Обновление Zcash Ironwood приближается к тестнету, поскольку разработчики устраняют майскую уязвимость.

Разработчики Zcash объявили в четверг, что обновление сети Ironwood близко к активации на тестнете, что знаменует прогресс в восстановлении доверия пользователей после раскрытия в мае критической уязвимости, связанной с подделкой монет. Уязвимость в защищенном пуле Orchard проекта Zcash не позволяла разработчикам проверить, был ли создан поддельный ZEC, что вызвало обвал цены с отметки свыше 600 долларов до примерно 300 долларов за два дня. Анонсированное в июне, Ironwood вводит новый защищенный пул и систему учета, предназначенные для публичной проверки циркулирующего предложения при сохранении приватности транзакций, устраняя неопределенность, выявленную майской ошибкой, которую разработчики исправили 1 июня.

Майская уязвимость выявила пробел в проверке предложения

Исследователь безопасности Тейлор Хорнби (Taylor Hornby) с помощью Claude Opus 4.8 от Anthropic обнаружил четырехлетнюю ошибку в защищенном пуле Orchard Zcash, которая могла позволить создавать неограниченное количество поддельных ZEC без обнаружения. Разработчики исправили баг 1 июня, но функции приватности Zcash означали, что не существовало криптографического метода для определения, была ли уязвимость использована. Раскрытие вызвало падение цены ZEC, который упал с более чем 600 долларов до недавнего минимума около 300 долларов за два дня. ZEC восстановил примерно половину этих потерь, недавно торгуясь на уровне 457 долларов, по данным CoinGecko.

Разработчики сообщают о прогрессе активации тестнета и работе по формальной верификации

В сообщениях на форуме в четверг разработчик Zcash Шон Боу (Sean Bowe) заявил, что «достаточный хешрейт сигнализирует о технической готовности к обновлению основной сети» и что «своевременная и безопасная активация Ironwood в основной сети Zcash чрезвычайно важна для наших пользователей». Джейсон Макги (Jason McGee) из Shielded Labs написал, что активация новых консенсусных правил на тестнете «ожидается в ближайшее время» и что команды разработчиков Project Tachyon, Valar Group, ZODL, Zcash Foundation и Shielded Labs за последние несколько недель добились значительного прогресса. Работа продолжается над формальной верификацией новой схемы с целью завершения доказательства надежности до активации Ironwood. Макги заявил, что текущая цель — завершить как обновление сети Ironwood (NU6.3), так и усилия по миграции экосистемы к концу июля.

Провайдеры инфраструктуры сталкиваются с проблемами миграции на стек Z3

Shielded Labs работает над миграцией экосистемы Zcash с устаревшего ПО Zcashd на новый стек Z3, который включает полную ноду Zebra, сервис индексации Zaino и кошелек Zallet. Сооснователь Zcash Зуко Уилкокс (Zooko Wilcox) написал, что Shielded Labs сосредоточена на «поддержке корпоративных пользователей (например, майнинговых пулов, бирж и кошельков)» и помощи им «подготовиться к безопасному переходу на Ironwood». Макги назвал миграцию инфраструктуры самой большой проблемой развертывания, отметив, что ключевые компоненты Z3, включая Zallet и Zaino, все еще находятся в разработке. Недавняя анкета получила неоднозначные ответы: некоторые провайдеры заявили о готовности, в то время как другие сказали, что им нужно дополнительное время. Боу отметил, что «некоторые кошельки не будут готовы к обновлению вовремя», но заявил, что это «не оправдывает задержку Ironwood, учитывая, что будут адекватные альтернативы и достаточно времени на тестнете для всех, кому это нужно». Макги написал, что рассматривается несколько вариантов снижения рисков развертывания, включая задержку Ironwood, проведение независимых сторонних аудитов безопасности перед развертыванием или временную поддержку Ironwood через Zcashd, пока партнеры завершают миграцию.

FAQ

Что такое обновление Zcash Ironwood? Анонсированное в июне, Ironwood — это предлагаемое обновление сети Zcash, которое вводит новый защищенный пул и систему учета, предназначенные для того, чтобы любой желающий мог проверить циркулирующее предложение сети, сохраняя приватность транзакций.

Почему разработчики Zcash предложили обновление Ironwood? Обновление призвано устранить неопределенность, выявленную уязвимостью Orchard в мае, которая не позволяла разработчикам доказать, был ли когда-либо создан поддельный ZEC, после того как была обнаружена четырехлетняя ошибка, которая могла позволить создавать неограниченное количество поддельных ZEC без обнаружения.

Когда разработчики ожидают завершить обновление Ironwood? Джейсон Макги из Shielded Labs заявил, что текущая цель — завершить как обновление сети Ironwood, так и усилия по миграции экосистемы к концу июля, при этом активация новых консенсусных правил на тестнете ожидается в ближайшее время.