Zcash-Entwickler haben die Konsens-Regeländerungen für das Ironwood-Upgrade nach der Orchard-Pool-Schwachstelle finalisiert, die das Netzwerk möglicherweise einem unbegrenzten Minting von gefälschtem ZEC aussetzte. Entwickler Sean Bowe skizzierte die Änderungen in einem Montagspost auf X und erklärte, das Upgrade werde einen neuen abgeschirmten Pool einführen, der das Orchard-Protokoll nutzt. Das Zcash Open Development Lab (ZODL) peilt für die Ironwood-Aktivierung Ende Juli an, während Mitgründer Zooko Wilcox sagte, der Zeitplan bleibe ungewiss. Das Upgrade behebt eine schwere Schwachstelle, die letzte Woche offengelegt wurde und Angreifern das Minting unbegrenzt gefälschter ZEC ermöglichte, was eine Marktvertrauenskrise auslöste und ZECs Preis um über 50% von rund $630 auf etwa $303 fallen ließ, bevor er sich auf $450,49 erholte.
Ironwood führt Circuit-Flag-Mechanismus zur Trennung von Pools ein
Der neue Circuit für das Orchard-Protokoll wird ein Flag enthalten, das Zahlungen an andere Nutzer innerhalb des Pools deaktivieren kann, während gleichzeitig die Fähigkeit erhalten bleibt, Change Notes zu erstellen, so Bowe. Ein Feature, das „eine Datenschutz-Schutzvorrichtung ermöglicht“, sagte Bowe. Sobald das Upgrade aktiviert ist, wird das Flag für den alten Orchard-Pool aktiviert. Wallets verhindern neue eingehende Zahlungen an den alten Pool, indem sie das Feld „valueBalance“ einschränken, so Bowe. Mit dem Design werden neue Zahlungen, die an Orchard-Empfänger gesendet werden, an den neuen Pool weitergeleitet.
Orchard ist Zcashs wichtigster abgeschirmter Transaktionspool und ermöglicht es Nutzern, ZEC mit vollständigem Zero-Knowledge-Datenschutz zu senden und zu empfangen. Der Orchard-Circuit ist ein Zero-Knowledge-Proof-System, das verifiziert, dass nur gültige Transaktionen in den Pool aufgenommen werden.
Turnstile-Mechanismus begrenzt die ZEC-Versorgungsmenge
Bowe erklärte, dass das Upgrade den bestehenden Turnstile-Mechanismus nutzt, um sicherzustellen, dass die umlaufende ZEC-Versorgungsmenge begrenzt bleibt. „Diese Kombination erzwingt eine Begrenzung der umlaufenden ZEC-Versorgungsmenge durch die Nutzung des bestehenden Turnstile-Mechanismus; die Menge an ZEC, mit der irgendjemand handeln kann, ist nicht größer als die Menge, die ohnehin existieren soll“, sagte Bowe.
Das Upgrade würde es Nutzern erlauben, Gelder vom alten Pool zu migrieren, wodurch das Risiko potenzieller Gefahren reduziert und schließlich ein Nachweis erbracht werden soll, dass kein gefälschtes Minting stattgefunden hat, so Bowe.
Orchard-Schwachstelle ermöglichte unbegrenztes Minting gefälschter ZEC
Das Ironwood-Upgrade folgt der Offenlegung einer schweren Schwachstelle im abgeschirmten Orchard-Pool von Zcash, die es Angreifern hätte ermöglichen können, potenziell unbegrenzte Mengen an gefälschtem ZEC zu minten. Aufgrund der starken Privacy-Eigenschaften des Orchard-Pools konnte das Zcash-Team nicht feststellen, ob oder wie viel gefälschtes ZEC gemint wurde, bevor die Schwachstelle gepatcht wurde.
ZEC-Preis fiel um 50% nach Offenlegung der Schwachstelle
Die Offenlegung der Schwachstelle letzte Woche erschütterte das Marktvertrauen und löste einen Kurssturz von mehr als 50% bei ZEC aus, von rund $630 auf etwa $303. ZEC hat seitdem einige Verluste wettgemacht und ist in den vergangenen 24 Stunden um 6,1% auf $450,49 gestiegen, laut der Preis-Seite von The Block. Das entspricht einer Erholung von 48,7% vom Tiefstand am 5. Juni von $303.
Viele Trader, die in Zcashs auf Zero-Knowledge gestützten Datenschutz-Fokus investiert hatten, stellten die langfristige Sicherheit und Zuverlässigkeit des Protokolls infrage. Dazu gehört BitMEX-Mitgründer Arthur Hayes, der sagte, er habe nach der Offenlegung der Schwachstelle seine gesamte ZEC-Position liquidiert.
Zcash-Team fokussiert Umsetzung und Audits
Das Team wird nun auf Umsetzung, Spezifikationen und Ökosystem-Support fokussieren, während es Audits und formale Verifikation durchführt. „Wir haben das Problem gelöst, unsere Incident-Support-Prozesse im Kampf getestet, stärkere Beziehungen zu anderen aufgebaut, die das Netzwerk unterstützen, unsere eigene Widerstandsfähigkeit geprüft und uns als Community von Buildern vereint, um einen Weg nach vorn zu vereinbaren“, schrieb Josh Swihart, Gründer des Zcash Open Development Lab, am Sonntag.
„Ironwood ist der nächste Schritt, um das Zcash-Protokoll zu härten“, heißt es in dem Vorschlag.
FAQ
Was haben Zcash-Entwickler am Montag finalisiert?
Zcash-Entwickler haben Konsens-Regeländerungen für das Ironwood-Upgrade finalisiert. Entwickler Sean Bowe skizzierte die Änderungen in einem Montagspost auf X und sagte, das Upgrade werde einen neuen abgeschirmten Pool einführen, der das Orchard-Protokoll mit einem Circuit-Flag-Mechanismus nutzt, der Zahlungen an den alten Orchard-Pool deaktiviert, während neue Zahlungen an den neuen Pool weitergeleitet werden.
Wann ist das Ironwood-Upgrade zur Aktivierung geplant?
Das Zcash Open Development Lab (ZODL) peilt für die Ironwood-Aktivierung Ende Juli an. Zcash-Mitgründer Zooko Wilcox sagte jedoch, der Zeitplan für das Upgrade bleibe ungewiss.
Wie wirkte sich die Orchard-Schwachstelle auf den ZEC-Preis aus?
Die Offenlegung der Schwachstelle letzte Woche löste bei ZEC einen Kurssturz von mehr als 50% aus, von rund $630 auf etwa $303. ZEC hat sich seitdem auf $450,49 erholt, was einer Erholung von 48,7% vom Tiefstand am 5. Juni von $303 entspricht und einem Anstieg von 6,1% in den vergangenen 24 Stunden.
