„Zcash“ įkūrėjas Zooko Wilcoxas paaiškino, kaip tinklo „Ironwood kietoji šakė“ liepos 28 d. pašalins netikrumą dėl kritinio „Orchard“ ekranuoto baseino trūkumo.
Santrauka
- Zcash užsandarins senąjį Orchard baseiną, apribodamas, kiek ZEC gali palikti po Ironwood.
- Geležinis mediena negali atpažinti padirbtų monetų atskirai, bet gali sustabdyti paslėptų atsargų perteklių nuo Orchardo.
- Paslaugų teikėjams ruošiantis liepos 28 d. „Zcash“ atnaujinimui, gali atsirasti laikinų keitimo ir piniginės sutrikimų.
Atnaujinimas neatpažins ir neužšaldys atskirų padirbtų monetų. Vietoj to, jis uždarys seną baseiną ir apribos, kiek ZEC gali palikti.
Liepos 19 d. paskelbtame X pranešime Wilcox paaiškino, kaip planuojamas atnaujinimas susidoros su bet kokiu paslėptu pertekliumi, jei trūkumas būtų išnaudotas prieš kūrėjams jį pataisius. Kadangi „Orchard“ slepia išsamią operacijų informaciją, tinklas negali įrodyti, kad padirbtas ZEC niekada nebuvo sukurtas.
Ironwood užsandarins pažeidžiamą Orchard baseiną
„Ironwood“, taip pat žinomas kaip NU6.3, planuojama aktyvuoti 3 428 143 bloke liepos 28 d. Atnaujinus dabartinį „Orchard“ baseiną, bus pristatytas naujas ekranuotas baseinas, pagrįstas pataisyta grandine.
Pagal oficialų „Zcash“ „Ironwood“ naudotojo atnaujinimą, po aktyvinimo vartotojai nebegalės siųsti ar gauti ZEC senajame „Orchard“ baseine. Lėšos gali išeiti tik per turniketą, o tai neleidžia išeiti daugiau ZEC, nei teisėtai įėjo.
„Zcash“ komanda teigė mananti, kad „netikėtina, kad defektas buvo panaudotas“, tačiau vartotojai negali savarankiškai įrodyti, kad nebuvo sukurtas padirbtas ZEC. Ironwood siekia sugauti bet kokią perteklinę vertę sename baseine, o ne leisti jam patekti į platesnę apyvartą.
Orchard klaida paliko tiekimo klausimą, kurio Zcash negalėjo įrodyti
Saugumo tyrinėtojas Tayloras Hornby’is aptiko Orchard trūkumą gegužės 29 d., tikrindamas ekranuotą sistemą. Dėl šios klaidos užpuolikas galėjo sukurti padirbtą ZEC Orchard viduje nepaliekant akivaizdaus viešo įrašo.
Kaip pranešė crypto.news, kūrėjai pirmiausia išjungė Orchard veiklą ir atkūrė ją naudodami NU6.2 kietąją šakę su pataisyta kriptografija. Nerasta jokių neteisėto vertės kūrimo įrodymų, tačiau „Orchard“ privatumas reiškia, kad negalima visiškai atmesti ankstesnio išnaudojimo.
Crypto.news vėliau pranešė, kad Ironwood sukurs naują ekranuotą baseiną ir naudos turniketą, kad kontroliuotų vertę, paliekant senąjį. Tada mazgų operatoriai gali patikrinti, ar cirkuliuojantis ZEC neviršija tinklo piniginių taisyklių leidžiamo kiekio.
Piniginės ir mainai gali laikinai pristabdyti paslaugas
„Zcash“ naudotojams nereikia nedelsiant imtis veiksmų prieš kietąją šakę. Tačiau piniginės, biržos ir kiti paslaugų teikėjai gali laikinai sustabdyti indėlius, išėmimus ar susijusias paslaugas, kol bus atnaujinta programinė įranga.
Oficialiose tinklo gairėse teigiama, kad „Orchard“ naudotojams galiausiai reikės piniginės palaikymo, kad galėtų perkelti lėšas į naują fondą. Piniginėse, kuriose nepridėti reikiami perkėlimo įrankiai, lėšos gali likti laikinai nepasiekiamos.
Liepos 28 d. aktyvinimas taip pat įvyko po to, kai Zcash atsitraukė nuo senojo zcashd kliento. Teikėjams, kurie vis dar užbaigia perkėlimą, gali prireikti daugiau laiko, kol jie visiškai palaikys „Ironwood“.
Po defekto „Zcash“ prideda daugiau saugumo patikrų
Orchard incidentas paskatino platesnius saugumo darbus visoje Zcash ekosistemoje. Kaip pranešė crypto.news, AI atlikta peržiūra naudojant Anthropic’s Mythos sistemą nerado jokių papildomų rimtų spragų po to, kai buvo atskleistas pradinis trūkumas.
Kūrėjai taip pat atlieka nepriklausomus auditus ir oficialius atnaujintos kriptografinės sistemos patikrinimus. Šiuo darbu siekiama sumažinti kito paslėpto klastojimo trūkumo riziką ir suteikti vartotojams veiksmingesnių būdų patikrinti „Zcash“ tiekimo taisykles.
Ironwood sprendžia neišspręstą tiekimo klausimą, o ne pačią jau ištaisytą klaidą. Užsandarinant „Orchard“ ir kontroliuojant išėmimą per turniketą, kieta šakė siekia užkirsti kelią bet kokiam hipotetiniam padirbtam ZEC patekimui į apyvartą.
