရရှိသော ငွေကြေးများကို ခဝါချရန်အတွက် Tornado Cash ကို အသုံးပြုခြင်းမှာ ဤဝန်ဆောင်မှုမှတဆင့် ခဝါချခြင်းဖြစ်ပါသည်။

Tornado Cash နှင့် ၎င်း၏ဆက်စပ်သော cryptocurrency ပိုက်ဆံအိတ်များကို ဒဏ်ခတ်အရေးယူမှုစာရင်းများတွင် ထည့်သွင်းပြီးနောက်၊ GitHub သည် ပရောဂျက် developer များ၏ အကောင့်အားလုံးကို ပိတ်ဆို့ခဲ့ပြီး ၎င်း၏သိုလှောင်မှုများကို ဖျက်ခဲ့သည်။ အဆိုပါ ထိုးနှက်မှုအောက်တွင် Tornado Cash ကို အခြေခံထားသော စမ်းသပ်စနစ်များ ပါဝင်ခဲ့ပြီး၊ လုပ်ငန်းအကောင်အထည်ဖော်မှုတွင် အသုံးမပြုသော၊ ကုဒ်ကို အသုံးပြုခွင့် ကန့်သတ်ခြင်းသည် ပိတ်ဆို့မှု ပန်းတိုင်များ ၏ တစ်စိတ်တစ်ပိုင်း ဟုတ်မဟုတ် သို့မဟုတ် စွန့်စားမှုများကို လျှော့ချရန် GitHub ၏ အစပြုမှုအပေါ် တိုက်ရိုက် ဖိအား မပါဘဲ ဖယ်ရှားခြင်း ဖြစ်သည်ဟု ရှင်းရှင်းလင်းလင်း မသိရသေးပါ။

EFF ၏ ရပ်တည်ချက်မှာ တားမြစ်ချက်သည် ငွေကြေးခဝါချမှုအတွက် အလုပ်လုပ်သော ဝန်ဆောင်မှုများကို အသုံးပြုခြင်းနှင့် သက်ဆိုင်ကြောင်း၊ သို့သော် ငွေပေးငွေယူများကို အမည်ဝှက်ခြင်းနည်းပညာသည် ရာဇ၀တ်မှုများအတွက်သာမက ရာဇ၀တ်မှုများအတွက်သာ အသုံးပြုနိုင်သည့် လျှို့ဝှက်ထားမှုကို သေချာစေရန် နည်းလမ်းတစ်ခုသာဖြစ်သည်။ ယခင်တရားစွဲဆိုမှုတွင်၊ လွတ်လပ်စွာပြောဆိုခွင့်ကို အာမခံသည့် အမေရိကန်ဖွဲ့စည်းပုံအခြေခံဥပဒေ၏ ပထမပြင်ဆင်ချက်တွင် ရင်းမြစ်ကုဒ်ကို အသိအမှတ်ပြုထားသည်။ နည်းပညာကို အကောင်အထည်ဖော်ခြင်းဖြင့် ကုဒ်ကိုယ်တိုင်က ရာဇ၀တ်မှုဆိုင်ရာ ရည်ရွယ်ချက်များအတွက် အသုံးပြုရန် သင့်လျော်သော ကုန်ချောမဟုတ်သော ကုဒ်ကို တားမြစ်သည့် အရာတစ်ခုအဖြစ် မယူဆနိုင်သောကြောင့် EFF သည် ယခင်က ဖယ်ရှားထားသော ကုဒ်ကို ပြန်လည်တင်ခြင်းသည် ဥပဒေကြောင်းအရ ပိတ်ဆို့ခြင်းမပြုသင့်ဟု EFF မှ ယုံကြည်ပါသည်။ GitHub မှ

ပရော်ဖက်ဆာ Matthew Green သည် US National Security မှတီထွင်သော Dual EC DRBG pseudo-random number generator တွင် အမည်မသိ cryptocurrency Zerocoin ၏ ဖန်တီးရှင်များထဲမှ တစ်ဦးဖြစ်ခြင်းအပါအဝင်၊ ပရော်ဖက်ဆာ Matthew Green သည် cryptography နှင့် privacy တွင် လူသိများသည်။ အေဂျင်စီ။ Matthew ၏ အဓိကလုပ်ဆောင်မှုများတွင် ကိုယ်ရေးကိုယ်တာနည်းပညာများကို လေ့လာခြင်းနှင့် ပိုမိုကောင်းမွန်အောင်ဆောင်ရွက်ခြင်းတို့ပါဝင်ပြီး ထိုကဲ့သို့သောနည်းပညာများအကြောင်း ကျောင်းသားများအား သင်ကြားပေးခြင်း (Matthew သည် ကွန်ပျူတာသိပ္ပံသင်တန်းများ၊ အသုံးချ cryptography နှင့် Johns Hopkins University တွင် အမည်မသိ cryptocurrencies များကို သင်ကြားပေးသည်)။

Tornado Cash ကဲ့သို့သော အမည်ဝှက်အသုံးပြုသူများသည် ကိုယ်ရေးကိုယ်တာနည်းပညာများကို အောင်မြင်စွာအကောင်အထည်ဖော်ခြင်း၏နမူနာများဖြစ်ပြီး၊ Matthew သည် ၎င်းတို့၏ကုဒ်ကို လေ့လာရန်နှင့် နည်းပညာ၏နောက်ထပ်ဖွံ့ဖြိုးတိုးတက်မှုအတွက် ဆက်လက်ရရှိနိုင်မည်ဟု ယုံကြည်ပါသည်။ ထို့အပြင်၊ ရည်ညွှန်းသိုလှောင်မှုဆုံးရှုံးခြင်းသည် မည်သည့် fork များကို ယုံကြည်နိုင်သည်ဟူသော ရှုပ်ထွေးမှုများနှင့် မသေချာမရေရာမှုများဖြစ်စေသည် (တိုက်ခိုက်သူများသည် အန္တရာယ်ရှိသောပြောင်းလဲမှုများဖြင့် ခက်ခ်များကို စတင်ဖြန့်ဝေနိုင်သည်)။ ဖျက်လိုက်သော repositories များကို Matthew မှ GitHub ရှိ tornado-repositories အဖွဲ့အစည်းအသစ်တွင် Matthew မှ ပြန်လည်ဖန်တီးထားပြီး အဆိုပါ code သည် သုတေသီများနှင့် ကျောင်းသားများအတွက် တန်ဖိုးရှိကြောင်း အလေးပေးသည့်အပြင် GitHub မှ repositories များကို ဖယ်ရှားလိုက်ခြင်းဖြစ်သည်ဟူသော ယူဆချက်ကို စမ်းသပ်ရန်အတွက် ပြန်လည်ဖန်တီးထားခြင်းဖြစ်သည် ။ ပိတ်ဆို့အရေးယူမှုများနှင့် ပိတ်ဆို့အရေးယူမှုများကို ကုဒ်ထုတ်ပြန်ခြင်းကို တားမြစ်ရန်အတွက် အသုံးပြုခဲ့သည်။

source: opennet.ru