قامت Zcash يوم الثلاثاء بتفعيل ترقية شبكة «آيرونوود»، حيث استبدلت مجمع «أورتشارد» المحمي الذي كان يعاني من ثغرات أمنية بنظام مُعزَّز مصمم لاستعادة التحقق المستقل من المعروض المتداول للعملة المشفرة.
انطلاق شبكة «آيرونوود» في الوقت الذي تحكم فيه «زكاش» سيطرتها على شبكة «أورتشارد» وتفرض عملية ترحيل بقيمة 1.8 مليار دولار
بقلم
مشاركة
النقاط الرئيسية
- قامت Zcash بتفعيل «آيرونوود» عند الكتلة رقم 3,428,143 وأغلقت «أورتشارد» أمام المدفوعات الجديدة.
- تم تداول ZEC بالقرب من 466 دولارًا، حيث بلغت خسائرها على مدار 24 ساعة 4.8% على الرغم من تحقيق مكاسب سنوية بنسبة 1,000%.
- ستساعد Zodl و Cake Wallet في ترحيل ما يقارب 3.6 مليون ZEC من Orchard.
دخلت ترقية NU6.3 حيز التنفيذ في 28 يوليو عند ارتفاع الكتلة 3,428,143، حيث أدخلت مجمعًا محميًا منفصلاً باسم «آيرونوود»، وتنسيقًا جديدًا للمعاملات، ونقطة تفتيش محاسبية إلزامية للأموال التي تغادر «أورتشارد». يتم الآن توجيه المدفوعات المحمية الجديدة إلى Ironwood، بينما تم تقييد Orchard على عمليات السحب فقط.
يأتي هذا التغيير في أعقاب اكتشاف ثغرة تشفيرية خطيرة كانت موجودة داخل Orchard منذ إطلاق المجمع في مايو 2022. اكتشف الباحث الأمني المستقل تايلور هورنبي هذه الثغرة في 29 مايو خلال عملية تدقيق مدعومة بالذكاء الاصطناعي (AI) أُجريت بموجب عقد مع شركة Shielded Labs باستخدام نموذج Claude Opus 4.8 من شركة Anthropic.
ثغرة تنطوي على مخاطر التزوير
أثرت الثغرة الأمنية على مكون الضرب القياسي للمنحنى الإهليلجي داخل نظام إثبات Halo 2. وكان من الممكن أن تسمح قيود الدائرة غير المكتملة لمستخدم خبيث بإنشاء عملات Orchard مزيفة تبدو صالحة وتحمل علامات إبطال فريدة لا يمكن تمييزها عن المعاملات الشرعية.
قال المطورون إنه لا توجد أدلة على استغلال هذا الخلل، ولم يتم الكشف عن أي إنشاء غير مصرح به لعملة ZEC، ولا توجد خسائر معروفة لأموال المستخدمين أو خصوصيتهم. ومع ذلك، فإن تصميم الخصوصية في Orchard يعني أنه لا يمكن للباحثين إعادة بناء سجلها الداخلي بشكل قاطع لإثبات أن الاستغلال لم يحدث أبدًا.
منعت بنية «البوابة الدوارة» الحالية لـ Zcash العرض العالمي من تجاوز الحد الأقصى للبروتوكول البالغ 21 مليون ZEC. ومع ذلك، أضعفت هذه الثغرة الثقة في أن كل عملة متداولة بشكل خاص داخل Orchard قد تم إنشاؤها بشكل شرعي.
استجاب مطورو Zcash في غضون أيام. فقد أدى «الانقسام البرمجي الطارئ» (soft fork) إلى تقييد نشاط Orchard مؤقتًا، تلاه «الانقسام الصلب» (hard fork) NU6.2 الذي صحح الدائرة واستعاد الوظائف في أوائل يونيو. وأصبح Ironwood الحل طويل الأمد بدلاً من ترك الشبكة تعتمد على نسخة مُصَحَّحة من نفس المجمع.
«آيرونوود» تخلق حدودًا محاسبية جديدة
يحتفظ «آيرونوود» بشجرة التزامات الأوراق النقدية، ومجموعة المُبطِلات، وسجل السلسلة، ومجمع القيمة بشكل منفصل. ولا يمكن لمجمع «أورتشارد» القديم إنشاء مخرجات جديدة أو معالجة التحويلات الداخلية، مما يترك أمواله المتبقية لتخرج عبر البوابة العامة للبروتوكول.
