Zcash הפעילה ביום שלישי את שדרוג הרשת Ironwood, והחליפה את מאגר Orchard המוגן והפגיע שלה במערכת מוקשחת שנועדה להשיב אימות עצמאי של ההיצע במחזור של המטבע הקריפטוגרפי.
Ironwood עולה לאוויר כאשר Zcash נועלת את Orchard ומאלצת הגירה בשווי 1.8 מיליארד דולר
נכתב ע"י
שתף
נקודות עיקריות
- Zcash הפעילה את Ironwood בבלוק 3,428,143 ואטמה את Orchard לתשלומים חדשים.
- ZEC נסחרה סביב 466 דולר כאשר ההפסד ב-24 שעות הגיע ל-4.8% למרות עלייה שנתית של 1,000%.
- Zodl ו-Cake Wallet יסייעו להגר בערך 3.6 מיליון ZEC מ-Orchard.
השדרוג NU6.3 עלה לאוויר ב-28 ביולי בגובה בלוק 3,428,143, והציג מאגר מוגן נפרד בשם Ironwood, פורמט עסקה חדש, ונקודת ביקורת חשבונאית חובה עבור כספים היוצאים מ-Orchard. תשלומים מוגנים חדשים מופנים כעת ל-Ironwood, בעוד Orchard הוגבל למשיכות בלבד.
המהלך מגיע בעקבות גילוי של חולשה קריפטוגרפית קריטית שנשארה בתוך Orchard מאז השקת המאגר במאי 2022. חוקר האבטחה העצמאי טיילור הורנבי מצא את הפגם ב-29 במאי במהלך ביקורת בסיוע בינה מלאכותית (AI) שנערכה במסגרת חוזה עבור Shielded Labs תוך שימוש במודל Claude Opus 4.8 של Anthropic.
פגם עם השלכות של זיוף
הפגיעות השפיעה על רכיב של כפל סקלרי בעקומה אליפטית בתוך מערכת ההוכחות Halo 2. אילוצי מעגל לא שלמים יכלו לאפשר למשתמש זדוני לייצר שטרות Orchard מזויפים שנראו תקפים ונשאו nullifiers ייחודיים שלא ניתן להבדילם מעסקאות לגיטימיות.
המפתחים אמרו כי אין ראיות שהפגם נוצל, לא זוהתה יצירה לא מורשית של ZEC ולא ידוע על אובדן כספי משתמשים או פרטיות. עם זאת, תכנון הפרטיות של Orchard פירושו שהחוקרים אינם יכולים לשחזר באופן חד-משמעי את ההיסטוריה הפנימית שלו כדי להוכיח שניצול מעולם לא התרחש.
ארכיטקטורת ה-turnstile הקיימת של Zcash מנעה מההיצע הגלובלי לחרוג מתקרת ה-21 מיליון ZEC של הפרוטוקול. אף על פי כן, הפגיעות החלישה את הביטחון שכל מטבע במחזור באופן פרטי בתוך Orchard נוצר באופן לגיטימי.
מפתחי Zcash הגיבו בתוך ימים. soft fork חירום הגביל זמנית את פעילות Orchard, ואחריו ה-hard fork NU6.2 שתיקן את המעגל והשיב את הפונקציונליות בתחילת יוני. Ironwood הפך לפתרון ארוך הטווח במקום להשאיר את הרשת תלויה בגרסה מתוקנת של אותו מאגר.
Ironwood יוצר גבול חשבונאי חדש
Ironwood שומר על עץ התחייבויות שטרות נפרד, סט nullifiers, היסטוריית שרשרת ומאגר ערך. מאגר Orchard הישן אינו יכול ליצור פלטים חדשים או לעבד העברות פנימיות, ומשאיר את יתרת הכספים שבו לצאת דרך ה-turnstile הציבורי של הפרוטוקול.
נקודת הביקורת הזו מבטיחה שהסכום הכולל היוצא מ-Orchard לא יכול לעלות על הסכום שנכנס אליו באופן לגיטימי. כל שטרות מזויפים היפותטיים שנוצרו דרך הפגיעות הישנה יישארו לכודים משום שלא יוכלו לעבור ל-Ironwood בלי להפר את מגבלת החשבונאות הנאכפת בפומבי.
