Zcash желісі Ironwood-ға көшті: жаңарту жеке транзакциялардағы сыни кемшілікті қалай жабады
28 шілдеде Zcash негізгі желісіндегі #3 428 143 блокта Ironwood жаңартуы жүргізілді. Бұл жоспарлы жаңарту емес — ол мамыр айының соңында Orchard жеке транзакциялар пулында анықталған сыни осалдыққа тікелей жауап болды. Ironwood аясында жаңа пул іске қосылды, ол бұзылған алдыңғы пулды толығымен алмастырады.
Мәселені Shielded Labs компаниясының қауіпсіздік инженері Тейлор Хорнби анықтады. Anthropic компаниясының Opus 4.8 AI моделін пайдаланып кодты талдай отырып, ол осалдық 2022 жылдың мамырында Orchard іске қосылғаннан бері бар екенін анықтады. Теориялық тұрғыдан бұл жалған ZEC шығаруға мүмкіндік берді. Сынақ желісінде зерттеуші жұмыс істейтін шабуыл коды арқылы жалған монеталарды сәтті генерациялады.
Әзірлеушілер маусым айының басында екі кезеңде осалдықты жойды: алдымен Orchard-тағы транзакцияларды уақытша өшіру арқылы софтфорк, содан кейін желі жұмысын қалпына келтіру үшін хардфорк. Дегенмен, негізгі мәселе сақталды: жеке пулдың құрылымы осалдықтың нақты пайдаланылғанын криптографиялық тұрғыда дәлелдеуге мүмкіндік бермейді. Аударым сомалары дизайн бойынша жасырылған, ал транзакциялардың өзінен жалған монеталар жасалғанын анықтау мүмкін емес. Ironwood бұл дилемманы шешеді.
Ironwood мәселені қалай шешеді
Жаңарту пул шекарасында тексеруді енгізеді. Orchard шектеулі режимге ауыстырылды: оған жаңа қаражат енді түспейді, ал орналастырылған монеталар ішкі аударымдар үшін бұғатталған. Шығару тек Ironwood-тағы «турникет» арқылы мүмкін. Протокол деңгейінде ескі қоймадан оған түскеннен көп ZEC шығарылмайтынын қамтамасыз ететін механизм орнатылған. Қаражаттың миграциясы барысында бұл транзакциялардың жеке деректеріне қол жеткізбестен эмиссияның тұтастығын тексеруге мүмкіндік береді. Ironwood түзетілген Orchard протоколында жұмыс істейді, формальды верификациядан және үшінші тараптың қауіпсіздік аудитінен өтті.
Пайдаланушыларға не істеу керек
Көшу әмиян деңгейінде жүзеге асырылады: Ironwood-ты қолдайтын қосымшалар пайдаланушыларға ескі қоймадан қаражатты аударуды ұсынады. Жаңа әмиян жасау немесе мекенжайды өзгерту қажет емес — бар Orchard мекенжайларына келетін аударымдар автоматты түрде жаңа пулға бағытталады. Zodl-да миграция қолмен режимде қолжетімді, автоматты опцияны кейінірек уәде етеді. Orchard-та активтері жоқ пайдаланушыларға қосымшаны жаңарту жеткілікті.
Жаңартудың іске қосылуы ZEC бағамына айтарлықтай әсер етпеді. Күні алдын ала белгілі болды — әзірлеушілер оны 9 маусымда жариялаған болатын. Соңғы тәулікте монета 4,3%-ға арзандап, $468-ге дейін төмендеді. Еске салайын, маусым айының басында осалдық анықталғаннан кейін ZEC бағамы 48%-ға құлдырап, $302,48-ге жеткен еді.
Сарапшы пікірі: Ironwood — бұл жай ғана патч емес, Zcash құпиялылық архитектурасының түбегейлі жақсартуы. Алайда, қауымдастық үшін ең алаңдатарлық сигнал — екі жыл бойы осалдықтың злоумышниктер тарапынан пайдаланылмағанын криптографиялық тұрғыда растай алмау. Бұл Zcash өзінің басты құндылығы ретінде ұсынатын «сенімді құпиялылық» моделіне деген сенімді күмән тудырады.