يضمن هذا النقطة المراقبة ألا يتجاوز المبلغ الإجمالي الذي يغادر Orchard المبلغ الذي دخل إليه بشكل مشروع. وستظل أي أوراق نقدية مزيفة افتراضية تم إنشاؤها من خلال الثغرة القديمة محاصرة لأنها لن تتمكن من العبور إلى Ironwood دون انتهاك الحد المحاسبي المفروض علنًا.
يسمح هذا التصميم لمشغلي العقد بالتحقق من العرض المتداول لـ Zcash من خلال فحص الأرصدة عبر Ironwood و Sapling و Sprout والقيمة المتبقية المدققة لـ Orchard. مع انتقال المستخدمين الشرعيين، من المفترض أن ينخفض رصيد Orchard، مما يخلق حدًا أعلى يضيق بشكل متزايد لأي مخالفات خفية محتملة.
وبحسب ما ورد، كان لدى Orchard ما بين 3.6 مليون و3.76 مليون ZEC عند التفعيل، بقيمة تتراوح تقريبًا بين 1.7 مليار و1.9 مليار دولار بالأسعار السائدة آنذاك. بدأت Ironwood بدون رصيد، على الرغم من أن أدوات التتبع المبكرة أظهرت انتقال عشرات الآلاف من ZEC إلى المجمع الجديد بعد فترة وجيزة من التفعيل.
التحقق الرسمي والاستعادة الكمومية
قام مشروع Tachyon والمساهمون الآخرون بتطبيق التحقق الرسمي، والتدقيق المستقل، والتحليل المدعوم بالذكاء الاصطناعي على الدوائر الحرجة لـ Ironwood والمكتبات الداعمة. سعى هذا العمل إلى استبعاد فئة العمليات التشفيرية غير المقيدة التي تسببت في ثغرة Orchard رياضيًا.
كما تطبق «آيرونوود» الأوراق النقدية القابلة للاسترداد الكمومي بموجب معيار ZIP 2005. لا تجعل هذه الميزة «زكاش» مقاومة للحوسبة الكمومية في الوقت الحالي، لكنها تخلق مسارًا للاسترداد قد يسمح للمستخدمين باستعادة أموالهم إذا أدت الاختراقات المستقبلية إلى اختراق التشفير الذي يحمي المجمع.
يجب على مزودي المحافظ، ومنصات التبادل، ومشغلي العقد تحديث برامجهم لدعم NU6.3. وقد أصدرت Zodl وCake Wallet وخدمات أخرى أدوات الترحيل أو خططت لإصدارها، بينما تم توجيه مشغلي البنية التحتية نحو حزمة برامج Z3 القائمة على Zebra مع انتهاء دعم عميل zcashd القديم.
تراجع سعر ZEC مع استمرار المكاسب السنوية
تم تداول ZEC بالقرب من 466 دولارًا بعد التفعيل، بانخفاض بنسبة 4.8% خلال 24 ساعة، و14.1% خلال سبعة أيام، و15.7% خلال 14 يومًا. وظلت العملة المشفرة مرتفعة بنسبة 19.2% على مدار 30 يومًا وأكثر من 1,000% على مدار عام واحد، مما يسلط الضوء على الفجوة بين عمليات البيع قصيرة الأجل وارتفاعها على المدى الطويل.
دفع هذا الانخفاض سعر ZEC إلى ما دون 500 دولار مع تراجع سوق العملات المشفرة بشكل عام قبيل قرار السياسة النقدية الذي سيتخذه مجلس الاحتياطي الفيدرالي في 29 يوليو. وظل حجم التداول قريبًا من 300 مليون دولار، مما يشير إلى إعادة تموضع نشطة بدلاً من انهيار في السيولة.
لا تغير «آيرونوود» نموذج الخصوصية الخاص بـ «زكاش» أو الحد الأقصى للعرض. وسيكون الاختبار الفوري لها هو ما إذا كانت المحافظ والبورصات والمستخدمون سيقومون بترحيل أرصدة «أورتشارد» بسلاسة مع الحفاظ على الخصوصية. وتكمن أهميتها الأوسع نطاقاً في ما إذا كانت الأساليب الرسمية والمحاسبة العامة المفتوحة يمكن أن تعزز الثقة في النقود الرقمية الخاصة دون التضحية بالسرية التي صُممت تلك الأنظمة لتوفيرها.
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
