![]()
Zcash 創始人 Zooko Wilcox 解釋了該網絡 7 月 28 日的 Ironwood 硬分叉將如何解決 Orchard 屏蔽池中一個關鍵缺陷帶來的不確定性。
![]()
要點
Zcash 將封存舊果園池,限制鐵木鎮之后 ZEC 的剩余數量。
Ironwood 無法逐一識別假幣,但可以阻止過多的隱藏假幣逃出果園。
由于服務提供商正在為 Zcash 7 月 28 日的升級做準備,可能會出現暫時的交易和錢包服務中斷。
此次升級不會識別或凍結單個假幣,而是會封閉原有的資金池,并限制ZEC的流出數量。
在7月19日發表于X論壇的一篇文章中,Wilcox解釋了計劃中的升級將如何處理在開發者修復漏洞之前被利用而導致的隱藏過剩供應。由于Orchard網絡會隱藏交易詳情,因此無法證明偽造的ZEC從未被創建過。
鐵木公司將封堵脆弱的果園水池
Ironwood(又名 NU6.3)計劃于 7 月 28 日在區塊 3,428,143 激活。此次升級將停用當前的 Orchard 池,并引入基于修正電路的新屏蔽池。
根據Zcash 官方 Ironwood 用戶更新,激活后用戶將無法在舊 Orchard 資金池內發送或接收 ZEC。資金只能通過旋轉閘門流出,從而防止流出的 ZEC 數量超過合法流入的數量。
Zcash團隊表示,他們認為該漏洞“不太可能被利用”,但用戶無法獨立證明沒有偽造的ZEC被制造出來。Ironwood的目標是將任何多余的價值鎖定在原有的資金池中,而不是讓其流入更廣泛的流通。
果園漏洞留下了一個供應問題,Zcash 無法證明其合理性
安全研究員泰勒·霍恩比 (Taylor Hornby) 于 5 月 29 日在對 Orchard 系統進行安全審計時發現了該漏洞。該漏洞可能允許攻擊者在 Orchard 內部偽造 ZEC,而不會留下明顯的公開記錄。
據報道,開發者首先禁用了 Orchard 的活動,然后通過 NU6.2 硬分叉并修正了加密算法后恢復了該功能。雖然沒有發現未經授權的價值創造證據,但 Orchard 的隱私性意味著過去被利用的可能性無法完全排除。
Ironwood 將創建一個新的屏蔽資金池,并使用旋轉閘門來控制從舊資金池流出的價值。節點運營商隨后可以驗證流通中的 ZEC 是否超過網絡貨幣規則允許的金額。
錢包和交易所可能會暫時停止服務
Zcash 用戶在硬分叉前無需立即采取任何行動。但是,錢包、交易所和其他服務提供商在完成軟件升級期間可能會暫時停止充值、提現或相關服務。
官方網絡指南指出,Orchard 用戶最終需要錢包支持才能將資金轉移到新的資金池。尚未添加所需遷移工具的錢包中的資金可能會暫時無法使用。
7月28日的激活也標志著Zcash正式棄用了舊版zcashd客戶端。仍在進行遷移的服務提供商可能需要更多時間才能完全支持Ironwood。
Zcash 在漏洞曝光后增加了更多安全檢查
Orchard事件促使Zcash生態系統開展了更廣泛的安全工作。據報道,在最初的漏洞披露后,使用Anthropic的Mythos系統進行的AI輔助審查并未發現其他嚴重漏洞。
開發人員還在對更新后的加密系統進行獨立審計和形式化驗證。這項工作旨在降低出現其他隱藏偽造漏洞的風險,并為用戶提供更可靠的方法來驗證 Zcash 的供應規則。
Ironwood 解決的是尚未解決的供應問題,而非已經修復的漏洞本身。通過封鎖 Orchard 并控制通過旋轉閘門提取,這一硬分叉旨在防止任何假冒的 ZEC 流入流通。
本文僅供信息分享,非商業用途,版權歸原作者所有。如有侵權請聯系刪除。內容不構成投資建議。
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.