Zcash se confruntă cu o nouă presiune după ce un bug critic al pool-ului Orchard a ridicat semne de întrebare cu privire la soldurile private, verificările de aprovizionare și siguranța utilizatorilor.
David Schwartz, CTO emerit al Ripple, a declarat că deținătorii pasivi nu și-ar pierde accesul la fonduri dacă bug-ul nu ar fi fost exploatat înainte de procesul de recuperare planificat.
Problema se axează pe pool-ul ecranat Orchard al Zcash, un pool de tranzacții privat care ascunde detaliile expeditorului, destinatarului și sumei.
Shielded Labs a declarat că bug-ul ar fi putut permite crearea de ZEC false în interiorul Orchard fără detectare publică. Acest risc a creat panică deoarece confidențialitatea face mai dificile verificările publice complete ale soldurilor.
Bug-ul a fost deja remediat printr-o acțiune de urgență. Cu toate acestea, principala preocupare este dacă cineva l-a folosit înainte de remediere.
Shielded Labs a declarat că este puțin probabilă exploatarea anterioară. De asemenea, a precizat că utilizatorii nu ar trebui să se bazeze doar pe această judecată, deoarece nu există nicio dovadă criptografică că bug-ul nu a fost niciodată utilizat.
David Schwartz a intrat în dezbatere după ce utilizatorii au întrebat ce s-ar întâmpla cu monedele rămase în vechile adrese Orchard.
El a spus că utilizatorii care nu-și mută fondurile nu și-ar pierde proprietatea dacă nu ar avea loc nicio exploatare. Monedele lor ar rămâne într-un vechi pool care nu mai primește o utilizare normală.
Monedele „singuratice și abandonate” ar aparține în continuare proprietarilor lor, a declarat Schwartz, explicând problema.
Punctul său de vedere s-a concentrat pe regulile de consens. Aceste reguli decid ce monede rămân valide și cine le poate cheltui.
Asta înseamnă că migrația nu trebuie să pedepsească deținătorii pasivi. Un utilizator care ratează mutarea nu ar pierde automat monede, deoarece rețeaua poate încă păstra proprietatea.
Shielded Labs și alți contribuitori Zcash discută un plan de recuperare numit Ironwood.
Planul ar izola Orchard și ar limita noua activitate de ieșire din vechiul pool. De asemenea, ar folosi contabilitatea turnstile pentru a urmări monedele care părăsesc Orchard.
Un nou pool ecranat ar sprijini apoi o activitate privată mai sigură. Acest lucru le-ar permite utilizatorilor să-și mute fondurile într-un mediu mai curat, menținând în același timp controale mai stricte asupra ofertei.
Obiectivul este de a reconstrui încrederea fără a forța o ștergere neglijentă a soldurilor mai vechi. Planul necesită încă revizuirea comunității și suportul rețelei înainte de activare.
Josh Swihart, fondatorul Zcash Open Development Lab, a declarat că un al doilea pool în stil Orchard ar putea fi luat în considerare pentru fereastra de upgrade NU7 în jurul sfârșitului lunii iulie.
Piața a reacționat brusc după divulgare. ZEC a scăzut puternic pe măsură ce traderii au reacționat la posibilitatea ca monede false să fi intrat în pool-ul privat.
Scăderea nu a dovedit exploatarea. A arătat că traderii luau în considerare incertitudinea legată de asigurarea ofertei Zcash.
Confidențialitatea este principala caracteristică a Zcash, dar, de asemenea, face ca această criză să fie mai dificil de rezolvat. Același design care protejează utilizatorii limitează și ceea ce observatorii pot verifica din datele publice.
Până atunci, întrebarea centrală rămâne clară. Zcash trebuie să demonstreze utilizatorilor că Orchard poate fi izolat, că fondurile pot fi urmărite la ieșire și că activitatea privată viitoare poate continua cu controale mai stricte.
