Cena Zcash odrobiła około 50% strat z ubiegłotygodniowych minimów po propozycji nowej aktualizacji sieci, która miała rozwiać obawy wywołane niedawno ujawnioną luką bezpieczeństwa, mogącą umożliwić tworzenie sfałszowanych tokenów.
Według założyciela Zcash, Zooko Wilcoxa, proponowana aktualizacja Ironwood umożliwiłaby użytkownikom weryfikację podaży kryptowaluty w obiegu poprzez zsumowanie sald przechowywanych we wszystkich aktywnych pulach po aktywacji aktualizacji.
Propozycja pojawiła się kilka dni po tym, jak Shielded Labs ujawniło krytyczną lukę w chronionej puli Orchard w Zcash, głównym systemie transakcji sieci skoncentrowanym na prywatności. Po ujawnieniu, kapitalizacja rynkowa Zcash gwałtownie spadła ze szczytu 10,48 miliarda dolarów do około 5 miliardów dolarów, zanim odbiła do prawie 7,5 miliarda dolarów, według danych CoinGecko.
Wilcox, pisząc na platformie X, stwierdził, że Ironwood pozwoli użytkownikom niezależnie potwierdzić prawidłowość podaży w obiegu. Dodał, że aktualizacja wprowadzi nową lokalizację dla użytkowników do przechowywania chronionych ZEC, nałoży ograniczenia na transakcje, które mogłyby obejmować sfałszowane monety, oraz włączy środki takie jak audyty bezpieczeństwa wspomagane AI w celu wzmocnienia bazy kodu.
Szczegóły ujawnione przez Josha Swiharta, założyciela Zcash Open Development Lab, pokazują, że deweloperzy wdrożyli dwuetapową odpowiedź, zanim luka stała się publiczna.
Swihart powiedział, że pierwszy krok obejmował soft fork, który tymczasowo wyłączył transakcje Orchard. Utrzymanie szczegółów technicznych w tajemnicy w tym okresie zmniejszyło możliwość wykorzystania luki, podczas gdy deweloperzy pracowali nad trwałym rozwiązaniem.
Druga aktualizacja, znana jako hard fork NU6.2, została aktywowana 3 czerwca i rozwiązała podstawowy problem, zanim transakcje Orchard zostały przywrócone, według Swiharta.
Shielded Labs stwierdziło, że usterka teoretycznie mogła umożliwić atakującemu wybicie nieograniczonej ilości sfałszowanych ZEC. Jednocześnie organizacja uznała wcześniejsze wykorzystanie luki za mało prawdopodobne, choć przyznała, że nie ma kryptograficznego dowodu potwierdzającego, że luka nigdy nie została użyta.
Ponieważ Orchard zasila główny chroniony system transakcji Zcash za pośrednictwem dowodów z wiedzą zerową, niemożność jednoznacznej weryfikacji, czy wada została wykorzystana, stała się głównym problemem po ujawnieniu informacji.
Na tym tle Wilcox przedstawił Ironwood jako długoterminowe rozwiązanie, koncentrujące się na zwiększeniu przejrzystości w zakresie podaży sieci, przy jednoczesnym zachowaniu funkcji prywatności.
Jego propozycja zaznaczała, że użytkownicy zyskaliby możliwość weryfikacji ilości ZEC w obiegu natychmiast po aktywacji, poprzez sumowanie sald z aktywnych pul.
Według Wilcoxa, harmonogram aktualizacji pozostaje niepewny i będzie zależał od dalszych prac rozwojowych oraz dyskusji społeczności.
Zaufanie, że luka nigdy nie została wykorzystana, zostało również powtórzone w poście Wilcoxa, chociaż nie dostarczył on ostatecznego dowodu.
Według Wilcoxa, prace rozwojowe związane z propozycją angażują kilka organizacji, w tym Zcash Foundation, Tachyon Group, Valar Group oraz Zcash Open Development Lab.
Nastroje rynkowe poprawiły się po awaryjnych poprawkach i propozycji Ironwood. Zcash (ZEC) wzrósł o około 6% w ciągu 24 godzin do około 445 dolarów, podczas gdy jego kapitalizacja rynkowa znacząco odbiła od poziomów zarejestrowanych natychmiast po ujawnieniu luki, zgodnie z danymi z crypto.news.
