El Proyecto Tor recibe $670,000 de Zcash y abre importantes subvenciones para la actualización del lenguaje de programación.

Se está desarrollando un proyecto para que el Cliente Tor sea más adaptable y fácil de usar para terceros, con la ayuda de Zcash Open Major Grants (ZOMG). Con una mejor base de código sobre la que los desarrolladores puedan construir, será más fácil para ellos abordar las soluciones a los problemas existentes en Tor.

ZOMG anunció el martes la concesión de una subvención de 670.000 dólares al Proyecto Tor, centrado en la privacidad, para continuar el desarrollo de Arti, una implementación del Cliente Tor en lenguaje de programación Rust. Un cliente es un producto de hardware o software que accede a un servicio proporcionado por un servidor. Arti debería facilitar a terceros la integración y personalización del Cliente Tor que la implementación actual en lenguaje C. Rust es un lenguaje de programación que los desarrolladores utilizan para crear software.

“Arti es un proyecto para crear una versión mejorada de Tor que sea más fiable, más segura y más fácil de usar para otros programas”, declaró Nick Mathewson, arquitecto jefe de red y cofundador del Proyecto Tor. “Esperamos que en los próximos años, Arti se convierta en la implementación preferida de los protocolos Tor”.

En un comunicado anunciando el premio, ZOMG dijo que Arti (un acrónimo de “A Rust Tor Implementation”) es una “base de código de próxima generación que se centrará en la flexibilidad en la integración, el mantenimiento sencillo, la implementación flexible y el rendimiento”.

Tanto la moneda de Privacidad Zcash como el Proyecto Tor se centran en la Privacidad, aunque en ámbitos diferentes. Zcash se centra en la privacidad de las transacciones financieras, mientras que el Proyecto Tor creó el navegador Tor (The Onion Router), que los usuarios pueden descargar para protegerse de la vigilancia a nivel de red. El software que utiliza Tor impide que terceros rastreen los sitios web que visitan los usuarios de Tor.

“Por lo tanto, [Tor] encaja como una “pieza faltante” en la historia de la Privacidad de Zcash , no solo como una capa de Privacidad de las comunicaciones para Zcash, sino también para todas las demás herramientas de comunicación que emplean los usuarios de Zcash ”, Mathewson escribió en una publicación del foro de la comunidad Zcash .

El nacimiento de Arti

Mathewson comentó que inició Arti como un proyecto secundario para Aprende Rust. Después de un tiempo, se dio cuenta de que Arti podía resolver muchos de los problemas de software a largo plazo de Tor, así que decidió intentar implementarlo en producción.

“El enrutamiento cebolla cumplió 25 años en mayo, y aunque Tor es un excelente conjunto de herramientas de Privacidad , el propio programa en C "tor" (nótese la T minúscula) está empezando a mostrar signos de envejecimiento”, dijo Mathewson. “En los últimos años, hemos descubierto que la complejidad del código C existente y la fragilidad del lenguaje C dificultan innecesariamente la mejora del código, manteniendo al mismo tiempo nuestras garantías de seguridad y Privacidad ”.

El enrutamiento cebolla se refiere a una técnica que permite la comunicación anónima a través de una red informática a través de capas de cifrado.

El “C tor” también es complicado de integrar en otro software, ya que comenzó su vida como un proxy de red,

Un servidor proxy traduce el tráfico entre redes o protocolos. Considérelo como un filtro web que separa a los usuarios finales de sus destinos.

Sigue leyendo: Los desarrolladores de Tor buscan tokens anónimos para detener ataques de hackers y denegaciones de servicio (DoS).

Mathewson dijo que Rust ofrece los beneficios de un lenguaje de programación de sistemas (alto rendimiento, acceso a recursos de bajo nivel, control detallado) con la facilidad de uso de un lenguaje moderno de alto nivel.

"Aproximadamente la mitad de los problemas de seguridad de Tor desde 2016 habrían sido imposibles en Rust, y muchos de los otros problemas habrían sido mucho menos probables, según nuestra auditoría informal", dijo.

Zcash y Tor

Mathewson, en su publicación inicial en el foro de la comunidad, afirmó que Arti podría ayudar a Zcash tanto a corto como a largo plazo. Anteriormente, cuando Zcash consideró usar Tor como capa de Privacidad , surgieron varios problemas.

El principal problema es que Tor es difícil de integrar. Otro es que no permite un control preciso sobre su comportamiento ni facilita la sustitución de partes de su implementación. Y, por último, el plazo para implementar mejoras en Tor es largo y lento debido a su código heredado.

“Los usuarios de Zcash obtendrán el beneficio de una red de comunicación privada ampliamente utilizada y sus características anticensura; su tráfico de Zcash se mezclará con el tráfico de millones de otros usuarios en todo el mundo”, dijo Mathewson.

Sigue leyendo: El navegador Brave expuso direcciones en modo Tor durante meses

La idea es que, si bien el cliente Zcash, Zcashd, admite conexiones a través de Tor, el usuario debe realizar varios pasos adicionales para ello. La vigilancia a nivel de red de Tor, centrada en la protección contra la vigilancia de metadatos y la censura, permite que los usuarios de Zcash que viven en países con censura de internet puedan usar Zcash.

“Hoy en día, al enviar una transacción de Zcash , se revela la dirección IP (protocolo de internet) a un servidor de billetera ligera o a otros nodos de la red peer-to-peer; esto aplica a prácticamente todas las demás cadenas de bloques”, declaró Michelle Lai, miembro del comité de ZOMG. “Esto podría reducir la utilidad de Zcash para quienes desean o necesitan mayor Privacidad que el usuario promedio. Tor ofrece protección contra este tipo de fuga de metadatos, pero es difícil integrarlo en los nodos cliente de Zcash . Arti facilitará mucho más esta tarea”.

La financiación

Los fondos se destinarán a los salarios de los desarrolladores durante el desarrollo de Arti. Mathewson afirmó que el objetivo de esta ronda de financiación es que Arti esté listo para su uso general, pruebas e integración.

“Después de ese punto, Arti aún tendrá un largo camino por recorrer antes de convertirse en un cliente Tor con todas sus funciones, y estamos en proceso de recaudar fondos adicionales para cubrir ese trabajo”, dijo.