Самая популярная криптовалюта среди мошенников под названием Monero имеет неоднозначную репутацию. В ее сети найдено множество уязвимостей, которыми уже успели воспользоваться хакеры, при этом транзакции альткоина считаются одними из самых конфиденциальных.
История
Monero образовалась в результате хардфорка ByteCoin в апреле 2014 года. Криптовалюта основана на протоколе CryptoNote. Первое название – BitMonero, Bit от слова Bitcoin, а Monero переводится с языка эсперанто как “монета”.
Уже в сентябре того же года ее сеть атаковали, но блокчейн смог пережить попытку его уничтожения. В конце 2014 г разработчики показали кошелек для альткоина, а в 2016 г криптовалюту одобрила компания Apple. Она разрешила своим приложениям работать с ней, хотя другие анонимные монеты, например, Dash, до сих пор использовать запрещено.
Популярность пришла к Monero в августе 2016 г, когда ее добавили две крупные даркнет-платформы Oasis и AlphaBay. За месяц цена криптовалюты выросла в четыре раза и достигла рекордных на тот момент $8. Ее начали использовать в онлайн-казино, а преступники поняли, что за счет анонимности транзакций можно эксплуатировать ее в преступных целях без угрозы быть вычисленными.
В феврале 2018 г представители Европола сообщили, что злоумышленники стали переходить с биткоина на анонимные цифровые деньги. Они обратили внимание на Monero, Zcash и Dash. Подозрительные транзакции первой криптовалюты уже тщательно отслеживаются правоохранительными органами, но, в последнее время, они стали обращать внимание и на менее известные альткоины.
Анонимность – как большое преимущество подобных цифровых денег, так и их проблема. Правительства крупных стран активно борются с отмыванием денег и финансированием терроризма. Однако конфиденциальность транзакций сильно затрудняет эту работу.
В январе 2018 г, после взлома японской биржи Coincheck, когда хакеры украли с нее криптовалюту NEM на сумму более $530 млн, местные власти серьезно ужесточили регулирование отрасли. И это не удивительно, ведь государственные органы хотят сделать блокчейн-индустрию более прозрачной и безопасной. Но это идет вразрез с самой идеей криптовалют, а именно их полной децентрализацией.
В конце июня Ассоциация бирж виртуальных валют Японии (LVCEA) опубликовала новые рекомендации по работе местных торговых площадок. Среди прочих правил там был запрет на анонимную торговлю. Биржам пришлось удалить все пары с альткоинами, которые подразумевают анонимность транзакций. Под удар попала и Monero.
При этом различные приложения продолжали добавлять поддержку криптовалюты. Так, например, сделал проект Circle Invest, который в начале мая добавил Zcash, а через неделю и Monero. При этом сеть анонимной криптовалюты постоянно попадала под атаки хакеров, и не всегда руководство адекватно реагировало на подобную информацию.
Когда весной пользователи начали испытывать проблемы с транзакциями и майнингом, в Интернете появились слухи, что это результат успешной хакерской атаки. В свою очередь разработчик Monero, Рикардо Спаньи, сказал, что ничего не знает об атаке, а неполадки он так и не смог объяснить.
Особенности Monero
Monero работает на протоколе с технологией “кольцевых подписей”. Можно определить, что операция была проведена одним из пользователей, но невозможно понять каким конкретно. При этом, по словам бывшего агента ЦРУ Эдварда Сноудена, сеть Monero не подразумевает полной анонимности из-за того, что определенные ошибки в коде позволяют раскрыть участников сделок. Специалист назвал Zcash по-настоящему анонимной криптовалютой.
Чаще всего Monero используется для скрытого майнинга или криптоджекинга. Для того, чтобы стать жертвой подобных мошенников ничего не нужно делать – нет необходимости открывать подозрительные письма на электронной почте или вводить личные данные на фишинговом сайте. Достаточно просто подключиться к общественному Wi-Fi, чтобы на устройство загрузился вредоносный код, который бы начал добывать альткоин для преступников без ведома пользователя.
