Dezvoltatorii Zcash au convenit asupra unor modificări ale regulilor de consens pentru viitorul upgrade Ironwood, în urma vulnerabilității din pool-ul Orchard care a expus rețeaua la posibilitatea de a mintui ZEC contrafăcut, potențial nelimitat.

Într-o postare de luni pe X, dezvoltatorul Zcash Sean Bowe a prezentat modificările regulilor, afirmând că upgrade-ul Ironwood va introduce un nou pool securizat (shielded pool) utilizând protocolul Orchard.

Conform planului, noul circuit pentru protocolul Orchard — utilizat atât de pool-ul Orchard existent, cât și de noul pool Ironwood — va include un indicator (flag) care poate dezactiva plățile către alți utilizatori în cadrul pool-ului, menținând în același timp capacitatea de a crea "change notes", o caracteristică despre care Bowe a spus că "permite o măsură de siguranță a confidențialității".

Odată activat upgrade-ul, indicatorul va fi activat pentru vechiul pool Orchard. Portofelele vor împiedica noi plăți de intrare către vechiul pool prin restricționarea câmpului "valueBalance", conform lui Bowe. Prin acest design, noile plăți trimise destinatarilor Orchard vor fi direcționate către noul pool.

Orchard este principalul pool de tranzacții securizate al Zcash, care permite utilizatorilor să trimită și să primească ZEC cu confidențialitate completă bazată pe zero-knowledge. Circuitul Orchard este un sistem de dovezi zero-knowledge care verifică includerea doar a tranzacțiilor valide.

"Ironwood este următorul pas în consolidarea protocolului Zcash," se arată în propunere. În timp ce cofondatorul Zcash, Zooko Wilcox, a declarat că termenul limită pentru upgrade rămâne incert, Zcash Open Development Lab (ZODL) a scris pe forum că vizează sfârșitul lunii iulie pentru activarea Ironwood.

Asigurarea ofertei

Bowe a explicat că upgrade-ul utilizează mecanismul existent de tip "turnstile" pentru a asigura că oferta circulantă de ZEC rămâne limitată.

"Această combinație impune o limită asupra ofertei circulante de ZEC prin utilizarea mecanismului existent de tip turnstile; cantitatea de ZEC cu care oricine poate tranzacționa nu este mai mare decât cantitatea care ar trebui să existe," a spus Bowe.

Upgrade-ul Ironwood urmează dezvăluirii unei vulnerabilități severe în pool-ul securizat Orchard al Zcash, care ar fi putut permite atacatorilor să mintui cantități potențial nelimitate de ZEC contrafăcut.

Datorită proprietăților puternice de confidențialitate ale pool-ului Orchard, echipa Zcash nu a putut determina dacă, sau cât de mult, ZEC contrafăcut a fost mintuit înainte ca vulnerabilitatea să fie corectată.

Upgrade-ul ar permite utilizatorilor să migreze fonduri din vechiul pool, reducând expunerea la riscuri potențiale și, în cele din urmă, furnizând dovezi că minting-ul contrafăcut nu a avut loc niciodată, a spus Bowe.

Echipa se va concentra acum pe implementare, specificații și suport pentru ecosistem, în timp ce va efectua audituri și verificări formale.

ZEC își revine

Dezvăluirea vulnerabilității de săptămâna trecută a zdruncinat încrederea pieței, declanșând o scădere de peste 50% a prețului ZEC, de la aproximativ 630 $ la aproximativ 303 $.

De atunci, ZEC (ZEC) a recuperat o parte din pierderi, crescând cu 6,1% în ultimele 24 de ore, ajungând la 450,49 $, conform paginii de preț a The Block. Aceasta reflectă o recuperare de 48,7% față de minimul de 303 $ înregistrat pe 5 iunie.

Mulți traderi, care au investit în abordarea Zcash axată pe confidențialitatea bazată pe zero-knowledge, au pus la îndoială securitatea și fiabilitatea pe termen lung a protocolului. Printre aceștia se numără cofondatorul BitMEX, Arthur Hayes, care a declarat că și-a lichidat întreaga poziție ZEC în urma dezvăluirii vulnerabilității.

"Am rezolvat problema, am testat în condiții reale procesele noastre de suport pentru incidente, am construit relații mai puternice cu alți susținători ai rețelei, ne-am testat propria reziliență și ne-am unit ca o comunitate de constructori pentru a conveni asupra unui drum de urmat," a scris duminică Josh Swihart, fondatorul Zcash Open Development Lab.