Zcash желісі Ironwood-ға көшті: бүкіл эмиссияға қауіп төндірген олқылық қалай жабылды
28 шілдеде Zcash негізгі желісіндегі #3 428 143 блогында Ironwood хардфоркі іске қосылды. Бұл жаңарту желі қауіпсіздігі үшін өте маңызды болды: ол жеке транзакциялардың жаңа пулын енгізеді, ол Orchard-ты ауыстырады — дәл сол жерде мамыр айының соңында өте қауіпті осалдық анықталды.
Сенімді бұзуы мүмкін проблема
Shielded Labs компаниясының қауіпсіздік инженері Тейлор Хорнби Anthropic компаниясының Opus 4.8 AI моделін пайдаланып, Orchard пулының кодынан қате тапты. Қате ол іске қосылған 2022 жылдың мамыр айынан бері болған. Теориялық тұрғыдан ол шабуылдаушыға жалған ZEC-терді байқатпай шығаруға мүмкіндік берді. Зерттеуші сынақ желісінде жұмыс істейтін эксплойтты пайдаланып, жалған монеталарды сәтті жасады.
Әзірлеушілер жедел әрекет етті: маусым айының басында мәселе екі кезеңде жабылды — алдымен Orchard-тағы транзакцияларды уақытша өшірген софтфорк, содан кейін жұмысты қалпына келтірген хардфорк арқылы. Нақты шабуылдың белгілері табылған жоқ. Дегенмен, жеке пулдың архитектурасы аударым сомаларын дизайн бойынша жасырады. Бұл жалған монеталардың шығарылмағанын криптографиялық тұрғыдан дәлелдеу мүмкін емес дегенді білдіреді — біз 100% сенімді бола алмаймыз.
Ironwood мәселені қалай шешеді
Ironwood пулдар арасындағы шекарада тексеру механизмін енгізеді. Orchard шектеулі режимге ауыстырылды: оған жаңа қаражат енді түспейді, ал қазіргі монеталар ішкі жылжу үшін бұғатталған. Ескі пулдан ZEC шығарудың жалғыз жолы — Ironwood-тағы «турникет» арқылы.
Протокол деңгейінде Orchard-тан оған қашан түскен монеталардан артық шығарылмайтынына кепілдік беретін механизм қамтылған. Бұл транзакциялардың жеке деректеріне қол жеткізбестен эмиссияның тұтастығын тексеруге мүмкіндік береді. Ironwood түзетілген Orchard протоколында жұмыс істейді, формальды верификациядан және үшінші тараптың қауіпсіздік аудитінен өтті.
Пайдаланушылар не істеуі керек
Миграция әмияндар деңгейінде жүзеге асырылады. Ironwood-ты қолдайтын қосымшалар пайдаланушыларға ескі сақтау орнынан қаражатты ауыстыруды ұсынады. Жаңа әмиян жасау немесе мекенжайды өзгерту қажет емес — бар Orchard мекенжайларына келетін аударымдар автоматты түрде жаңа пулға жіберіледі.
Zodl әмиянында миграция қолмен режимде қолжетімді; автоматты опцияны кейінірек уәде етеді. Orchard-та активтері жоқтарға қосымшаны жаңарту жеткілікті.
Нарық реакциясы
Жаңартудың іске қосылуы ZEC бағамында айтарлықтай ауытқулар тудырмады — күні алдын ала белгілі болды, 9 маусымда жарияланған. Соңғы тәулікте монета 4,3%-ға арзандап, $468-ге дейін төмендеді. Естеріңізге сала кетейін, маусым айының басында осалдық ашылғаннан кейін ZEC 48%-ға — $302,48-ге дейін құлдырады.
Сарапшы пікірі: Ironwood — бұл жай жоспарлы жаңарту емес, Zcash үшін экзистенциалды қадам. Orchard оқиғасы тіпті криптографиялық күрделі жүйелерде де қауіпсіздіктің қаншалықты осал болуы мүмкін екенін көрсетті. Сәтті миграция және жаңа оқиғалардың болмауы желіге деген сенімді нығайтады, бірақ эмиссиядағы екі жылдық «қара тесіктің» болу фактінің өзі беделге ауыр соққы. Енді барлық назар қаражаттың миграция қарқынына және жасырын салдарлардың болмауына аударылады.