Zcash 於區塊 3,428,143 啟用 Ironwood 升級,原因是 Orchard 存在漏洞

ZEC-4.15%
Key Takeaways
  • Zcash 於區塊 3,428,143 啟用 Ironwood 升級;在 Orchard 漏洞被發現後,新增了隱匿池。
  • Shielded Labs 研究員 Taylor Hornby 於 5 月下旬發現 Orchard 缺陷,允許理論上的仿冒 ZEC 生成。
  • ZODL 工程師貢獻了 82% 的協議變更;並在 5 天內修復 Orchard,完成遷移至 Ironwood。

Zcash 於週二在區塊高度 3,428,143 啟用 Ironwood 升級,為這條隱私公鏈引入一個新的遮蔽池(shielded pool)。該升級是在對 Zcash 先前 Orchard 池的健全性(soundness)產生疑慮之後進行的;現在 Orchard 將僅限用於支援提款(withdrawals)。Orchard 先前是 Zcash 的主要隱私池,在該區塊高度時幾乎占了該公鏈遮蔽代幣供給的 88%,其餘則由較舊的遮蔽池 Sapling 與 Sprout 構成。Orchard 的弱點是在 5 月下旬被 Shielded Labs 的研究員 Taylor Hornby 發現,涉及其零知識電路(zero-knowledge circuit)的缺陷;理論上可能讓攻擊者在未被偵測的情況下製造偽造 ZEC。Zcash 開發者優先修補該池,並透過 NU6.3 網路升級推出一個更具數學嚴謹性與更安全的替代方案。

遷移數據顯示 40,207 ZEC 已轉入 Ironwood 池

根據一份遷移追蹤器(migration tracker),已有約 40,207 ZEC 轉移進入 Ironwood,而約 360萬(3.6 million)枚代幣仍留在 Orchard。自 Orchard 取款(Removing funds from Orchard)將保持由用戶自行決定(discretionary)。依 The Block 的價格頁面,ZEC 在週二下跌約 9% 至 460 美元,隨後又回升至約 475 美元。Orchard 漏洞被揭露後,該代幣暴跌超過 50%。自去年 9 月起,ZEC 強力反彈,價格由約 45 美元一路攀升,至年底最高約 700 美元。

Orchard 弱點於 5 月下旬被發現

Orchard 的弱點是在 5 月下旬由 Shielded Labs 研究員 Taylor Hornby 發現。該缺陷涉及 Orchard 的零知識電路;理論上可能讓攻擊者在未被偵測的情況下製造偽造 ZEC。分析人士表示,Orchard 於 2022 年啟動,可能並未遭到利用,且未發現任何發生跡象。一次緊急軟分叉(soft fork)曾在 6 月 2 日暫時停用 Orchard 活動,並於 6 月 3 日透過硬分叉(hard fork)套用修正後的電路程式碼。

ZODL 工程師貢獻了 82% 的協定變更

Ironwood 代表 Zcash 去中心化開發者生態系的整合性投入,包含 Zcash 開放開發實驗室(Zcash Open Development Lab, ZODL)、Project Tachyon、Valar Group、Zcash Foundation 與 Shielded Labs 等單位。Shielded Labs 由知名密碼學家 Zooko Wilcox 共同創立,主導了最初的提案,目標是恢復供給可驗證性(supply verifiability)。ZODL 執行董事 Josh Swihart 表示,在 Orchard 修復以及遷移至 Ironwood 的一系列工作中,14 位 ZODL 工程師在合併變更(merged changes)中占 82%,涵蓋 Zcash 的協定(protocol)與錢包(wallet)程式庫(repos)。Swihart 也在週一於 X 表示,Orchard 修復用了 5 天,並在 60 天內完成替換。

Ironwood 池結合正式驗證與可量子復原(quantum-recoverable)筆記

Ironwood 重用了已修正的 Orchard 電路及其 Halo 2 證明(proof)系統,並加上一些小幅修改。該池已經過正式驗證(formally verified),能提供更強的保證:在所有可能情況下都會依設計運作。Zcash 共同創辦人 Sean Bowe 於 X 表示,跨團隊的合作剛剛永遠改變了 Zcash 的歷史,透過新的 Ironwood 協定排除所有來源的、不可偵測的偽造(counterfeiting)漏洞。新的池也在 ZIP 2005 下納入可量子復原(quantum-recoverable)的筆記(notes),使得未來若量子運算(quantum computing)進展使現行密碼學(cryptography)受到破壞,仍可提供一條復原路徑;ZODL 指出。此次升級還會安裝一個轉門(turnstile),用以限制資金從 Orchard 流出的數量,並能對 ZEC 流通供給(circulating supply)進行獨立稽核(independent auditing),協助確保該偽造漏洞並未突破 Zcash 的 2100萬(21 million)幣種上限(coin cap)。

FAQ

週二啟用的 Zcash Ironwood 升級是什麼?
Ironwood 升級於週二在區塊高度 3,428,143 啟用,作為 NU6.3 網路升級的一部分,為 Zcash 引入一個新的遮蔽池,以回應對先前 Orchard 池健全性的疑慮。

為什麼 Zcash 開發者要建立 Ironwood 池?
Zcash 開發者在 Shielded Labs 研究員 Taylor Hornby 於 5 月下旬發現 Orchard 的零知識電路存在漏洞後,才建立了 Ironwood;該漏洞理論上可能讓攻擊者在未被偵測的情況下製造偽造 ZEC。

Orchard 有多少 ZEC 已從 Orchard 轉移到 Ironwood?
根據一份遷移追蹤器,已有約 40,207 ZEC 轉移進入 Ironwood,而約 360萬(3.6 million)枚代幣仍留在 Orchard。

免責聲明:本頁面資訊可能來自第三方來源,僅供參考,不代表 Gate 的立場或觀點,亦不構成任何財務、投資或法律建議。虛擬資產交易具有高風險,請勿僅依賴本頁資訊作出決策。詳情請參閱 免責聲明
回覆
0/400
暫無回覆