Artikel ini memperkenalkan kaedah menyembunyikan jumlah urus niaga dalam mata wang kripto tanpa nama yang sangat terdesentralisasi Monero. Sama seperti Bitcoin, Monero ialah mata wang kripto yang diedarkan melalui proses “perlombongan†bukti kerja. Protokol Monero asal adalah berdasarkan CryptoNote, yang menggunakan tandatangan dering dan kekunci sekali untuk menyembunyikan destinasi dan asal urus niaga. Baru-baru ini teknik menggunakan skim komitmen untuk menyembunyikan jumlah transaksi telah dibincangkan dan dilaksanakan oleh Pembangun Teras Bitcoin Gregory Maxwell. Dalam artikel ini, jenis tandatangan cincin baharu, Tandatangan Kumpulan Tanpa Nama Spontan Boleh Paut Berbilang Lapisan diterangkan yang membenarkan jumlah tersembunyi, asal dan destinasi urus niaga dengan kecekapan yang munasabah dan penjanaan syiling yang boleh disahkan dan tidak amanah. Beberapa sambungan protokol disediakan, seperti Bukti Julat Schnorr Agregat, dan Berbilang Tandatangan Dering. Penulis ingin ambil perhatian bahawa draf awal ini telah dihebahkan dalam Komuniti Monero dan pada saluran irc penyelidikan bitcoin. Draf dicincang Blockchain tersedia dalam [14] menunjukkan bahawa kerja ini telah dimulakan pada Musim Panas 2015, dan disiapkan pada awal Oktober 2015. Cetakan juga tersedia di http://eprint.iacr.org/2015/1098.

Kami mengenal pasti beberapa serangan analisis blok yang tersedia untuk merendahkan ketidakbolehkesanan protokol CryptoNote 2.0. Kami menganalisis penyelesaian yang mungkin, membincangkan merit dan kelemahan relatif kepada penyelesaian tersebut, dan mengesyorkan penambahbaikan pada protokol Monero yang diharapkan akan memberikan rintangan jangka panjang mata wang kripto terhadap analisis blockchain. Penambahbaikan yang disyorkan kami kepada Monero termasuk dasar gabungan minimum seluruh rangkaian tahap protokol n = 2 keluaran asing bagi setiap tandatangan cincin, peningkatan tahap protokol nilai ini kepada n = 4 selepas dua tahun, dan nilai lalai tahap dompet n = 4 buat sementara waktu. Kami juga mengesyorkan kaedah gaya torrent untuk menghantar output Monero. Kami juga membincangkan kaedah pemilihan campuran yang tidak seragam, bergantung kepada umur untuk mengurangkan bentuk analisis blok lain yang dikenal pasti di sini, tetapi kami tidak membuat syor rasmi mengenai pelaksanaan atas pelbagai sebab. Kesan selepas penambahbaikan ini juga dibincangkan secara terperinci. Buletin penyelidikan ini tidak menjalani semakan rakan sebaya, dan hanya mencerminkan hasil penyiasatan dalaman.

Pada 4 September 2014, serangan luar biasa dan baru telah dilaksanakan terhadap rangkaian mata wang kripto Monero. Serangan ini membahagikan rangkaian kepada dua subset berbeza yang enggan menerima kesahihan subset yang lain. Ini mempunyai pelbagai kesan, yang tidak semuanya diketahui. Penyerang mempunyai tempoh masa yang singkat di mana sejenis pemalsuan boleh berlaku, contohnya. Buletin penyelidikan ini menerangkan kekurangan dalam kod rujukan CryptoNote yang membenarkan serangan ini, menerangkan penyelesaian yang pada mulanya dikemukakan oleh Rafal Freeman dari Tigusoft.pl dan seterusnya oleh pasukan CryptoNote, menerangkan pembetulan semasa dalam pangkalan kod Monero, dan menghuraikan dengan tepat apa yang dilakukan oleh blok yang menyinggung itu terhadap rangkaian. Buletin penyelidikan ini tidak menjalani semakan rakan sebaya, dan hanya mencerminkan hasil penyiasatan dalaman.

Buletin penyelidikan ini menerangkan serangan yang munasabah terhadap sistem tanpa nama berasaskan tandatangan cincin. Kami menggunakan sebagai motivasi protokol mata wang kripto CryptoNote 2.0 yang kononnya diterbitkan oleh Nicolas van Saberhagen pada tahun 2012. Ia telah ditunjukkan sebelum ini bahawa ketidakbolehkesanan mengaburkan pasangan kunci sekali boleh bergantung pada ketidakbolehkesanan semua kunci yang digunakan dalam mengarang tandatangan cincin itu. Ini membolehkan kemungkinan tindak balas berantai dalam kebolehkesanan antara tandatangan cincin, menyebabkan kerugian kritikal dalam ketidakbolehkesanan di seluruh rangkaian jika parameter dipilih dengan buruk dan jika penyerang memiliki peratusan rangkaian yang mencukupi. Walau bagaimanapun, tandatangan masih sekali, dan sebarang serangan sedemikian masih tidak semestinya melanggar kerahasiaan pengguna. Walau bagaimanapun, serangan sedemikian boleh melemahkan rintangan yang ditunjukkan oleh CryptoNote terhadap analisis blockchain. Buletin penyelidikan ini tidak menjalani semakan rakan sebaya, dan hanya mencerminkan hasil penyiasatan dalaman.

Dokumen ini tidak bertujuan sebagai nasihat kewangan; ia adalah salah satu ahli matematik mengambil kertas putih sebelum menggali kod.