Zcash در 28 جولای هارد فورک را تنظیم می کند تا Orchard را پس از یک اشکال بحرانی تعطیل کند
بنیانگذار Zcash Zooko Wilcox توضیح داد که چگونه هارد فورک Ironwood شبکه در 28 ژوئیه به عدم قطعیت پیرامون یک نقص مهم در جعبه شنی Orchard رسیدگی می کند.
خلاصه
- Zcash استخر قدیمی Orchard را تعطیل میکند و مقدار ZEC را که میتواند پس از Ironwood آزاد کند محدود میکند.
- آیرونوود نمیتواند تک تک سکههای تقلبی را شناسایی کند، اما میتواند مانع از خروج ذخایر مخفی اضافی از Orchard شود.
- زمانی که ارائه دهندگان برای ارتقای Zcash در 28 جولای آماده می شوند، ممکن است قطعی موقت مبادله و کیف پول رخ دهد.
این ارتقا سکه های تقلبی فردی را شناسایی یا مسدود نمی کند. در عوض، استخر قدیمی را می بندد و مقدار ZEC را که می تواند آزاد کند محدود می کند.
در پستی در X در 19 جولای، Wilcox توضیح داد که چگونه ارتقای برنامهریزیشده با عرضه بیش از حد پنهان در صورتی که این نقص قبل از وصله توسعهدهندگان مورد سوء استفاده قرار گیرد، مقابله میکند. از آنجا که Orchard جزئیات تراکنش را پنهان می کند، شبکه نمی تواند ثابت کند که ZEC جعلی هرگز ایجاد نشده است.
Ironwood استخر آسیب پذیر Orchard را می بندد
Ironwood که با نام NU6.3 نیز شناخته می شود، در 28 جولای به 3,428,143 رسید. برنامه ریزی شده است که در بلوک فعال شود. ارتقاء استخر موجود Orchard را منسوخ می کند و یک جعبه ماسه ای جدید بر اساس مدار اصلاح شده معرفی می کند.
طبق بهروزرسانی رسمی کاربر Ironwood Zcash، پس از فعالسازی، کاربران دیگر قادر به ارسال و دریافت ZEC در استخر قدیمی Orchard نخواهند بود. وجوه فقط می تواند از طریق چرخ گردان عبور کند، که از خروج ZECهای بیشتری نسبت به آنچه که به طور قانونی وارد شده است، جلوگیری می کند.
تیم Zcash گفت که معتقد است این نقص “بعید است مورد سوء استفاده قرار گیرد” اما کاربران نمی توانند به طور مستقل ثابت کنند که ZEC های جعلی ایجاد نشده اند. هدف Ironwood این است که ارزش اضافی را در استخر قدیمی قفل کند نه اینکه آن را در گردش گسترده تر قرار دهد.
اشکال باغ برگ عرضه سوال Zcash نمی تواند رد
تیلور هورنبی، محقق امنیتی، نقص Orchard را در حین ممیزی سیستم محافظت شده در 29 می کشف کرد. این اشکال ممکن است به مهاجم اجازه داده باشد که یک ZEC جعلی ایجاد کند بدون اینکه سابقه عمومی در Orchard باقی بگذارد.
همانطور که توسط Crypto.news گزارش شده است، توسعه دهندگان ابتدا فعالیت Orchard را غیرفعال کردند و سپس آن را از طریق هارد فورک NU6.2 با رمزنگاری اصلاح شده بازیابی کردند. هیچ مدرکی مبنی بر ایجاد ارزش غیرمجاز یافت نشد، اما حریم خصوصی باغ به این معنی است که بهره برداری گذشته را نمی توان به طور قطعی رد کرد.
Crypto.news بعداً گزارش داد که Ironwood یک ماسهبازی جدید ایجاد میکند و از چرخش برای کنترل مقدار جدا شده از قدیمی استفاده میکند. سپس اپراتورهای گره می توانند بررسی کنند که ZEC در گردش از مقدار مجاز توسط قوانین پولی شبکه تجاوز نمی کند.
ممکن است کیف پول ها و صرافی ها به طور موقت خدمات را متوقف کنند
کاربران Zcash نیازی به اقدام فوری قبل از هارد فورک ندارند. با این حال، کیف پول ها، صرافی ها و سایر ارائه دهندگان ممکن است به طور موقت سپرده ها، برداشت ها یا خدمات مرتبط را در حین تکمیل ارتقاء نرم افزار متوقف کنند.
راهنمایی شبکه رسمی می گوید که کاربران Orchard در نهایت برای انتقال وجوه به استخر جدید به پشتیبانی کیف پول نیاز خواهند داشت. وجوه ممکن است به طور موقت در کیف پول هایی که ابزارهای مهاجرت لازم اضافه نشده اند، در دسترس نباشد.
فعالسازی 28 جولای همچنین به دنبال دور شدن Zcash از مشتری zcashd قدیمی خود است. ارائه دهندگانی که هنوز این انتقال را تکمیل می کنند ممکن است قبل از حمایت کامل از Ironwood به زمان بیشتری نیاز داشته باشند.
Zcash بررسی های امنیتی بیشتری را پس از نقص اضافه می کند
حادثه Orchard منجر به تلاشهای امنیتی گستردهتری در سراسر اکوسیستم Zcash شد. همانطور که توسط Crypto.news گزارش شده است، یک بررسی به کمک هوش مصنوعی با استفاده از سیستم Mythos Anthropic پس از آشکار شدن نقص اصلی، هیچ آسیبپذیری جدی پیدا نکرد.
توسعه دهندگان همچنین به دنبال ممیزی مستقل و تأیید رسمی سیستم رمزنگاری به روز شده هستند. هدف این کار کاهش خطر یک اشکال دیگر کلاهبرداری مخفیانه و ارائه راههای قویتر به کاربران برای تأیید قوانین عرضه Zcash است.
آیرون وود به جای خود باگ، که قبلاً رفع شده است، به مشکل حل نشده عرضه میپردازد. هدف هارد فورک جلوگیری از ورود هرگونه ZEC تقلبی فرضی با مهر و موم کردن Orchard و کنترل برداشت ها از طریق گردان است.

