Ironwood ถ่ายทอดสดแล้ว ขณะที่ Zcash ล็อกดาวน์ Orchard และบังคับให้เกิดการย้ายระบบมูลค่า 1.8 พันล้านดอลลาร์

การอัปเกรด NU6.3 เริ่มใช้งานเมื่อวันที่ 28 กรกฎาคม ที่ความสูงบล็อก 3,428,143 โดยนำเสนอพูลแบบปกปิด Ironwood แยกต่างหาก รูปแบบธุรกรรมใหม่ และจุดตรวจสอบทางบัญชีแบบบังคับสำหรับเงินที่ออกจาก Orchard ขณะนี้การชำระเงินแบบปกปิดรายการใหม่จะถูกส่งไปยัง Ironwood ส่วน Orchard ถูกจำกัดให้ทำได้เฉพาะการถอนเท่านั้น

การเปลี่ยนแปลงนี้เกิดขึ้นหลังจากมีการค้นพบ จุดอ่อนด้านการเข้ารหัสลับที่สำคัญ ซึ่งคงอยู่ภายใน Orchard มาตั้งแต่พูลเปิดตัวในเดือนพฤษภาคม 2022 นักวิจัยด้านความปลอดภัยอิสระ Taylor Hornby พบข้อบกพร่องดังกล่าวเมื่อวันที่ 29 พฤษภาคม ระหว่างการตรวจสอบที่มีปัญญาประดิษฐ์ (AI) ช่วยเหลือ ซึ่งดำเนินการตามสัญญาให้กับ Shielded Labs โดยใช้โมเดล Claude Opus 4.8 ของ Anthropic

ข้อบกพร่องที่มีนัยต่อการปลอมแปลง

ช่องโหว่นี้ส่งผลต่อองค์ประกอบการคูณสเกลาร์บนเส้นโค้งวงรีภายในระบบพิสูจน์ Halo 2 ข้อกำหนดของวงจรที่ไม่ครบถ้วนอาจเปิดทางให้ผู้ไม่หวังดีสร้างโน้ต Orchard ปลอมที่ดูเหมือนถูกต้อง และมี nullifier ที่ไม่ซ้ำกันซึ่งแยกไม่ออกจากธุรกรรมที่ถูกต้องตามกฎหมาย

นักพัฒนาระบุว่า ไม่มีหลักฐานว่าช่องโหว่นี้ถูกนำไปใช้โจมตี ไม่พบการสร้าง ZEC โดยไม่ได้รับอนุญาต และไม่พบความสูญเสียของเงินทุนหรือความเป็นส่วนตัวของผู้ใช้ อย่างไรก็ตาม การออกแบบความเป็นส่วนตัวของ Orchard ทำให้นักวิจัยไม่สามารถย้อนสร้างประวัติภายในได้อย่างเด็ดขาดเพื่อพิสูจน์ว่าไม่เคยมีการโจมตีเกิดขึ้น

สถาปัตยกรรม turnstile ที่มีอยู่ของ Zcash ป้องกันไม่ให้อุปทานรวมเกินเพดาน 21 ล้าน ZEC ของโปรโตคอล ถึงกระนั้น ช่องโหว่นี้ก็ทำให้ความเชื่อมั่นลดลงว่าเหรียญทุกเหรียญที่หมุนเวียนอย่างเป็นส่วนตัวภายใน Orchard ถูกสร้างขึ้นอย่างถูกต้องตามกฎหมาย

นักพัฒนา Zcash ตอบสนองภายในไม่กี่วัน โดยทำซอฟต์ฟอร์กฉุกเฉินเพื่อจำกัดกิจกรรมใน Orchard ชั่วคราว จากนั้นตามด้วยฮาร์ดฟอร์ก NU6.2 ที่แก้ไขวงจรและคืนความสามารถในการทำงานในช่วงต้นเดือนมิถุนายน Ironwood กลายเป็นทางออกระยะยาว แทนที่จะให้เครือข่ายพึ่งพาเวอร์ชันที่ถูกแพตช์ของพูลเดิม

Ironwood สร้างขอบเขตทางบัญชีใหม่

Ironwood รักษาต้นไม้การผูกมัดโน้ต (note commitment tree) ชุด nullifier ประวัติเชน และ value pool แยกต่างหาก พูล Orchard เดิมไม่สามารถสร้างเอาต์พุตใหม่หรือประมวลผลการโอนภายในได้ ทำให้เงินที่เหลือต้องออกผ่าน turnstile สาธารณะของโปรโตคอลเท่านั้น

จุดตรวจสอบดังกล่าวทำให้มั่นใจได้ว่าจำนวนรวมที่ออกจาก Orchard จะไม่เกินจำนวนที่เข้าไปอย่างถูกต้องตามกฎหมาย โน้ตปลอมสมมติใด ๆ ที่สร้างขึ้นด้วยช่องโหว่เดิมจะยังคงติดอยู่ เพราะไม่สามารถข้ามไปยัง Ironwood ได้โดยไม่ละเมิดเพดานทางบัญชีที่บังคับใช้แบบสาธารณะ

