Один из исследователей Ethereum Foundation обнаружил, что стейкеры ETH могут быть легко идентифицированы по своим IP-адресам. Это лишь маленькая часть всей коллекции конфиденциальных метаданных, связанных с владельцами эфириума, среди которых также адреса депозита и вывода средств и получатели комиссии.
Эти данные могут быть использованы для раскрытия личной информации пользователей, что может повлечь за собой серьезные последствия для безопасности их активов.
Также разработчик передает, что сбор данных об IP-адресах — это только часть картины. На самом же деле это лишь кусок коллекции метаданных пользователей эфира, в которой находятся адреса внесения депозита, адреса вывода депозита, получатели комиссии и многое другое.
Джастин Дрейк высказал опасения о том, что собранные данные о наиболее активных и вовлеченных пользователях могут быть неправомерно использованы и стать серьезной угрозой для безопасности Эфириума.
Если злоумышленник получит доступ к конфиденциальной информации, то он может использовать ее для проведения «атаки Сивиллы», что может привести к контролю над сетевыми решениями и цензуре сети. Такие действия могут навредить внутренней структуре и надежности сети.
Поэтому необходимо принимать меры для защиты конфиденциальных данных и обеспечения безопасности пользователям Эфириума. Сообщение Дрейка вызвало беспокойство и тревогу у слушателей подкаста.
Это не первый случай, когда криптосообщество беспокоит проблема конфиденциальности персональных данных. В конце года ConsenSys, команда кошелька Ethereum Metamask, начала поиски IP-адресов, чтобы соответствовать требованиям KYC и AML.
