Shielded Labs هشدار می دهد که تاخیر Ironwood می تواند ارتقاء Zcash را مختل کند

مک گی گفت که بازخورد شرکت کنندگان در اکوسیستم سطوح مختلفی از آمادگی را نشان می دهد. در حالی که برخی از اپراتورها بر این باورند که می توانند این انتقال را قبل از پنجره فعال سازی برنامه ریزی شده تکمیل کنند، برخی دیگر اعلام کرده اند که برای استقرار و آزمایش نرم افزار جدید به زمان بیشتری نیاز دارند. وی افزود: تصمیمی برای به تعویق انداختن آیرون وود گرفته نشده است.

مهاجرت به زیرساخت همچنان بزرگترین مانع است

به عنوان بخشی از این انتقال، Zcash در حال منسوخ کردن zcashd است که مدت‌هاست توسط صرافی‌ها، کیف پول‌ها و سایر اپراتورهای شبکه برای اتصال به بلاک چین و پردازش تراکنش‌ها استفاده می‌شود. Zebra برای اجرای گره های شبکه، Zaino برای خدمات داده بلاک چین و Zallet برای عملکرد کیف پول جایگزین شده است.

طبق راهنمای رسمی مهاجرت Zcash، جایگزینی مستقیم برخی از ویژگی های موجود در zcashd امکان پذیر نخواهد بود، به این معنی که ممکن است اپراتورها قبل از انتقال به پشته جدید، نیاز به تغییر زیرساخت های خود داشته باشند. مک گی همچنین گفت که Zallet و Zaino هر دو در حال توسعه هستند و هنوز آماده تولید در نظر گرفته نشده اند، که باعث می شود زمان بندی استقرار برای برخی از شرکت کنندگان اکوسیستم نامشخص باشد.

همپوشانی بین مهاجرت نرم افزار و فعال سازی Ironwood یک چالش عملی ایجاد کرد. تأخیر Ironwood می‌تواند عدم اطمینان را در مورد عرضه پوشش‌دار Zcash افزایش دهد، در حالی که حرکت رو به جلو بدون آمادگی کافی می‌تواند باعث شود صرافی‌ها، استخرهای استخراج و ارائه‌دهندگان کیف پول برای تکمیل ایمن این انتقال با مشکل مواجه شوند.

آیرون وود برای ایمن سازی عرضه محافظت شده Zcash طراحی شده است

Ironwood پس از شناسایی یک باگ “بی نهایت” در Orchard، مخزن تراکنش های حفاظت شده اولیه Zcash، پیشنهاد شد. طبق گفته تیم توسعه، این آسیب‌پذیری از نظر تئوری می‌تواند به مهاجم اجازه دهد تا مقادیر نامحدودی از ZECهای جعلی را بدون شناسایی فوری در Orchard ایجاد کند. توسعه دهندگان همچنین گفتند که هیچ مدرکی دال بر سوء استفاده از این نقص پیدا نکرده اند.

از آنجایی که حفاظت از حریم خصوصی Orchard مانع از این می شود که هر کسی ثابت کند که پول تقلبی ایجاد نشده است، Ironwood یک سندباکس پشتیبان ارائه می دهد و Orchard را برای فعالیت جدید می بندد. وجوهی که از Orchard خارج می‌شوند از یک ایست بازرسی حسابداری عبور می‌کنند که از خروج ZEC بیشتر از آنچه در ابتدا وارد شده است جلوگیری می‌کند و به کاربران اجازه می‌دهد بررسی کنند که عرضه در گردش در محدوده‌های مورد نظر پروتکل باقی می‌ماند.

در اوایل سال جاری، توسعه‌دهندگان پس از افشای این آسیب‌پذیری در حالی که کار بر روی Ironwood ادامه داشت، به طور موقت عملیات Orchard را از طریق به‌روزرسانی شبکه اضطراری غیرفعال کردند. ارتقای آینده یک راه حل دائمی با هدف بازگرداندن اعتماد به منبع محافظت شده شبکه ایجاد می کند.

در همین حال، Zooko Wilcox، بنیانگذار Zcash، گفت که بررسی‌های امنیتی اخیر هیچ آسیب‌پذیری جدی را در برنامه جدید نشان نداده است. وی افزود که توسعه دهندگان به اعتبارسنجی سیستم ارتقا یافته قبل از فعال شدن Ironwood ادامه می دهند و بحث در مورد اینکه آیا قبل از پیشرفت شبکه به زمان بیشتری برای شرکت کنندگان در اکوسیستم نیاز است یا خیر ادامه دارد.