Zcash je u utorak aktivirao nadogradnju mreže Ironwood, zamijenivši ranjivi zaštićeni (shielded) bazen Orchard ojačanim sustavom osmišljenim kako bi se obnovila neovisna provjerljivost cirkulirajuće ponude kriptovalute.
Ironwood kreće uživo dok Zcash zaključava Orchard i prisiljava migraciju vrijednu 1,8 mlrd USD
NAPISAO
PODIJELI
Ključne napomene
- Zcash je aktivirao Ironwood na bloku 3.428.143 i zatvorio Orchard za nova plaćanja.
- ZEC se trgovao oko 466 USD dok je 24-satni gubitak dosegnuo 4,8% unatoč godišnjem rastu od 1.000%.
- Zodl i Cake Wallet pomoći će migrirati približno 3,6 milijuna ZEC-a iz Orcharda.
Nadogradnja NU6.3 postala je aktivna 28. srpnja na visini bloka 3.428.143, uvodeći zaseban Ironwood zaštićeni bazen, novi format transakcija i obveznu računovodstvenu kontrolnu točku za sredstva koja napuštaju Orchard. Nova zaštićena plaćanja sada se usmjeravaju u Ironwood, dok je Orchard ograničen na isplate.
Promjena slijedi nakon otkrića kritične kriptografske slabosti koja je ostala prisutna unutar Orcharda još od pokretanja bazena u svibnju 2022. Neovisni sigurnosni istraživač Taylor Hornby pronašao je propust 29. svibnja tijekom revizije uz pomoć umjetne inteligencije (AI) provedene po ugovoru za Shielded Labs koristeći Anthropicov model Claude Opus 4.8.
Propust s implikacijama krivotvorenja
Ranjivost je zahvatila komponentu skalarne multiplikacije eliptičke krivulje unutar dokaznog sustava Halo 2. Nepotpuna ograničenja sklopa mogla su omogućiti zlonamjernom korisniku generiranje krivotvorenih Orchard bilješki koje bi izgledale valjano i nosile jedinstvene nulifikatore neprepoznatljive od legitimnih transakcija.
Razvojni tim je naveo da nema dokaza da je propust bio iskorišten, da nije otkriveno neovlašteno stvaranje ZEC-a te da nema poznatog gubitka korisničkih sredstava ili privatnosti. Međutim, Orchardov dizajn privatnosti znači da istraživači ne mogu konačno rekonstruirati njegovu internu povijest kako bi dokazali da do iskorištavanja nikada nije došlo.
Postojeća Zcashova arhitektura “turnstile” sprječavala je da globalna ponuda premaši protokolom zadanu gornju granicu od 21 milijun ZEC-a. Ipak, ranjivost je oslabila povjerenje da je svaki novčić koji privatno cirkulira unutar Orcharda legitimno stvoren.
Zcashovi razvojni programeri reagirali su u roku od nekoliko dana. Hitni soft fork privremeno je ograničio aktivnost Orcharda, nakon čega je uslijedio hard fork NU6.2 koji je ispravio sklop i vratio funkcionalnost početkom lipnja. Ironwood je postao dugoročnije rješenje, umjesto da mreža ostane ovisna o zakrpanoj verziji istog bazena.
Ironwood stvara novu računovodstvenu granicu
Ironwood održava odvojeno stablo obveza bilješki (note commitment tree), skup nulifikatora, povijest lanca i vrijednosni bazen. Stari Orchard bazen ne može stvarati nove izlaze niti obrađivati interne prijenose, pa njegova preostala sredstva moraju izaći kroz javni “turnstile” protokola.
Ta kontrolna točka osigurava da ukupni iznos koji napušta Orchard ne može premašiti iznos koji je u njega legitimno ušao. Sve hipotetske krivotvorene bilješke stvorene putem stare ranjivosti ostale bi zarobljene jer ne bi mogle prijeći u Ironwood bez kršenja javno provedivog računovodstvenog ograničenja.
Dizajn omogućuje operatorima čvorova da provjere cirkulirajuću ponudu Zcasha pregledom stanja kroz Ironwood, Sapling, Sprout i preostalu revidiranu vrijednost Orcharda. Kako legitimni korisnici migriraju, stanje Orcharda trebalo bi padati, stvarajući sve užu gornju granicu za bilo kakve potencijalne skrivene nepravilnosti.
Navodno je Orchard u trenutku aktivacije držao oko 3,6 milijuna do 3,76 milijuna ZEC-a, u vrijednosti otprilike od 1,7 do 1,9 milijardi USD prema tadašnjim cijenama. Ironwood je započeo bez salda, iako su rani pratitelji pokazivali da se desetci tisuća ZEC-a premještaju u novi bazen ubrzo nakon aktivacije.
Formalna verifikacija i kvantni oporavak
Projekt Tachyon i drugi suradnici primijenili su formalnu verifikaciju, neovisne revizije i analizu uz pomoć AI-ja na ključne sklopove Ironwooda i prateće biblioteke. Cilj je bio matematički isključiti kategoriju neograničenih kriptografskih operacija koja je uzrokovala ranjivost u Orchardu.
Ironwood također implementira kvantno-oporavljive bilješke prema ZIP 2005. Ta značajka danas ne čini Zcash otpornim na kvantno računalstvo, ali stvara put oporavka koji bi korisnicima mogao omogućiti povrat sredstava ako budući proboji kompromitiraju kriptografiju koja štiti bazen.
Pružatelji novčanika, burze i operatori čvorova moraju ažurirati svoj softver kako bi podržali NU6.3. Zodl, Cake Wallet i druge usluge objavile su ili planirale alate za migraciju, dok su infrastrukturni operatori upućeni na softverski paket Z3 temeljen na Zebri, budući da je podrška za naslijeđeni klijent zcashd završila.
ZEC se povlači dok godišnji dobici ostaju
ZEC se trgovao oko 466 USD nakon aktivacije, uz pad od 4,8% u 24 sata, 14,1% u sedam dana i 15,7% u 14 dana. Kriptovaluta je ostala u plusu 19,2% u 30 dana i više od 1.000% u jednoj godini, što naglašava razliku između kratkoročne prodaje i dugoročnijeg rasta.
Pad je gurnuo ZEC ispod 500 USD dok je šire tržište kriptovaluta oslabilo uoči odluke Federalnih rezervi o politici 29. srpnja. Opseg trgovanja ostao je blizu 300 milijuna USD, što sugerira aktivno preraspoređivanje pozicija, a ne kolaps likvidnosti.
Ironwood ne mijenja Zcashov model privatnosti niti maksimalnu ponudu. Njegov neposredni test bit će hoće li novčanici, burze i korisnici glatko migrirati stanja iz Orcharda uz očuvanje privatnosti. Njegov širi značaj ovisi o tome mogu li formalne metode i javno “turnstile” računovodstvo ojačati povjerenje u privatni digitalni novac bez žrtvovanja tajnosti koju su ti sustavi osmišljeni pružati.
Ovaj je članak preveden s engleskog jezika pomoću umjetne inteligencije. Izvorna engleska verzija mjerodavan je izvor; automatski prijevodi mogu sadržavati netočnosti, osobito u pravnoj i regulatornoj terminologiji.