העיצוב מאפשר למפעילי צמתים לאמת את ההיצע במחזור של Zcash באמצעות בחינת היתרות ב-Ironwood, Sapling, Sprout, וערך ה-Orchard שנותר ועבר ביקורת. ככל שמשתמשים לגיטימיים מבצעים הגירה, יתרת Orchard אמורה לרדת, וליצור חסם עליון שהולך ומצטמצם לכל אי-סדירות נסתרת פוטנציאלית.
לפי הדיווחים, Orchard החזיק בכ-3.6 מיליון עד 3.76 מיליון ZEC בעת ההפעלה, בשווי של בערך 1.7 עד 1.9 מיליארד דולר במחירים בני התקופה. Ironwood החל ללא יתרה, אף שעוקבים מוקדמים הראו עשרות אלפי ZEC נעים אל המאגר החדש זמן קצר לאחר ההפעלה.
אימות פורמלי והתאוששות קוונטית
Project Tachyon ותורמים נוספים יישמו אימות פורמלי, ביקורות עצמאיות וניתוח בסיוע AI על המעגלים הקריטיים של Ironwood ועל ספריות התומכות. העבודה ביקשה לשלול מתמטית את קטגוריית הפעולות הקריפטוגרפיות הלא-מוגבלות שגרמו לפגיעות של Orchard.
Ironwood גם מיישם שטרות הניתנים לשחזור קוונטי תחת ZIP 2005. התכונה אינה הופכת את Zcash לעמידה למחשוב קוונטי כיום, אך היא יוצרת מסלול התאוששות שיכול לאפשר למשתמשים להשיב כספים אם פריצות דרך עתידיות יפגעו בקריפטוגרפיה שמגינה על המאגר.
ספקי ארנקים, בורסות ומפעילי צמתים חייבים לעדכן את התוכנה שלהם כדי לתמוך ב-NU6.3. Zodl, Cake Wallet ושירותים נוספים שחררו או תכננו כלי הגירה, בעוד מפעילי תשתיות הופנו אל מחסנית התוכנה Z3 המבוססת Zebra לאחר שהתמיכה בלקוח הוותיק zcashd הסתיימה.
ZEC נסוגת כאשר העליות השנתיות נשמרות
ZEC נסחרה סביב 466 דולר לאחר ההפעלה, ירידה של 4.8% ב-24 שעות, 14.1% בשבעה ימים ו-15.7% ב-14 ימים. המטבע הקריפטוגרפי נותר בעלייה של 19.2% ב-30 ימים ויותר מ-1,000% בשנה אחת, מה שמדגיש את הפער בין מכירות קצרות טווח לבין ההתקדמות ארוכת הטווח שלו.
הירידה דחפה את ZEC מתחת ל-500 דולר כאשר שוק הקריפטו הרחב נחלש לקראת החלטת המדיניות של הפדרל ריזרב ב-29 ביולי. נפח המסחר נותר סביב 300 מיליון דולר, מה שמרמז על שינויי פוזיציות פעילים ולא על קריסה בנזילות.
Ironwood אינו משנה את מודל הפרטיות או את ההיצע המקסימלי של Zcash. המבחן המיידי שלו יהיה האם ארנקים, בורסות ומשתמשים יצליחו להגר את יתרות Orchard בצורה חלקה תוך שמירה על פרטיות. משמעותו הרחבה יותר נשענת על השאלה האם שיטות פורמליות וחשבונאות turnstile ציבורית יכולות לחזק את הביטחון בכסף דיגיטלי פרטי בלי להקריב את הסודיות שמערכות אלו נועדו לספק.
מאמר זה תורגם מאנגלית באמצעות בינה מלאכותית. הגרסה המקורית באנגלית היא המקור הקובע; תרגומים אוטומטיים עשויים להכיל אי-דיוקים, במיוחד במונחים משפטיים ורגולטוריים.
