Monero จ่ออัปเดตใหม่ ปิดช่องโหว่ความเป็นส่วนตัวบนเครือข่าย Tor

Monero เสนออัปเดตโค้ดใหม่ ยกระดับความเป็นส่วนตัวไปอีกขั้น

ตอนนี้เหล่านักพัฒนา Monero กำลังเร่งทบทวนข้อเสนออัปเดตโค้ดใหม่ เพื่อให้การทำธุรกรรมแบบส่วนตัวมีความปลอดภัยรัดกุมยิ่งขึ้น

ข้อเสนอ Pull Request 11743 นี้ถูกยื่นเมื่อวันที่ 13 พฤศจิกายน 2026 โดยเน้นปรับปรุงระบบรับส่งข้อมูลของเครือข่าย Monero โดยเฉพาะ ซึ่งจะเปลี่ยนวิธีที่ซอฟต์แวร์โหนดส่งต่อข้อมูลที่มาจากเครือข่ายความเป็นส่วนตัวอย่าง Tor และ I2P

ข้อเสนอนี้พัฒนาต่อยอดมาจากความคิดเห็นของชุมชน เพื่อให้มั่นใจว่าผู้ใช้ที่ส่งข้อมูลผ่านเลเยอร์ความเป็นส่วนตัวยังคงปลอดภัยจากสายตาของผู้ที่คอยเฝ้ามอง

ทำความเข้าใจปัญหาความเป็นส่วนตัว: ช่องโหว่เรื่องเวลา

จริงๆ แล้ว Monero ขึ้นชื่อมากในโลกคริปโตเรื่องการปกปิดข้อมูลธุรกรรม แต่การติดตามข้อมูลบนเครือข่ายก็เปรียบเสมือนเกมไล่จับระหว่างแมวกับหนูที่ไม่เคยจบสิ้น

ประเด็นหลักอยู่ที่เรื่องเวลาของธุรกรรม เมื่อธุรกรรมถูกส่งผ่านเครือข่ายไม่ระบุตัวตนอย่าง Tor หรือ I2P ในที่สุดมันก็ต้องเดินทางมาถึงโหนดสาธารณะของ Monero

หากธุรกรรมนั้นถูกกระจายไปยังเครือข่ายสาธารณะทันทีในระดับมิลลิวินาที ผู้เฝ้ามองระดับเซียนที่ดักจับข้อมูลทั้งสองเครือข่ายอยู่อาจสามารถเชื่อมโยงข้อมูลเข้าด้วยกันได้

ลองจินตนาการถึงการเดินออกจากประตูลับสู่ถนนที่แออัด ถ้าคุณก้าวออกมาทันทีที่ประตูเปิด คนที่จ้องประตูอยู่ก็พอจะเดาได้ทันทีว่าคุณมาจากไหน

มาดูการทำงานเชิงลึกของแพตช์ใหม่นี้กัน

ข้อเสนอ PR 11743 แก้ปัญหานี้โดยปรับเปลี่ยนวิธีที่โหนดยอมรับและจัดการกับธุรกรรมที่เน้นความเป็นส่วนตัว

และนี่คือขั้นตอนการทำงานของกฎการส่งต่อข้อมูลรูปแบบใหม่:

• โหนดจะยอมรับธุรกรรมจาก Tor และ I2P ผ่านการเชื่อมต่อขาเข้าเท่านั้น
• ธุรกรรมที่เข้ามาผ่านการเชื่อมต่อขาออกที่ไม่ระบุตัวตนจะถูกโหนดปฏิเสธทันที
• ธุรกรรมที่ได้รับการยอมรับจะต้องรอผ่านช่วงเวลาหน่วงแบบสุ่ม ก่อนที่จะถูกกระจายออกไป
• หากผู้ส่งร้องขอให้กระจายข้อมูลทันที คำขอนั้นจะถูกเพิกเฉยบนการเชื่อมต่อ Tor และ I2P

