В сети Zcash активировано обновление Ironwood
1785252348802 6779968 scaled

Вот перефразированная новость на русском языке:

Обновление Ironwood в сети Zcash: замена уязвимого пула и что это значит для пользователей

28 июля в основной сети криптовалюты Zcash на блоке №3 428 143 было активировано обновление Ironwood. В его рамках запущен новый пул для приватных транзакций, который пришел на смену пулу Orchard. Напомним, что в конце мая в Orchard была обнаружена критическая уязвимость.

Как была найдена ошибка
Проблему выявил инженер по безопасности компании Shielded Labs Тейлор Хорнби. Он анализировал код с помощью ИИ-модели Opus 4.8 от компании Anthropic. Ошибка существовала с момента запуска пула в мае 2022 года. Теоретически она позволяла незаметно создавать поддельные монеты ZEC. В тестовой сети исследователь смог сгенерировать фальшивые монеты, используя рабочий код атаки.

Как закрывали уязвимость
Команда разработчиков устранила проблему в начале июня в два этапа:
— Сначала был проведен софтфорк (мягкое обновление правил блокчейна, при котором старые узлы продолжают принимать новые блоки), который временно отключил транзакции в Orchard.
— Затем был выполнен хардфорк, восстановивший работу сети.

Признаков того, что уязвимость использовалась злоумышленниками, найдено не было. Однако из-за особенностей устройства приватного пула доказать это криптографически невозможно: суммы переводов скрыты по умолчанию, и определить по самим транзакциям, создавались ли фальшивые монеты, нельзя.

Как Ironwood решает проблему
Обновление устраняет уязвимость с помощью проверки на границе пула. Пул Orchard переведен в ограниченный режим:
— Новые средства в него больше не поступают.
— Уже находящиеся там монеты заблокированы для внутренних перемещений.
— Вывод средств возможен только через специальный «турникет» в новый пул Ironwood.

На уровне протокола встроен механизм, который гарантирует, что из старого хранилища нельзя вывести больше ZEC, чем в него было отправлено. По мере того как пользователи будут перемещать свои средства, это позволит проверять целостность всей эмиссии без доступа к приватным данным транзакций. Разработчики Zcash отметили, что Ironwood работает на исправленном протоколе Orchard, прошел формальную верификацию (математическую проверку модели до запуска) и сторонний аудит безопасности.

Что нужно делать пользователям
Переход организован на уровне кошельков. Приложения, которые поддерживают Ironwood, предложат пользователям перенести средства из старого хранилища. Создавать новый кошелек или менять адрес не нужно — входящие переводы на существующие Orchard-адреса будут автоматически направляться в новый пул.

В кошельке Zodl миграция уже доступна в ручном режиме. Автоматическую опцию разработчики обещают добавить позже. Тем, у кого нет активов в Orchard, достаточно просто обновить приложение.

Влияние на курс
Запуск обновления практически не отразился на курсе ZEC. Дата активации Ironwood была известна заранее — разработчики анонсировали ее еще 9 июня. За последние сутки монета подешевела на 4,3% — до $468.

Напомним, что после раскрытия уязвимости в начале июня курс ZEC обвалился на 48% — до $302,48.

