打开网易新闻 查看精彩图片

Zcash 创始人 Zooko Wilcox 解释了该网络 7 月 28 日的 Ironwood 硬分叉将如何解决 Orchard 屏蔽池中一个关键缺陷带来的不确定性。

打开网易新闻 查看精彩图片

要点

  • Zcash 将封存旧果园池,限制铁木镇之后 ZEC 的剩余数量。

  • Ironwood 无法逐一识别假币,但可以阻止过多的隐藏假币逃出果园。

  • 由于服务提供商正在为 Zcash 7 月 28 日的升级做准备,可能会出现暂时的交易和钱包服务中断。

此次升级不会识别或冻结单个假币,而是会封闭原有的资金池,并限制ZEC的流出数量。

在7月19日发表于X论坛的一篇文章中,Wilcox解释了计划中的升级将如何处理在开发者修复漏洞之前被利用而导致的隐藏过剩供应。由于Orchard网络会隐藏交易详情,因此无法证明伪造的ZEC从未被创建过。

铁木公司将封堵脆弱的果园水池

Ironwood(又名 NU6.3)计划于 7 月 28 日在区块 3,428,143 激活。此次升级将停用当前的 Orchard 池,并引入基于修正电路的新屏蔽池。

根据Zcash 官方 Ironwood 用户更新,激活后用户将无法在旧 Orchard 资金池内发送或接收 ZEC。资金只能通过旋转闸门流出,从而防止流出的 ZEC 数量超过合法流入的数量。

Zcash团队表示,他们认为该漏洞“不太可能被利用”,但用户无法独立证明没有伪造的ZEC被制造出来。Ironwood的目标是将任何多余的价值锁定在原有的资金池中,而不是让其流入更广泛的流通。

果园漏洞留下了一个供应问题,Zcash 无法证明其合理性

安全研究员泰勒·霍恩比 (Taylor Hornby) 于 5 月 29 日在对 Orchard 系统进行安全审计时发现了该漏洞。该漏洞可能允许攻击者在 Orchard 内部伪造 ZEC,而不会留下明显的公开记录。

据报道,开发者首先禁用了 Orchard 的活动,然后通过 NU6.2 硬分叉并修正了加密算法后恢复了该功能。虽然没有发现未经授权的价值创造证据,但 Orchard 的隐私性意味着过去被利用的可能性无法完全排除。

Ironwood 将创建一个新的屏蔽资金池,并使用旋转闸门来控制从旧资金池流出的价值。节点运营商随后可以验证流通中的 ZEC 是否超过网络货币规则允许的金额。

钱包和交易所可能会暂时停止服务

Zcash 用户在硬分叉前无需立即采取任何行动。但是,钱包、交易所和其他服务提供商在完成软件升级期间可能会暂时停止充值、提现或相关服务。

官方网络指南指出,Orchard 用户最终需要钱包支持才能将资金转移到新的资金池。尚未添加所需迁移工具的钱包中的资金可能会暂时无法使用。

7月28日的激活也标志着Zcash正式弃用了旧版zcashd客户端。仍在进行迁移的服务提供商可能需要更多时间才能完全支持Ironwood。

Zcash 在漏洞曝光后增加了更多安全检查

Orchard事件促使Zcash生态系统开展了更广泛的安全工作。据报道,在最初的漏洞披露后,使用Anthropic的Mythos系统进行的AI辅助审查并未发现其他严重漏洞。

开发人员还在对更新后的加密系统进行独立审计和形式化验证。这项工作旨在降低出现其他隐藏伪造漏洞的风险,并为用户提供更可靠的方法来验证 Zcash 的供应规则。

Ironwood 解决的是尚未解决的供应问题,而非已经修复的漏洞本身。通过封锁 Orchard 并控制通过旋转闸门提取,这一硬分叉旨在防止任何假冒的 ZEC 流入流通。

本文仅供信息分享,非商业用途,版权归原作者所有。如有侵权请联系删除。内容不构成投资建议。