Monero-ontwikkelaar stelt betere privacy voor bij Tor en I2P relay

Een Monero-bijdrager heeft een pull request geopend dat de manier verandert waarop nodes transacties van Tor en I2P doorgeven. Het moet een privacylek dichten dat via timing te traceren was.

Wat er gebeurde

Op 13 november opende een bijdrager pull request nummer 11743 op het Monero GitHub. Het voorstel staat nog in review. Het is een herwerking van een eerdere versie van 8 november, aangepast na feedback van een andere ontwikkelaar.

Het probleem speelt bij nodes die een transactie via Tor of I2P ontvangen en die daarna doorgeven aan het openbare Monero-netwerk. Door de timing van die doorgifte kon een waarnemer een transactie koppelen aan het anonimiteitsnetwerk waarvandaan zij kwam.

Het voorstel zorgt ervoor dat een node alleen Tor- en I2P-transacties accepteert op inkomende verbindingen. Transacties die binnenkomen via uitgaande anonymity-verbindingen worden genegeerd. Geaccepteerde transacties krijgen eerst een willekeurige vertraging. Daarna gaan ze verder via Dandelion++, het bestaande relay-protocol van Monero dat de herkomst van een transactie verbergt.

Onder de nieuwe regels kan een zender niet langer vragen om directe publicatie. Nodes negeren zo’n verzoek op Tor- en I2P-verbindingen. Timing was namelijk een makkelijke manier om transacties te traceren wanneer zij snel na ontvangst op het openbare netwerk verschenen.

De codewijziging is technisch niet groot, maar sluit volgens het voorstel een privacy-gat voor gebruikers die Tor of I2P gebruiken. De PR is ook gelabeld voor backport, waardoor het mogelijk naar de huidige releasebranch komt. Wanneer de patch in een release verschijnt is nog niet bevestigd.