Все новости крипты
в одном месте!
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
Вот перефразированная новость на русском языке:
Обновление Ironwood в сети Zcash: замена уязвимого пула и что это значит для пользователей
28 июля в основной сети криптовалюты Zcash на блоке №3 428 143 было активировано обновление Ironwood. В его рамках запущен новый пул для приватных транзакций, который пришел на смену пулу Orchard. Напомним, что в конце мая в Orchard была обнаружена критическая уязвимость.
Как была найдена ошибка
Проблему выявил инженер по безопасности компании Shielded Labs Тейлор Хорнби. Он анализировал код с помощью ИИ-модели Opus 4.8 от компании Anthropic. Ошибка существовала с момента запуска пула в мае 2022 года. Теоретически она позволяла незаметно создавать поддельные монеты ZEC. В тестовой сети исследователь смог сгенерировать фальшивые монеты, используя рабочий код атаки.
Как закрывали уязвимость
Команда разработчиков устранила проблему в начале июня в два этапа:
— Сначала был проведен софтфорк (мягкое обновление правил блокчейна, при котором старые узлы продолжают принимать новые блоки), который временно отключил транзакции в Orchard.
— Затем был выполнен хардфорк, восстановивший работу сети.
Признаков того, что уязвимость использовалась злоумышленниками, найдено не было. Однако из-за особенностей устройства приватного пула доказать это криптографически невозможно: суммы переводов скрыты по умолчанию, и определить по самим транзакциям, создавались ли фальшивые монеты, нельзя.
Как Ironwood решает проблему
Обновление устраняет уязвимость с помощью проверки на границе пула. Пул Orchard переведен в ограниченный режим:
— Новые средства в него больше не поступают.
— Уже находящиеся там монеты заблокированы для внутренних перемещений.
— Вывод средств возможен только через специальный «турникет» в новый пул Ironwood.
На уровне протокола встроен механизм, который гарантирует, что из старого хранилища нельзя вывести больше ZEC, чем в него было отправлено. По мере того как пользователи будут перемещать свои средства, это позволит проверять целостность всей эмиссии без доступа к приватным данным транзакций. Разработчики Zcash отметили, что Ironwood работает на исправленном протоколе Orchard, прошел формальную верификацию (математическую проверку модели до запуска) и сторонний аудит безопасности.
Что нужно делать пользователям
Переход организован на уровне кошельков. Приложения, которые поддерживают Ironwood, предложат пользователям перенести средства из старого хранилища. Создавать новый кошелек или менять адрес не нужно — входящие переводы на существующие Orchard-адреса будут автоматически направляться в новый пул.
В кошельке Zodl миграция уже доступна в ручном режиме. Автоматическую опцию разработчики обещают добавить позже. Тем, у кого нет активов в Orchard, достаточно просто обновить приложение.
Влияние на курс
Запуск обновления практически не отразился на курсе ZEC. Дата активации Ironwood была известна заранее — разработчики анонсировали ее еще 9 июня. За последние сутки монета подешевела на 4,3% — до $468.
Напомним, что после раскрытия уязвимости в начале июня курс ZEC обвалился на 48% — до $302,48.
Популярные лонгриды:
