Monero CCS錢包被盜，大家的關注點竟是......

原創 | Odaily星球日報

作者 | 夫如何

! [Monero CCS錢包被盜，大家的關注點竟是......] (https://piccdn.0daily.com/202311/06025443/ym47e16abumlo2zn.jpg!webp)

門羅幣（Monero）作為隱私幣賽道的龍頭，憑藉其強匿名和不可追溯的特性，在隱私幣領域有著較高的市場認可度。 但該專案在今年 9 月份經歷了社區眾籌錢包（CCS）被盜事件，CCS 錢包中 2675.73 XMR（約 46 萬美元）被清空，且至今都不清楚什麼原因被盜。

但專案社區成員在這段時間也開展了社區自查工作，將CCS錢包從創建到至今的關鍵事件進行梳理。

• CCS 錢包創建於 2020 年 4 月 12 日，由創始人 fluffypony（Riccardo Spagni）創建，並與另一位核心成員 Luigi 共用密鑰。 Luigi 平時通過Wire應用程式和 GPG 加密的電子郵件訪問CCS錢包，完成一些捐款活動。
• 但在 2021 年 8 月 3 日，fluffypony 深陷南非政府的指控，被迫在美國自首，門羅幣團隊為了應對此件事情，大部分 CCS 錢包的餘額被 Luigi 轉移到熱錢包中。
• 2023 年 5 月 10 日，CCS 的最後一次轉帳是由 Luigi 轉移到熱錢包。
• 2023 年 9 月 1 日 23： 58 至 9 月 2 日 00： 07 ，CCS 錢包在 9 筆交易中被清空;
• 2023 年 9 月，該 CCS 錢包收到向 Lovera 的捐款（也是唯一一個需要用到資金的提案）;
• 2023 年 9 月 28 日，Luigi 登錄 CCS 錢包為熱錢包充值，發現餘額約為 4.6 XMR，代表 9 月份對 Lovera 的捐款; 9 月 2 日之後沒有發生額外轉帳;
• 9 月 28 日至今，核心團隊內部進行討論; Luigi 和 fluffypony 也進行相關取證工作，但尚未找到違規證據。

根據上述時間線來看，CCS 密鑰持有者 Luigi 和 fluffypony 作為門羅團隊的核心人員，自身作惡的可能性比較低。 但門羅團隊作為少數具備加密朋克精神的團隊之一，CCS 錢包的密鑰只“分配”給兩人持有，確實不夠去中心化。

**有趣的是，被盜事件並未引起太多關注，大家反而將重點放在為什麼門羅幣被盜后，鏈上監控公司能夠追蹤交易，這引起了大家對門羅幣的不可追溯性和匿名性產生了質疑。 **

為此比特幣工具開發商 FOUNDATION 戰略及市場行銷主管 Seth For Privacy 在 X 平台發文表示，CCS 錢包被盜交易能夠被追蹤到，是因為團隊將私鑰與鏈上監控公司共用，由於 Monerujo 中使用 PocketChange 功能，因此可以看到非常具體的鏈上足跡，相關交易使用 PocketChange 進行大規模整合。

Seth For Privacy 還表示，**門羅幣的隱私匿名特性依舊存在，在絕大多數情況下依舊是能打破封鎖，保障交易隱私。 **

! [Monero CCS錢包被盜，大家的關注點竟是......] (https://piccdn.0daily.com/202311/06033954/xjhdqzdl4jq1riyj.png!webp)

結語

門羅專案的 CCS 被盜事件的具體原因尚不可知，無論是操作流程中出現的漏洞，還是其他外力因素，但作為以加密朋克精神著稱的門羅團隊，CCS 錢包的密鑰管理採用相對中心化的方式，同時，由於門羅專案發展時間較早，MPC 等技術還不夠成熟。 這點需要社區儘快優化。

此外，這一事件從另一個角度引發了門羅幣的匿名性和不可追溯性特點的討論，也讓“將私鑰交由鏈上監控公司追蹤交易記錄”的事後處理方式浮出水面。