Разработчики Zcash завершили изменения консенсусных правил для апгрейда Ironwood после уязвимости в пуле Orchard, которая раскрыла сетьу возможность потенциально неограниченного чеканки фейковых ZEC. Разработчик Sean Bowe описал изменения в понедельничном посте в X, заявив, что апгрейд добавит новый защищенный пул с использованием протокола Orchard. Zcash Open Development Lab (ZODL) нацелена на конец июля для активации Ironwood, но сооснователь Zooko Wilcox сказал, что сроки остаются неопределенными. Апгрейд устраняет серьезную уязвимость, раскрытую на прошлой неделе и позволявшую злоумышленникам чеканить неограниченное количество фейковых ZEC, что спровоцировало кризис доверия на рынке и обвалило цену ZEC более чем на 50% — примерно с $630 до около $303 — прежде чем она восстановилась до $450,49.
Ironwood вводит механизм Circuit Flag для разделения пулов
Новый контур для протокола Orchard будет включать флаг, который может отключать платежи другим пользователям внутри пула, сохраняя возможность создавать change notes — функция, которую Bowe назвал «обеспечивающей механизм защиты приватности». После активации апгрейда флаг будет включен для старого пула Orchard. Кошельки будут предотвращать новые входящие платежи в старый пул, ограничивая поле "valueBalance", согласно Bowe. При такой конструкции новые платежи, отправленные получателям Orchard, будут перенаправляться в новый пул.
Orchard — основной защищенный транзакционный пул Zcash, который позволяет пользователям отправлять и получать ZEC с полной приватностью на основе zero-knowledge. Контур Orchard — система доказательств с нулевым разглашением, которая подтверждает, что включаются только валидные транзакции.
Механизм Turnstile ограничивает предложение ZEC
Bowe пояснил, что апгрейд использует существующий механизм turnstile, чтобы гарантировать ограниченность обращения ZEC. «Вместе это обеспечивает ограничение обращения ZEC через использование существующего механизма turnstile; количество ZEC, с которым может проводить операции кто угодно, не больше, чем то количество, которое должно существовать», — сказал Bowe.
Апгрейд позволит пользователям мигрировать средства из старого пула, снижая подверженность потенциальным рискам и в конечном итоге предоставляя доказательства того, что фейковая чеканка никогда не происходила, сказал Bowe.
Уязвимость в Orchard позволяла неограниченную фейковую чеканку
Апгрейд Ironwood следует за раскрытием серьезной уязвимости в защищенном пуле Orchard Zcash, которая могла позволить злоумышленникам чеканить потенциально неограниченные объемы фейковых ZEC. Из-за сильных свойств приватности пула Orchard команда Zcash не могла определить, или в каком объеме, была ли выполнена фейковая чеканка до того, как уязвимость была устранена.
Цена ZEC упала на 50% после раскрытия уязвимости
Раскрытие уязвимости на прошлой неделе пошатнуло рыночное доверие, вызвав падение цены ZEC более чем на 50% — примерно с $630 до около $303. С тех пор ZEC частично восстановился: рост на 6,1% за последние 24 часа до $450,49, по данным ценовой страницы The Block. Это отражает восстановление на 48,7% по сравнению с минимумом 5 июня на уровне $303.
Многие трейдеры, которые делали ставки на фокус Zcash на приватности с поддержкой zero-knowledge, ставили под сомнение долгосрочную безопасность и надежность протокола. Среди них — сооснователь BitMEX Arthur Hayes, который заявил, что после раскрытия уязвимости ликвидировал всю свою позицию в ZEC.
Команда Zcash сосредоточится на внедрении и аудитах
Теперь команда сосредоточится на внедрении, спецификациях и поддержке экосистемы, проводя аудиты и формальную верификацию. «Мы устранили проблему, обкатали наши процессы реагирования на инциденты, выстроили более крепкие отношения с теми, кто поддерживает сеть, протестировали нашу собственную устойчивость и объединились как сообщество строителей, чтобы договориться о дальнейшем пути», — написал в воскресенье Josh Swihart, основатель Zcash Open Development Lab.
«Ironwood — это следующий шаг в укреплении протокола Zcash», — говорится в предложении.
FAQ
Что разработчики Zcash завершили в понедельник?
Разработчики Zcash завершили изменения консенсусных правил для апгрейда Ironwood. Разработчик Sean Bowe описал изменения в понедельничном посте в X, заявив, что апгрейд введет новый защищенный пул с использованием протокола Orchard, с механизмом circuit flag, который отключает платежи в старый пул Orchard, направляя новые платежи в новый пул.
Когда запланирована активация апгрейда Ironwood?
Zcash Open Development Lab (ZODL) нацелена на конец июля для активации Ironwood. Однако сооснователь Zcash Zooko Wilcox заявил, что сроки апгрейда остаются неопределенными.
Как уязвимость Orchard повлияла на цену ZEC?
Раскрытие уязвимости на прошлой неделе вызвало падение цены ZEC более чем на 50% — примерно с $630 до около $303. С тех пор ZEC восстановился до $450,49, что отражает восстановление на 48,7% по сравнению с минимумом $303 5 June и рост на 6,1% за последние 24 часа.
