زيكاش تستهدف 21 يوليو 2026 لتفعيل الشبكة الرئيسية لـ Ironwood بعد إغلاق مجمع Orchard المحمي. يأتي التحديث استجابة لثغرة في المتانة اكتُشفت في 29 مايو من قبل الباحث الأمني تيلور هورنبي داخل كود المنحنى البيضاوي لمجمع Orchard، والتي كانت موجودة منذ إطلاق المجمع في مايو 2022. يفتح Ironwood مجمعاً محمياً جديداً مبنيّاً على دوائر مُصحّحة مع منع الإيداعات الجديدة في مجمع Orchard القديم، مما يسمح للعُقد الكاملة بالتحقق من إجمالي العرض دون الاعتماد على تأكيدات المطورين. تم تداول ZEC عند 462.33 دولاراً في 4 يوليو، بارتفاع 13.3% خلال سبعة أيام وأكثر من 1,000% خلال العام الماضي، متعافاة من انخفاض بنسبة 50% بعد الإفصاح عن الثغرة. تتطلب شبكة العملة المشفرة التي تركز على الخصوصية من مشغلي العُقد الانتقال إلى Zebra أو العملاء المُحدّثين قبل إطلاق الشبكة الرئيسية في 21 يوليو.
وجد تيلور هورنبي، الذي يعمل بموجب عقد مع Shielded Labs، ثغرة في المتانة في 29 مايو داخل كود المنحنى البيضاوي لمجمع Orchard المحمي. كان الخلل موجوداً في crate halo2_gadgets الذي يعالج ضرب النقاط، حيث يمكن للمُدّعي استبدال نقطة الأساس الخاطئة وما زال يحصل على قبول الدائرة لإثبات غير صالح. يُخفي Orchard المُرسِل والمُستقبِل والمبلغ بطبيعته، مما يعني أن عملة مزيفة مُنشأة داخل المجمع ستظهر مطابقة للعملة الشرعية. كان الخلل موجوداً في الكود منذ إطلاق Orchard في مايو 2022 كجزء من الترقية NU5.
أكد مهندسو زيكاش الأساسيون Daira-Emma Hopwood وKris Nuttycombe وJack Grigg المشكلة في غضون ساعات من تقرير هورنبي. عطّلت شوكة ناعمة الإجراءات الجديدة لـ Orchard حوالي 1 يونيو لاحتواء التعرض. تبعتها شوكة صلبة، NU6.2، في 3 يونيو بمفتاح تحقق مُصحّح، لاستعادة كامل وظائف Orchard. توقفت معاملات Orchard لمدة يوم تقريباً أثناء الطرح، بينما استمرت التحويلات الشفافة وSapling في العمل. أفاد كل من Zcash Open Development Lab وShielded Labs بعدم العثور على أي دليل على استغلال الخلل، ولم يُظهر نظام محاسبة التورنستايل (turnstile) الذي يتتبع القيمة الداخلة والخارجة من كل مجمع أي علامات على سك غير مصرح به. يعني تصميم الخصوصية لـ Orchard أنه لا توجد طريقة تشفيرية لإثبات عدم حدوث تزوير.
أُعلن عن Ironwood في 6 يونيو، ويُشحن كـ NU6.3 وقد بُني بواسطة ZODL بالتعاون مع Tachyon وValar Group ومؤسسة زيكاش وShielded Labs. تفتح الترقية مجمعاً محمياً جديداً لـ Ironwood مبنيّاً على دائرة Orchard المُصحّحة، مدعوماً بالتحقق الرسمي الجاري وعمليات تدقيق مستقلة إضافية. يُغلق مجمع Orchard القديم: ستمنع المحافظ الإيداعات الجديدة، وتُعطّل التحويلات الداخلية بين المستخدمين داخل المجمع، ولا يمكن للأموال الخروج إلا عبر التورنستايل نحو Ironwood أو عنوان شفاف. بمجرد أن يتوقف المجمع القديم عن قبول قيمة جديدة والتداول داخلياً، تُحتَوى أي عملات مزيفة افتراضية. يمكن لمشغلي العُقد الكاملة بعد ذلك جمع الأرصدة عبر المجمعات النشطة وتأكيد توافق إجمالي العرض مع حدود البروتوكول. يحمل Ironwood أيضاً ZIP 2005، مجموعة من التغييرات في تنسيق الملاحظات مصممة لدعم الاسترداد في سيناريو حوسبة كمية مستقبلي.
