How a Payment Lookup Oracle Confirms Predictable Identifiers
Este artículo demuestra que los oráculos de resolución de pagos nacionales, como el PromptPay de Tailandia, permiten la confirmación determinista de identificadores nacionales predichos al permitir que los atacantes verifiquen conjeturas contra datos públicos y registros filtrados, una vulnerabilidad exacerbada por el hecho de que los nombres de los destinatarios se devuelven sin enmascarar a pesar de los esfuerzos de enmascaramiento parcial de nombres.