Zcash (ZEC) предпринимает шаги по восстановлению доверия к своей ориентированной на конфиденциальность сети после того, как опасения по поводу серьёзной уязвимости спровоцировали резкий распродажи на рынке. После падения цены ZEC более чем на 50% разработчики оперативно выпустили патч для уязвимости сети. Сейчас они предлагают новую систему, призванную помочь пользователям независимо проверять объём циркулирующего предложения криптовалюты и укреплять протоколы безопасности сети.
Цена Zcash восстанавливается после опасений об уязвимости и предложения Iron Wood
На прошлой неделе Zcash понесла резкое падение более чем на 50%, опустившись до $250 после того, как по рынку распространились сообщения об опасной уязвимости, позволяющей подделывать токены в её zk-SNARK-схеме Orchard (Orchard zero-knowledge proof circuit). Инцидент встревожил инвесторов и привёл к ликвидациям на сумму $116 миллионов по всему рынку.
Примечательно, что уязвимость была обнаружена исследователем безопасности Тейлором Хорнби с использованием фреймворка аудита на основе ИИ, работающего на Claude Opus 4.8. Разработчики заявили, что эта уязвимость могла бы позволить злоумышленнику создавать поддельные токены ZEC в пуле Orchard без обнаружения.
Несмотря на резкие распродажи и падение цены, последовавшие за новостью, цена ZEC частично восстановила потери после того, как разработчики выпустили экстренный патч. Данные CoinMarketCap показывают, что криптовалюта отыграла более 70%, достигнув $433, после того как уязвимость Orchard была быстро исправлена благодаря совместным усилиям Zcash Open Development Lab (ZODL) и других участников экосистемы.
Хотя команда успешно устранила уязвимость, остаётся неясным, были ли созданы поддельные токены ZEC до выпуска патча. Эта проблема вызывает больше беспокойства, потому что баг существовал в сети Zcash, оставаясь незамеченным до недавнего времени. Хотя разработчики считают, что использование уязвимости маловероятно, они также отметили, что функции конфиденциальности Orchard делают невозможным для пользователей проверку, были ли отчеканены какие-либо поддельные токены.
Для решения этой проблемы Shielded Labs, некоммерческая организация, поддерживающая Zcash, совместно с The Zcash Foundation, Tachyon Group, Valar Group и ZODL работает над предложением под названием Ironwood. Инициатива направлена на восстановление возможности пользователей проверять корректность циркулирующего предложения Zcash без необходимости полагаться на предположения о других участниках или ждать перевода средств из пула Orchard.
Предложение Ironwood для восстановления проверки предложения Zcash
Новое предложение было анонсировано в посте на X 6 июня в отчёте, написанном основателем и бывшим CEO Zcash Джейсоном Макги, основателем Shielded Labs и Хорнби.
Основная цель Ironwood — дать каждому пользователю возможность независимо проверять предложение Zcash. Разработчики заявили, что после активации пользователи, запускающие узел (ноду), смогут подтвердить, что циркулирующее предложение не подвергалось манипуляциям.
Предложение также блокирует любую транзакцию, которая пытается отчеканить новую монету в пуле Orchard. В результате ZEC больше не будет свободно циркулировать внутри этого пула, и средства будут выходить из него только через механизм "турникета".
В отчёте говорится, что Ironwood также может предоставить доказательства того, использовалась ли уязвимость во время инцидента на прошлой неделе. Когда пользователи переводят средства в новый пул, любой потенциальный фальшивомонетчик столкнётся с трудным выбором: либо попытаться перевести поддельные монеты, рискуя быть раскрытым, либо оставить монеты позади.
Если никакие лишние ZEC не попытаются покинуть пул Orchard, в отчёте отмечается, что это будет убедительно свидетельствовать о том, что уязвимость никогда не использовалась. Если же избыточные средства действительно попытаются выйти, они будут заблокированы и фактически уничтожены, сохраняя текущее циркулирующее предложение и при этом публично демонстрируя, что подделка имела место.
