Zcash активує оновлення Ironwood у блоці 3 428 143 після виявлення вразливості в Orchard

Zcash у вівторок активував свій апгрейд Ironwood на висоті блокчейну 3 428 143, представивши новий захищений пул для блокчейну приватності. Апгрейд продовжує занепокоєння щодо коректності раніше наявного пулу Zcash Orchard, який тепер буде обмежено підтримкою лише виведень. Orchard раніше був основним пулом приватності Zcash, на який припадало майже 88% пропозиції захищених токенів на цій висоті, а решту становили старі захищені пули Sapling і Sprout. Вразливість в Orchard, виявлену в кінці травня дослідницею Shielded Labs Тейлор Хорнбі (Taylor Hornby), стосувалася вади в її zk-схемі (zero-knowledge circuit), яка теоретично могла дозволити атакувальнику створити підроблені ZEC без виявлення. Розробники Zcash пріоритетно виправили пул і запустили більш математично обґрунтовану та безпечну альтернативу в межах мережевого апгрейду NU6.3.

Міграційні дані показують, що 40 207 ZEC переїхали в пул Ironwood

Згідно з трекером міграцій, близько 40 207 ZEC перейшли в Ironwood, тоді як у Orchard залишається приблизно 3,6 мільйона токенів. Виведення коштів із Orchard залишатиметься на розсуд користувачів. У вівторок ZEC знизився приблизно на 9% до $460, перш ніж відновитися приблизно до $475, за даними цінової сторінки The Block. Токен обвалився більш ніж на 50% після розкриття багу в Orchard. ZEC сильно відскочив, починаючи з вересня минулого року, піднявшись з приблизно $45 до максимуму близько $700 до кінця року.

Вразливість Orchard виявили в кінці травня

Вразливість в Orchard було виявлено в кінці травня дослідницею Shielded Labs Тейлор Хорнбі (Taylor Hornby). Проблема стосувалася zk-схеми Orchard, яка теоретично могла дозволити атакувальнику створити підроблені ZEC без виявлення. Аналітики заявляли, що Orchard, запущений у 2022 році, імовірно не експлуатували та не знайшли доказів того, що це відбувалося. Екстрений софтфорк тимчасово вимкнув активність Orchard 2 червня, а хардфорк застосував виправлений код схеми 3 червня.

Інженери ZODL зробили 82% змін у протоколі

Ironwood є об’єднаними зусиллями в межах децентралізованої екосистеми розробників Zcash, включно з роботою Zcash Open Development Lab (ZODL), Project Tachyon, Valar Group, Zcash Foundation і Shielded Labs. Shielded Labs, співзасновницею якої є відомий криптограф Зукко Вілкокс (Zooko Wilcox), очолила початкову пропозицію щодо відновлення верифікованості пропозиції. Виконавчий директор ZODL Джош Свайхарт (Josh Swihart) сказав, що 14 інженерів ZODL становили 82% об’єднаних змін у протоколі та репозиторіях гаманця Zcash у межах виправлення Orchard і міграції на Ironwood. У понеділок Свайхарт написав в X, що Orchard було виправлено за 5 днів і замінено за 60.

Пул Ironwood включає формальну верифікацію та квантово-відновлювані нотатки

Ironwood повторно використовує виправлену схему Orchard і систему доведень Halo 2, а також певні незначні модифікації. Пул був формально верифікований, забезпечуючи сильнішу впевненість, що він працюватиме як задумано за всіх можливих обставин. Співзасновник Zcash Шон Боув (Sean Bowe) заявив в X, що міжкомандна співпраця щойно змінила історію Zcash назавжди, усунувши всі джерела багів із непіддаваним виявленню підробленням з нового протоколу Ironwood. Новий пул також ураховує квантово-відновлювані нотатки в межах ZIP 2005, пропонуючи майбутній шлях відновлення, якщо прогрес у квантових обчисленнях поставить під загрозу чинну криптографію, зазначили в ZODL. Оновлення також встановлює турнікет, який обмежить обсяг коштів, що можуть вийти з Orchard, і вмикає незалежний аудит обігової пропозиції ZEC, допомагаючи переконатися, що баг із підробленням не зламав ліміт у 21 мільйон монет Zcash.

FAQ

Що таке апгрейд Zcash Ironwood, який активувався у вівторок?
Апгрейд Ironwood активувався у вівторок на висоті блок 3 428 143 в межах мережевого апгрейду NU6.3, представивши новий захищений пул для Zcash після занепокоєнь щодо коректності раніше наявного пулу Orchard.

Навіщо розробники Zcash створили пул Ironwood?
Розробники Zcash створили Ironwood після того, як дослідниця Shielded Labs Тейлор Хорнбі (Taylor Hornby) виявила вразливість у кінці травня, яка стосувалася вади в zk-схемі Orchard і теоретично могла дозволити атакувальнику створити підроблені ZEC без виявлення.

Скільки ZEC могло мігрувати з Orchard в Ironwood?
Згідно з трекером міграцій, близько 40 207 ZEC перейшли в Ironwood, тоді як у Orchard залишається приблизно 3,6 мільйона токенів.