Розробники Zcash домовилися про зміни правил консенсусу для майбутнього оновлення Ironwood після виявлення недоліку в пулі Orchard, який робив мережу вразливою до потенційно необмеженого карбування підроблених ZEC.

У дописі на X у понеділок розробник Zcash Шон Боу окреслив зміни правил, заявивши, що оновлення Ironwood запровадить новий екранований пул, використовуючи протокол Orchard.

Згідно з планом, нова схема для протоколу Orchard — що використовується як існуючим пулом Orchard, так і новим пулом Ironwood — включатиме прапорець, який може вимикати платежі іншим користувачам усередині пулу, зберігаючи при цьому можливість створювати ноти здачі (change notes), функцію, яка, за словами Боу, "забезпечує захист конфіденційності".

Після активації оновлення прапорець буде ввімкнено для старого пулу Orchard. Гаманці запобігатимуть новим вхідним платежам до старого пулу, обмежуючи поле "valueBalance", за словами Боу. Завдяки цій розробці нові платежі, надіслані одержувачам Orchard, будуть спрямовуватися до нового пулу.

Orchard – це головний екранований пул транзакцій Zcash, який дозволяє користувачам надсилати та отримувати ZEC з повною приватністю з нульовим розголошенням. Схема Orchard – це система доказу з нульовим розголошенням, яка перевіряє, що включаються лише дійсні транзакції.

"Ironwood є наступним кроком у посиленні протоколу Zcash", — йдеться в пропозиції. Хоча співзасновник Zcash Зуко Вілкокс заявив, що терміни оновлення залишаються невизначеними, Zcash Open Development Lab (ZODL) написала на форумі, що орієнтується на кінець липня для активації Ironwood.

Забезпечення пропозиції

Боу пояснив, що оновлення використовує існуючий механізм турнікета для забезпечення обмеженості обігової пропозиції ZEC.

"Ця комбінація встановлює обмеження на обігову пропозицію ZEC через використання існуючого механізму турнікета; кількість ZEC, з якою будь-хто може здійснювати транзакції, не перевищує тієї кількості, яка має існувати", — сказав Боу.

Оновлення Ironwood слідує за розкриттям серйозної вразливості в екранованому пулі Orchard Zcash, яка могла дозволити зловмисникам карбувати потенційно необмежену кількість підроблених ZEC.

Через сильні властивості приватності пулу Orchard команда Zcash не змогла визначити, чи, і скільки підроблених ZEC було викарбувано до того, як вразливість було виправлено.

Оновлення дозволить користувачам переносити кошти зі старого пулу, зменшуючи вплив потенційних ризиків і зрештою надасть докази того, що карбування підробок ніколи не відбувалося, — сказав Боу. 

Тепер команда зосередиться на реалізації, специфікаціях та підтримці екосистеми, одночасно проводячи аудити та формальну верифікацію.

ZEC відновлюється

Розкриття вразливості минулого тижня похитнуло довіру ринку, спровокувавши падіння ціни ZEC більш ніж на 50% з приблизно $630 до приблизно $303.

З того часу ZEC (ZEC) частково відновився після втрат, зростаючи на 6,1% за останні 24 години до $450,49, згідно зі сторінкою цін The Block. Це відображає відновлення на 48,7% від мінімуму 5 червня в $303.

Багато трейдерів, які інвестували в орієнтовану на приватність Zcash з нульовим розголошенням, поставили під сумнів довгострокову безпеку та надійність протоколу. Серед них співзасновник BitMEX Артур Хейс, який заявив, що ліквідував усю свою позицію ZEC після розкриття вразливості.

"Ми вирішили проблему, перевірили наші процеси підтримки інцидентів у бойових умовах, побудували міцніші стосунки з тими, хто підтримує мережу, перевірили власну стійкість і об'єдналися як спільнота розробників, щоб домовитися про подальший шлях", — Джош Свіхарт, засновник Zcash Open Development Lab, написав у неділю.