Bitcoin-privacy-apps en bliksemknooppunten worstelen het grootste deel van dit jaar met DDOS-problemen, omdat TOR, het netwerk dat door veel van deze applicaties wordt gebruikt, wordt aangevallen. Als reactie daarop besloot het team achter de MercuryWallet-applicatie om hun portemonnee te laten werken met zowel TOR als I2P, een gedecentraliseerd netwerk dat anonieme communicatie via internet mogelijk maakt.
Infrastructuur voor internetprivacy
TOR, een afkorting van The Onion Router, is een versleutelde overlay op internet die bestaat uit duizenden relais die ervoor zorgen dat netwerkverkeer onvindbaar is. Op het TOR-netwerk zijn IP-adressen onvindbaar, vergelijkbaar met een VPN.
Een VPN is echter traditioneel gebaseerd op een gecentraliseerde provider, wat betekent dat de gecentraliseerde entiteit gedwongen kan worden om de IP-adressen van degenen op het netwerk vrij te geven.
Bij gebruik van TOR zorgt een gedecentraliseerde groep vrijwillige knooppunten voor codering, waardoor het voor iedereen veel moeilijker wordt om het bron-IP-adres van een verbinding op te sporen. Bovendien gebruiken Bitcoin-privacy-apps het TOR-netwerk om netwerkactiviteit te verdoezelen om de privacy te verbeteren bij interactie met de Bitcoin-blockchain.
Gedurende 2022 heeft het TOR-netwerk te maken gehad met voortdurende DDOS-aanvallen, waardoor het netwerk ver onder bevredigende snelheden werkte. Distributed Denial of Service (DDOS)-aanvallen zijn aanhoudende aanvallen op een netwerk vanuit een gedecentraliseerd cluster van computers die een netwerk pingen op een niveau dat zijn capaciteit te boven gaat of dicht bij zijn capaciteit ligt. Het verkeersvolume zorgt ervoor dat het netwerk vertraagt door kunstmatig gecreëerde congestie.
TOR is het slachtoffer geweest van DDOS-aanvallen voor jaren en is een voortdurend probleem voor het netwerk.
De verslechterde prestaties op het TOR-netwerk door genoemde DDOS-aanvallen hadden gevolgen voor toepassingen die gebruikmaken van het TOR-netwerk, waaronder Bitcoin-wallets zoals Mercury Wallet.
MercuryWallet-privacyoplossing
Door MercuryWallet zijn applicatieprotocol agnostisch te maken, kunnen gebruikers overschakelen naar I2P als TOR niet werkt of niet beschikbaar is. Hierdoor kunnen ze de portemonnee blijven gebruiken en toegang krijgen tot hun geld, zelfs bij een DDOS-aanval op TOR.
I2P, het Invisible Internet Project, is een robuust en veerkrachtig netwerk dat encryptie en tunneling gebruikt om de privacy en anonimiteit van zijn gebruikers te beschermen. Het is ontworpen om aanvallen en censuur te weerstaan en heeft bewezen een betrouwbaar alternatief te zijn voor TOR voor anonieme communicatie.
Het succes van de benadering van MercuryWallet benadrukt hoe belangrijk het is dat applicaties protocolonafhankelijk zijn en zich aanpassen aan veranderende netwerkomstandigheden.
Nu DDOS-aanvallen en andere vormen van online verstoring steeds vaker voorkomen, moeten applicaties alternatieve netwerken en protocollen overwegen om hun functionaliteit en veiligheid te behouden.
Tot nu toe waren de resultaten voor MercuryWallet positief, waarbij gebruikers melding maakten van soepele en betrouwbare prestaties met zowel TOR als I2P. Bovendien heeft MercuryWallet, door protocol-agnosticisme te omarmen, blijk gegeven van zijn toewijding om een hoogwaardige en veilige gebruikerservaring te bieden, zelfs in uitdagende omstandigheden.
Bron: https://cryptoslate.com/tor-network-ddos-attacks-lead-to-i2p-solution-for-bitcoin-privacy-apps/