Deweloperzy Zcash uzgodnili zmiany zasad konsensusu dla nadchodzącej aktualizacji Ironwood w następstwie błędu w puli Orchard, który naraził sieć na potencjalnie nieograniczone tworzenie fałszywych ZEC.

W poniedziałkowym poście na X, Sean Bowe, deweloper Zcash, przedstawił zmiany zasad, stwierdzając, że aktualizacja Ironwood wprowadzi nową pulę osłoniętą (shielded pool) wykorzystującą protokół Orchard.

Zgodnie z planem, nowy obwód dla protokołu Orchard — używany zarówno przez istniejącą pulę Orchard, jak i nową pulę Ironwood — będzie zawierał flagę, która może wyłączyć płatności dla innych użytkowników w puli, przy jednoczesnym zachowaniu możliwości tworzenia not reszty (change notes), funkcji, która według Bowe'a „umożliwia ochronę prywatności”.

Po aktywacji aktualizacji flaga zostanie włączona dla starej puli Orchard. Portfele będą zapobiegać nowym przychodzącym płatnościom do starej puli poprzez ograniczenie pola „valueBalance”, jak twierdzi Bowe. Dzięki temu projektowi, nowe płatności wysyłane do odbiorców Orchard będą kierowane do nowej puli.

Orchard to główna osłonięta pula transakcji Zcash, która umożliwia użytkownikom wysyłanie i odbieranie ZEC z pełną prywatnością zero-knowledge. Obwód Orchard to system dowodu zero-knowledge, który weryfikuje, że tylko ważne transakcje są uwzględniane.

„Ironwood to kolejny krok w usztywnianiu protokołu Zcash” – głosi propozycja. Podczas gdy współzałożyciel Zcash, Zooko Wilcox, stwierdził, że harmonogram aktualizacji pozostaje niepewny, Zcash Open Development Lab (ZODL) napisał na forum, że celem jest aktywacja Ironwood pod koniec lipca.

Zapewnienie podaży

Bowe wyjaśnił, że aktualizacja wykorzystuje istniejący mechanizm obrotowy (turnstile), aby zapewnić, że podaż ZEC w obiegu pozostaje ograniczona.

„Ta kombinacja nakłada ograniczenie na podaż ZEC w obiegu poprzez użycie istniejącego mechanizmu obrotowego (turnstile); ilość ZEC, którą ktokolwiek może obracać, nie jest większa niż ilość, która powinna istnieć” – powiedział Bowe.

Aktualizacja Ironwood następuje po ujawnieniu poważnej luki w zabezpieczeniach osłoniętej puli Orchard Zcash, która mogła pozwolić atakującym na stworzenie potencjalnie nieograniczonych ilości fałszywych ZEC.

Ze względu na silne właściwości prywatności puli Orchard, zespół Zcash nie mógł ustalić, czy i ile fałszywych ZEC zostało stworzonych przed załataniem luki.

Aktualizacja umożliwiłaby użytkownikom migrację środków ze starej puli, zmniejszając narażenie na potencjalne ryzyko i ostatecznie dostarczając dowodów, że fałszowanie nigdy nie miało miejsca – powiedział Bowe. 

Zespół skupi się teraz na wdrożeniu, specyfikacjach i wsparciu ekosystemu, przeprowadzając audyty i formalną weryfikację.

ZEC się odbija

Ubiegłotygodniowe ujawnienie luki zachwiało zaufaniem rynku, wywołując ponad 50% spadek ceny ZEC z około 630 USD do około 303 USD.

Od tego czasu ZEC (ZEC) odrobił część strat, rosnąc o 6,1% w ciągu ostatnich 24 godzin do 450,49 USD, według strony z cenami The Block. Odzwierciedla to 48,7% odbicie od najniższego poziomu 303 USD z 5 czerwca.

Wielu traderów, którzy zainwestowali w Zcash ze względu na jego nacisk na prywatność opartą na zero-knowledge, zakwestionowało długoterminowe bezpieczeństwo i niezawodność protokołu. Wśród nich był współzałożyciel BitMEX, Arthur Hayes, który stwierdził, że zlikwidował całą swoją pozycję w ZEC po ujawnieniu luki.

„Rozwiązaliśmy problem, przetestowaliśmy nasze procesy wsparcia incydentów w warunkach bojowych, zbudowaliśmy silniejsze relacje z innymi, którzy wspierają sieć, przetestowaliśmy naszą własną odporność i zjednoczyliśmy się jako społeczność budowniczych, aby uzgodnić dalszą drogę” – napisał w niedzielę Josh Swihart, założyciel Zcash Open Development Lab.