当 cookie 遇上区块链：通过加密货币进行网络支付的隐私风险
密码学与安全
2017-08-17 v1
摘要
我们展示了第三方网络追踪器如何对加密货币用户进行去匿名化。我们提出了两种不同但互补的攻击。在大多数购物网站上，第三方追踪器会接收有关用户购买的信息，用于广告和分析目的。我们表明，如果用户使用加密货币支付，追踪器通常拥有关于该购买的足够信息，以在区块链上唯一识别该交易，将其与用户的 cookie 关联，并进一步关联到用户的真实身份。我们的第二次攻击表明，如果追踪器能够以这种方式将同一用户的两次购买链接到区块链，它就可以识别出该用户在区块链上的整个地址和交易集群，即使该用户采用了诸如 CoinJoin 等区块链匿名技术。这些攻击是被动的，因此可以追溯应用于过去的购买行为。我们讨论了几种缓解措施，但没有一种是完美的。
引用
@article{arxiv.1708.04748,
title = {When the cookie meets the blockchain: Privacy risks of web payments via cryptocurrencies},
author = {Steven Goldfeder and Harry Kalodner and Dillon Reisman and Arvind Narayanan},
journal= {arXiv preprint arXiv:1708.04748},
year = {2017}
}