आयरनवुड लाइव हुआ, ज़कैश ने ऑर्चर्ड को लॉकडाउन किया और 1.8 अरब डॉलर के माइग्रेशन को मजबूर किया।

NU6.3 अपग्रेड 28 जुलाई को ब्लॉक हाइट 3,428,143 पर लाइव हुआ, जिसमें एक अलग आयरनवुड शील्डेड पूल, एक नया लेनदेन प्रारूप, और ऑर्चर्ड से बाहर निकलने वाले फंड के लिए एक अनिवार्य लेखांकन चेकपॉइंट पेश किया गया। अब नए शील्ड किए गए भुगतान Ironwood की ओर निर्देशित किए जाते हैं, जबकि Orchard को केवल निकासी तक सीमित कर दिया गया है।

यह बदलाव एक महत्वपूर्ण क्रिप्टोग्राफिक कमजोरी की खोज के बाद आया है जो मई 2022 में पूल के लॉन्च होने के बाद से Orchard के अंदर मौजूद थी। स्वतंत्र सुरक्षा शोधकर्ता टेलर हॉर्नबी को यह खामी 29 मई को, शील्डेड लैब्स के लिए एंथ्रोपिक के क्लॉड ओपस 4.8 मॉडल का उपयोग करके अनुबंध के तहत किए गए एक आर्टिफिशियल इंटेलिजेंस (एआई)-सहायित ऑडिट के दौरान मिली।

नकली बनाने के निहितार्थों वाली एक खामी

यह भेद्यता हेलो 2 प्रूविंग सिस्टम के भीतर एक इलैप्टिक-कर्व स्केलर मल्टीप्लिकेशन घटक को प्रभावित करती थी। अधूरे सर्किट प्रतिबंधों ने एक दुर्भावनापूर्ण उपयोगकर्ता को नकली ऑर्चर्ड नोट्स उत्पन्न करने की अनुमति दे सकती थी जो वैध प्रतीत होते थे और उनमें अद्वितीय नलिफ़ायर होते थे जिन्हें वैध लेनदेन से अलग नहीं किया जा सकता था।

डेवलपर्स ने कहा कि इस खामी का फायदा उठाए जाने का कोई सबूत नहीं है, कोई अनधिकृत ZEC निर्माण का पता नहीं चला है और उपयोगकर्ता के धन या गोपनीयता के किसी ज्ञात नुकसान की सूचना नहीं है। हालांकि, ऑर्चर्ड के गोपनीयता डिज़ाइन का मतलब है कि शोधकर्ता यह साबित करने के लिए इसके आंतरिक इतिहास को निर्णायक रूप से फिर से नहीं बना सकते कि शोषण कभी नहीं हुआ।

ज़कैश की मौजूदा टर्नस्टाइल आर्किटेक्चर ने वैश्विक आपूर्ति को प्रोटोकॉल की 21 मिलियन ZEC की सीमा से अधिक होने से रोका। इसके बावजूद, इस भेद्यता ने इस विश्वास को कमजोर कर दिया कि ऑर्चर्ड के अंदर निजी तौर पर प्रचलित हर सिक्का वैध रूप से बनाया गया था।

ज़कैश डेवलपर्स ने कुछ ही दिनों में प्रतिक्रिया दी। एक आपातकालीन सॉफ्ट फोर्क ने अस्थायी रूप से ऑर्चर्ड गतिविधि को प्रतिबंधित कर दिया, जिसके बाद NU6.2 हार्ड फोर्क आया जिसने सर्किट को ठीक किया और जून की शुरुआत में कार्यक्षमता बहाल की। आयरनवुड लंबे समय का समाधान बन गया, बजाय इसके कि नेटवर्क को उसी पूल के एक पैच किए गए संस्करण पर निर्भर छोड़ दिया जाए।

आयरनवुड एक नया लेखांकन सीमा बनाता है

आयरनवुड एक अलग नोट कमिटमेंट ट्री, नलिफ़ायर सेट, चेन इतिहास और वैल्यू पूल बनाए रखता है। पुराना ऑर्चर्ड पूल नए आउटपुट नहीं बना सकता या आंतरिक ट्रांसफर को प्रोसेस नहीं कर सकता, जिससे उसके शेष फंड प्रोटोकॉल के सार्वजनिक टर्नस्टाइल के माध्यम से बाहर निकलने के लिए बाध्य हो जाते हैं।

यह चेकपॉइंट यह सुनिश्चित करता है कि Orchard से निकलने वाली कुल राशि उस राशि से अधिक न हो जो वैध रूप से इसमें आई थी। पुरानी भेद्यता के माध्यम से बनाए गए कोई भी काल्पनिक जाली नोट फँसे रहेंगे क्योंकि वे सार्वजनिक रूप से प्रवर्तित लेखा सीमा का उल्लंघन किए बिना Ironwood में नहीं जा सकते।