Некоторые сайты сами начинают майнить Monero на компьютерах посетителей, как например один из крупнейших торрент-трекеров The Pirate Bay. Все клиенты этого портала автоматически соглашаются добывать Monero на своих устройствах.
Для того, чтобы этого избежать, фирма рекомендовала не пользоваться ее услугами или установить расширение для браузера, которое блокирует рекламу. Таким образом администрация ресурса пытается его монетизировать, при этом не размещая рекламных объявлений.
Проблемы Monero
У проекта с общей капитализацией в $1,8 млрд достаточно проблем с безопасностью. За последние полгода в сети альткоина нашли сразу несколько серьезных уязвимостей, а новости о том, что преступники воспользовались одной из них и похитили деньги пользователей стали обычным делом.
Хакеры обворовывали криптовалютные кошельки на различных биржах благодаря неисправности в коде Monero. Преступникам удавалось обмануть персонал торговой площадки и создавать фальшивые транзакции заменив лишь одну строчку кода в кошельке.
Это касалось всех цифровых денег, которые работали на базе Monero.
Только за сутки в начале августа разработчики нашли в блокчейне шесть серьезных уязвимостей, которые уже были устранены.
Причем это произошло после того, как в июле альткоин успешно прошел технический аудит. Команда разработчиков завершила проверку протокола “Bulletproofs”, системы с нулевым разглашением, которая, в случае полноценного запуска, должна положительно повлиять на масштабируемость сети, скорость транзакций и их стоимость.
В начале осени в кошельке Monero была найдена очередная уязвимость. Команда альткоина опубликовала отчет, в котором рассказала суть проблемы и какие угрозы она несет. Неполадка связана с кодированием операций через открытые ключи.
Воспользовавшись этой уязвимостью, злоумышленники могут получить доступ к счету пользователя и его данным, в том числе и к информации о его транзакциях. Сейчас неизвестно, урегулировали ли разработчики Monero эту ситуацию. Также неизвестны масштабы нанесенного ущерба.
Майнинг Monero
В отличии от биткоина, сложность сети этой криптовалюты не такая высокая, как у биткоина, поэтому для майнинга не требуются “ASIC”. Достаточно CPU или GPU. Поэтому альткоин так популярен среди мошенников, которые добывают его на устройствах пользователей без их согласия. Под удар могут попасть даже смартфоны, зачастую это приводит к выходу из строя устройства.
По информации издания The Oofy, лучшие видеокарты для майнинга Monero – AMD, а самое востребованное программное обеспечение для них – XMR-STAK-AMD. Также эту криптовалюту можно добывать на картах Nvidia GTX 1070 и 1080. В таком случае предпочтительнее всего использовать ПО CCMiner.
Среднее время нахождения одного блока в сети – 2 минуты. Время генерации удерживается на определенном уровне благодаря специальным системам, вне зависимости от сложности сети.
Также, как и другие цифровые деньги, Monero можно добывать в сервисах облачного майнинга. В этой области у альткоина нет никакой специфики, пользователь арендует вычислительные мощности и получает с них определенный доход.
По словам создателя Ethereum Виталика Бутерина, Monero – перспективный проект. Он раскритиковал EOS и Tezos, которые “считают, что блокчейн нуждается в управлении”. Программист назвал такую идею безумной. При этом Бутерин подчеркнул, что Monero постоянно развивается и делает форки каждые полгода. \
Криптовалютный рынок – непредсказуем. Никто не знает, как будет в дальнейшем развиваться отрасль. Будущее анонимных цифровых денег еще остается неочевидным, ведь власти различных стран делают все, чтобы бороться с конфиденциальностью. Несмотря на это и на все уязвимости, Monero постоянно развивается, появляется на новых площадках, а ее сеть совершенствуется.