Все Новости 1inch 21Shares a16zcrypto Aave Alameda Research Alchemy Algorand (ALGO) Alibaba Amazon AMD AML / KYC AMM Anchorage Android Animoca Brands Anthropic Apple Arbitrum (ARB) ARK Invest Arkham Aster AZTEC B2B Balancer (BAL) Base Bernstein Binance BIS Bitcoin Core Bitcoin Pizza Day Bitfarms Bitfinex Bitget BitGo Bithumb BitMEX BitOK BitRiver Bitwise BlackRock Block Blockchain.com Bloomberg Bluesky BNB Chain BNP Paribas Börse Stuttgart BTCFi Bullish Bybit Canaan Cardano (ADA) CBDC CertiK CFTC Chainalysis Chainlink (LINK) Charles Schwab Circle Citi CleanSpark CME Group Coinbase CoinDesk CoinEx CoinGecko CoinShares ConsenSys Core Scientific Crypto.com CryptoQuant Cumberland Curve (CRV) Dash DCG DeepMind DeepSeek DeFi dePIN Deutsche Bank DEX Dogecoin (DOGE) Dune Analytics Elliptic Emurgo ERC-20 Ernst & Young ETF Ethena Ethereum (ETH) Ethereum Name Service Exodus Facebook FATF FDIC Fidelity Investments Firefox ForkLog Consulting Franklin Templeton FTX G20 Galaxy Digital Gemini GitHub Glassnode Goldman Sachs Google Google Gemini Google Trends Grayscale Investments Hive HSBC HTX Huawei Hut 8 Hyperliquid IBM ICO ING Injective Interactive Brokers IPO Iris Energy JPMorgan Jump Trading K33 Kaiko Kalshi KPMG Kraken KuCoin LayerZero Lazarus Ledger LG Lido Lightning Network Litecoin (LTC) Marathon (MARA) Mastercard Matrixport Messari meta MetaMask MEV MiCA Microsoft MicroStrategy (Strategy) Monad Monero (XMR) MoonPay Morgan Stanley Nansen Nasdaq NEAR NFT Nokia NVIDIA NYDIG OKX OneLiners Open Source OpenAI OpenClaw OpenSea Optimism (OP) Oracle Ordinals P2P palantir PancakeSwap Pantera Capital Paradigm Paxos PayPal Perplexity Polkadot (DOT) Polygon (MATIC) Polymarket Pump.fun PwC PYUSD QCP Capital Revolut Riot Platforms Ripple (XRP) Robinhood Runes RWA S&P 500 Samsung Santiment SBI Holdings SEC Sei Network SharpLink SoftBank Solana (SOL) Solana-резерв Standard Chartered PLC Starbucks StarkNet StarkWare State Street Stripe Sui (SUI) SWIFT Taiko Telegram Tencent Terra (LUNA) Tesla Tether (USDT) TGE The DAO The Open Network THORChain TikTok Toncoin Tron (TRX) uber ubs Uniswap (UNI) USD Coin (USDC) Venus Visa Web3Net WhatsApp Windows Wintermute World Liberty Financial (WLFI) worldcoin x402 XAI Zcash (ZEC) ZK-rollups zkevm ZKP Австралия авторские права Адам Бэк Азартные игры Азия Аирдропы акции Альткоины Анализ рынка Аппаратные кошельки Аргентина Артур Хэйес аудит Банк Англии Банки и финтех банкротство Барри Силберт Беларусь белые хакеры Бермудские острова бизнес Биткоин биткоин-резерв Ближний Восток Блокировки и запреты блокчейн блокчейн-платформы ботнет Бразилия Брайан Армстронг Брэд Гарлингхаус будущее Бутан вайб-кодинг вакансии Великобритания Венгрия Венесуэла Венчурные инвестиции видео Википедия Вилли Ву Виталик Бутерин волатильность выборы Вьетнам ВЭФ генеративный ИИ Генпрокуратура Германия Голливуд Гонконг гривна Гэри Генслер Дайджест кибербезопасности Дайджест месяца Дайджесты Дания ДАО даркнет день рождения Децентрализация Джейми Даймон Джек Дорси дипфейки ДНК домен Дональд Трамп Дубай евро Европа ЕЦБ запрет майнинга золото Игры и GameFi Израиль ИИ ИИ-агенты Илон Маск инвестиции индекс страха Индия Индонезия Институционалы и киты интернет интероперабельность интерфейс мозг — компьютер (BCI) инфраструктура Иран Ирландия Искусственный Интеллект Испания Исследования Итоги недели Казахстан календарь Камбоджа Канада квантовые вычисления квантовые компьютеры кванты Кибербезопасность Киберпреступления Китай книга комиссии комплаенс компьютеры конкуренция контроль конференция конфискация конфискованные биткоины Космос Кошельки Кредитование крипта криптоактивы криптоанархизм криптовалюты Криптография Криптодеривативы Криптоматы Криптоплатежи Крипториум Крипториум: Анонимность Крипториум: Биткоин Крипториум: Технические основы Крипториум: Экономическая теория Кристин Лагард Кроссчейн-протоколы Куба Кыргызстан ликвидность листинг Лонгриды Майкл Сэйлор Майнинг Макроэкономика Мальта Марк Цукерберг Масштабирование Матрица МВФ Медицина мемы Метавселенные Минфин США Мнения Москва мошенники музыка Мьянма Налоги Наука Недвижимость Непал НКЦБФР Новости Новости ForkLog Нью-Йорк ОАЭ облачные вычисления облигации обменники образование общество объем торгов Ончейн-анализ ООН опровержение отслеживание отчеты Павел Дуров Пакистан партнерство Пентагон Питер Брандт Питер Тиль подкаст поисковая система покупка биткоинов политика Польша Правоохранители Преступления Приватность и личные данные приложения Прогнозы о рынке криптовалют протоколы процессинг разработчики Расследования ребрендинг Регулирование Регулирование биткоина в России резервные валюты рейтинг реклама религия Решения второго уровня (L2) Робономика роботы Россия Росфинмониторинг рынки предсказаний Сальвадор санкции Саудовская Аравия Сбои и уязвимости Северная Корея (КНДР) сельское хозяйство Сингапур Слияния и поглощения (M&A) Смарт-контракты смарт-очки СМИ снг сокращения софтфорк Соцсети Спецслужбы Спорт стандарты стартапы Стейблкоины Стейкинг Суды суперкомпьютеры США Сэм Бэнкман-Фрид Таиланд телеком Теханализ Технические обновления технологии Токенизация активов Токеномика токены Том Ли торги транзакции Транспорт Трейдинг Турция Уинклвоссы Украина утечка данных фиатные валюты финансовая система Финансовые пирамиды финансы Финляндия Фондовый рынок фонды Франция ФРС США фьючерсы халвинг хардфорки Хестер Пирс хешрейт хранение ЦБ РФ Цена биткоина цензура Централизованные биржи (CEX) цифровая экономика цифровой евро Чанпэн Чжао Чарльз Хоскинсон чат-боты чипы Швейцария шифропанки штрафы Экология эксперимент Энергетика Энтони Скарамуччи Эстония Южная Америка Южная Корея Япония