การบังคับให้มีช่วงเวลาหยุดรอแบบสุ่มจะช่วยทำลายความเชื่อมโยงของเวลา ทำให้คนนอกไม่สามารถระบุได้อีกต่อไปว่าธุรกรรมสาธารณะมาจากแพ็กเกจข้อมูล Tor อันไหน

การผสานระบบเวลาหน่วงเข้ากับ Dandelion++

เมื่อช่วงเวลาหน่วงแบบสุ่มสิ้นสุดลง ธุรกรรมไม่ได้ถูกป่าวประกาศให้ทุกคนรู้ทันที

แต่มันจะเข้าสู่ Dandelion++ ซึ่งเป็นโพรโทคอลเดิมของ Monero ที่ใช้ซ่อนจุดเริ่มต้นธุรกรรม โดย Dandelion++ จะส่งต่อธุรกรรมเป็นเส้นตรงไปตามโหนดเดี่ยวก่อนจะกระจายไปยังเครือข่ายเป็นวงกว้าง

การรวมระบบเวลาหน่วงสุ่มเข้ากับ Dandelion++ จึงสร้างเกราะป้องกันสองชั้น โดยเวลาหน่วงจะปกปิดว่าธุรกรรมเริ่มเมื่อไร ส่วน Dandelion++ จะปกปิดว่าธุรกรรมเริ่มจากที่ไหน

ความเป็นมาและการพัฒนาข้อเสนอ PR 11743

การจัดการกับปัญหาเรื่องเวลาบนเครือข่ายไม่ระบุตัวตน ไม่ใช่เรื่องใหม่สำหรับทีมพัฒนา Monero

แนวคิดก่อนหน้านี้ที่เสนอโดยนักพัฒนาที่ชื่อ vtnerd ได้วางรากฐานการใส่เวลาหยุดรอแบบสุ่มให้กับการกระจายข้อมูลของ Tor และ I2P ไว้แล้ว

ต่อมาเมื่อวันที่ 8 พฤศจิกายน 2026 นักพัฒนาอีกคนได้ยื่นข้อเสนอเบื้องต้น และหลังจากผ่านการตรวจสอบทางเทคนิคพร้อมข้อเสนอแนะ โค้ดดังกล่าวจึงได้รับการอัปเดตเป็น PR 11743 เมื่อวันที่ 13 พฤศจิกายน

ปัจจุบันการอัปเดตนี้กำลังรอการตรวจสอบอย่างสมบูรณ์จากนักพัฒนาหลัก นอกจากนี้ยังถูกทำเครื่องหมายว่าอาจทำ Backport ได้ ซึ่งหมายความว่าอาจถูกนำไปใส่ในซอฟต์แวร์โหนดเวอร์ชันปัจจุบันได้เลย โดยไม่ต้องรออัปเกรดเวอร์ชันใหญ่

ทำไมการอัปเดตโค้ดอย่างต่อเนื่องจึงสำคัญต่อผู้ใช้

แม้ว่า PR 11743 จะเป็นการปรับเปลี่ยนโค้ดเพียงเล็กน้อย แต่การปรับทางเทคนิคเล็กๆ น้อยๆ เหล่านี้มักจะช่วยปิดช่องโหว่ด้านความปลอดภัยที่สำคัญได้

สำหรับผู้ใช้ที่พึ่งพา Tor หรือ I2P ในการซ่อน IP address การป้องกันไม่ให้ข้อมูลเวลารั่วไหลถือเป็นเรื่องจำเป็นอย่างยิ่งในการรักษาความเป็นส่วนตัวทางการเงินที่แท้จริง

เมื่อเทคโนโลยีคริปโตพัฒนาอย่างไม่หยุดยั้ง การติดตามข่าวสารอัปเดตการพัฒนาอยู่เสมอจะช่วยให้ผู้ใช้เท่าทันมาตรฐานความเป็นส่วนตัวและความปลอดภัยทางเทคนิคของเครือข่าย