حدث تفعيل شبكة الاختبار لـ Ironwood حوالي 3 و4 يوليو. يعمل كل من Zebra، العميل بلغة Rust الذي تحتفظ به مؤسسة زيكاش، وتنفيذ Valar Group المستقل، كمرشحين للإصدار على شبكة الاختبار. يُستهدف تفعيل الشبكة الرئيسية حوالي 21 يوليو، مرتبطاً بكتلة إنهاء الدعم لـ zcashd. يصرح المطورون بأن إشارات معدل التجزئة تبدو جاهزة وأن وقت شبكة الاختبار الحالي يوفر للمحافظ مهلة كافية، دون أي تأخير مخطط له حالياً. يجب على مشغلي العُقد على إصدارات zcashd القديمة الانتقال إلى Zebra أو عميل مُحدّث قبل ذلك التاريخ. من المتوقع أن تطلب المحافظ من المستخدمين نقل الأموال المحمية خارج مجمع Orchard القديم، وغالباً ما تحتاج إلى موافقة واحدة.
انخفض ZEC بأكثر من 50% من حوالي 630 دولاراً إلى نطاق 250-300 دولار بعد الإعلان عن الثغرة، ثم تعافى بمجرد إعلان التصحيح وخطة Ironwood. اعتباراً من 4 يوليو، يتداول ZEC عند 462.33 دولاراً، بارتفاع 13.3% خلال الأيام السبعة الماضية بعد جلسة ثابتة لـ 24 ساعة. خلال العام الماضي، ارتفعت العملة بأكثر من 1,000%، وهي فترة شملت صعوداً إلى أعلى مستوى في 52 أسبوعاً بالقرب من 744 دولاراً في نوفمبر 2025 والإفصاح عن Orchard في أواخر مايو. أشار المستثمر Chamath Palihapitiya علناً إلى أن نموذج التحقق من العرض في Ironwood يُشكل خطوة مهمة للعملة. من المقرر أن تظهر نتائج التحقق الرسمي قبل الشبكة الرئيسية، ويجب على مزودي المحافظ والتبادل والبنية التحتية شحن دعم مُحدّث في الأسبوعين والنصف القادمين.
ما الثغرة الأمنية التي اكتشفها تيلور هورنبي في زيكاش في 29 مايو؟
اكتشف تيلور هورنبي ثغرة في المتانة في 29 مايو داخل كود المنحنى البيضاوي لمجمع Orchard المحمي في crate halo2_gadgets الذي يعالج ضرب النقاط. يمكن للمُدّعي استبدال نقطة الأساس الخاطئة وما زال يحصل على قبول الدائرة لإثبات غير صالح، مما قد يسمح بعملات مزيفة تظهر مطابقة للعملات الشرعية. كانت الثغرة موجودة منذ إطلاق Orchard في مايو 2022.
متى سيحدث تفعيل الشبكة الرئيسية لـ Ironwood في زيكاش؟
تستهدف زيكاش 21 يوليو 2026 لتفعيل الشبكة الرئيسية لـ Ironwood، مرتبطاً بكتلة إنهاء الدعم لـ zcashd. حدث تفعيل شبكة الاختبار حوالي 3 و4 يوليو، مع تشغيل Zebra وتنفيذ Valar Group كمرشحين للإصدار. يجب على مشغلي العُقد على إصدارات zcashd القديمة الانتقال إلى Zebra أو عميل مُحدّث قبل 21 يوليو.
كيف استجاب سعر ZEC لثغرة Orchard وإعلان Ironwood؟
انخفض ZEC بأكثر من 50% من حوالي 630 دولاراً إلى نطاق 250-300 دولار بعد الإعلان عن الثغرة، ثم تعافى بعد التصحيح وخطة Ironwood. اعتباراً من 4 يوليو، تداول ZEC عند 462.33 دولاراً، بارتفاع 13.3% خلال سبعة أيام وأكثر من 1,000% خلال العام الماضي.
أخبار ذات صلة