การออกแบบนี้ทำให้ผู้ดำเนินการโหนดสามารถตรวจสอบอุปทานหมุนเวียนของ Zcash ได้โดยตรวจสอบยอดคงเหลือใน Ironwood, Sapling, Sprout และมูลค่า Orchard ที่เหลือซึ่งผ่านการตรวจสอบ เมื่อผู้ใช้ที่ถูกต้องตามกฎหมายย้ายออก ยอดคงเหลือของ Orchard ควรลดลง ทำให้เพดานบนของความผิดปกติที่อาจซ่อนอยู่แคบลงเรื่อย ๆ

มีรายงานว่า Orchard ถือครอง ZEC ราว 3.6 ล้านถึง 3.76 ล้านเหรียญ ณ เวลาการเปิดใช้งาน คิดเป็นมูลค่าประมาณ 1.7 พันล้านถึง 1.9 พันล้านดอลลาร์ตามราคาในขณะนั้น Ironwood เริ่มต้นด้วยยอดคงเหลือเป็นศูนย์ แม้ว่าตัวติดตามในช่วงแรกจะแสดงว่า ZEC หลายหมื่นเหรียญไหลเข้าสู่พูลใหม่ไม่นานหลังการเปิดใช้งาน

การยืนยันเชิงรูปแบบและการกู้คืนเมื่อเผชิญควอนตัม

Project Tachyon และผู้มีส่วนร่วมรายอื่น ๆ นำการยืนยันเชิงรูปแบบ (formal verification) การตรวจสอบอิสระ และการวิเคราะห์ที่มี AI ช่วยเหลือมาใช้กับวงจรที่สำคัญและไลบรารีสนับสนุนของ Ironwood งานดังกล่าวมุ่งคัดออกเชิงคณิตศาสตร์ไม่ให้เกิดหมวดของการดำเนินการเข้ารหัสลับที่ไม่ถูกจำกัด ซึ่งเป็นสาเหตุของช่องโหว่ใน Orchard

Ironwood ยังใช้งานโน้ตที่กู้คืนได้เมื่อเผชิญควอนตัมภายใต้ ZIP 2005 ฟีเจอร์นี้ไม่ได้ทำให้ Zcash ต้านทานการประมวลผลควอนตัม ได้ในวันนี้ แต่สร้างเส้นทางการกู้คืนที่อาจทำให้ผู้ใช้สามารถเรียกคืนเงินทุนได้ หากความก้าวหน้าในอนาคตทำลายการเข้ารหัสที่ปกป้องพูลนี้

ผู้ให้บริการกระเป๋าเงิน แพลตฟอร์มแลกเปลี่ยน และผู้ดำเนินการโหนดต้องอัปเดตซอฟต์แวร์เพื่อรองรับ NU6.3 โดย Zodl, Cake Wallet และบริการอื่น ๆ ได้ปล่อยหรือวางแผนเครื่องมือสำหรับการย้ายข้อมูล ขณะที่ผู้ให้บริการโครงสร้างพื้นฐานได้รับคำแนะนำให้ใช้สแตกซอฟต์แวร์ Z3 ที่อิง Zebra เนื่องจากการสนับสนุนไคลเอนต์รุ่นเก่า zcashd ได้สิ้นสุดลงแล้ว

ZEC อ่อนตัว แต่กำไรรายปียังอยู่

ZEC ซื้อขายใกล้ระดับ $466 หลังการเปิดใช้งาน ลดลง 4.8% ในรอบ 24 ชั่วโมง 14.1% ในรอบเจ็ดวัน และ 15.7% ในรอบ 14 วัน สกุลเงินดิจิทัลนี้ยังคงเพิ่มขึ้น 19.2% ในรอบ 30 วัน และมากกว่า 1,000% ในรอบหนึ่งปี สะท้อนความแตกต่างระหว่างแรงขายระยะสั้นกับแนวโน้มขาขึ้นระยะยาว

การปรับตัวลงทำให้ ZEC ต่ำกว่า $500 ขณะที่ตลาดคริปโตโดยรวมอ่อนแรงก่อนการตัดสินใจนโยบายของธนาคารกลางสหรัฐฯ ในวันที่ 29 กรกฎาคม ปริมาณการซื้อขายยังอยู่ใกล้ระดับ 300 ล้านดอลลาร์ บ่งชี้ถึงการปรับพอร์ตอย่างคึกคักมากกว่าการล่มสลายของสภาพคล่อง

Ironwood ไม่ได้เปลี่ยนโมเดลความเป็นส่วนตัวหรืออุปทานสูงสุดของ Zcash การทดสอบในทันทีคือกระเป๋าเงิน แพลตฟอร์มแลกเปลี่ยน และผู้ใช้จะสามารถย้ายยอดคงเหลือจาก Orchard ได้อย่างราบรื่นโดยยังคงความเป็นส่วนตัวไว้ได้หรือไม่ ความสำคัญในวงกว้างขึ้นอยู่กับว่าแนวทางเชิงรูปแบบและการทำบัญชีผ่าน turnstile สาธารณะจะช่วยเสริมความเชื่อมั่นในเงินดิจิทัลแบบส่วนตัวได้หรือไม่ โดยไม่ต้องแลกกับความลับที่ระบบเหล่านั้นถูกออกแบบมาเพื่อมอบให้