यह डिज़ाइन नोड ऑपरेटरों को Ironwood, Sapling, Sprout, और शेष ऑडिट किए गए Orchard मूल्य में बैलेंस की जांच करके Zcash की परिसंचारी आपूर्ति को सत्यापित करने की अनुमति देता है। जैसे-जैसे वैध उपयोगकर्ता माइग्रेट करते हैं, Orchard का बैलेंस कम होना चाहिए, जिससे किसी भी संभावित छिपी हुई अनियमितताओं पर एक लगातार संकीर्ण ऊपरी सीमा बनती है।

रिपोर्टों के अनुसार, ऑर्चर्ड में सक्रियण के समय लगभग 3.6 मिलियन से 3.76 मिलियन ZEC थे, जिनका उस समय की कीमतों पर मोटे तौर पर $1.7 बिलियन से $1.9 बिलियन का मूल्य था। आयरनवुड शून्य बैलेंस के साथ शुरू हुआ, हालांकि शुरुआती ट्रैकर्स ने सक्रियण के तुरंत बाद नए पूल में दसियों हज़ार ZEC को जाते हुए दिखाया।

औपचारिक सत्यापन और क्वांटम रिकवरी

प्रोजेक्ट टैक्शियन और अन्य योगदानकर्ताओं ने आयरनवुड के महत्वपूर्ण सर्किटों और सहायक लाइब्रेरियों पर औपचारिक सत्यापन, स्वतंत्र ऑडिट और एआई-सहायक विश्लेषण लागू किया। इस काम का उद्देश्य गणितीय रूप से उन अनियंत्रित क्रिप्टोग्राफिक संचालनों की श्रेणी को बाहर करना था, जिन्होंने ऑर्चर्ड भेद्यता पैदा की थी।

आयरनवुड ZIP 2005 के तहत क्वांटम-रिकवर करने योग्य नोट्स भी लागू करता है। यह सुविधा आज Zcash को क्वांटम कंप्यूटिंग के प्रति प्रतिरोधी नहीं बनाती है, लेकिन यह एक रिकवरी पथ बनाती है जो उपयोगकर्ताओं को फंड वापस पाने की अनुमति दे सकता है यदि भविष्य की सफलताएं पूल की सुरक्षा करने वाली क्रिप्टोग्राफी को समझौता कर देती हैं।

वॉलेट प्रदाताओं, एक्सचेंजों और नोड ऑपरेटरों को NU6.3 को सपोर्ट करने के लिए अपने सॉफ्टवेयर को अपडेट करना होगा। ज़ोडल, केक वॉलेट और अन्य सेवाओं ने माइग्रेशन टूल जारी किए हैं या उनकी योजना बनाई है, जबकि बुनियादी ढांचे के ऑपरेटरों को ज़ेब्रा-आधारित Z3 सॉफ्टवेयर स्टैक की ओर निर्देशित किया गया था क्योंकि लेगेसी zcashd क्लाइंट के लिए सपोर्ट समाप्त हो गया था।

वार्षिक लाभ बरकरार रहने पर ZEC में गिरावट

सक्रियण के बाद ZEC का कारोबार लगभग $466 पर हुआ, जो 24 घंटों में 4.8%, सात दिनों में 14.1% और 14 दिनों में 15.7% की गिरावट पर था। क्रिप्टोकरेंसी 30 दिनों में 19.2% और एक साल में 1,000% से अधिक ऊपर बनी रही, जो अल्पकालिक बिक्री और इसकी दीर्घकालिक उन्नति के बीच के अंतर को उजागर करती है।

इस गिरावट ने ZEC को $500 से नीचे धकेल दिया, क्योंकि फेडरल रिजर्व के 29 जुलाई के नीतिगत निर्णय से पहले व्यापक क्रिप्टोकरेंसी बाजार कमजोर हो गया। ट्रेडिंग वॉल्यूम लगभग $300 मिलियन के करीब रहा, जो तरलता में गिरावट के बजाय सक्रिय पुनः स्थिति निर्धारण का संकेत देता है।

आयरनवुड ज़कैश के गोपनीयता मॉडल या अधिकतम आपूर्ति को नहीं बदलता है। इसका तत्काल परीक्षण यह होगा कि वॉलेट, एक्सचेंज और उपयोगकर्ता गोपनीयता बनाए रखते हुए ऑर्चर्ड बैलेंस को सुचारू रूप से माइग्रेट करते हैं या नहीं। इसकी व्यापक महत्वता इस बात पर निर्भर करती है कि क्या औपचारिक तरीके और सार्वजनिक टर्नस्टाइल लेखांकन उन गोपनीयताओं को बलिदान किए बिना निजी डिजिटल धन में विश्वास को मजबूत कर सकते हैं, जिन्हें प्रदान करने के लिए वे सिस्टम बनाए गए हैं।