Zcashの開発者たちは、ネットワークの最新のシールド取引システムであるOrchardにおける脆弱性を修正した緊急アップグレードに続き、新しいシールドプールの展開を検討している。スイス拠点のZcash支援団体であるShielded Labsは、金曜のセキュリティ更新で、この脆弱性によりOrchardプール内で無制限の偽造ZECを作成できてしまう可能性があったと述べ、Orchardから出ていくコインに対してターナイル（turnstile）会計を行うネットワークのアップグレードをめぐる議論を促した。提案されているアップグレードは、バグの後に供給の検証に対する信頼を取り戻すことを目的としている。このバグには、固定される前に悪用されていたかどうかを示す暗号学的な証明はないが、Shielded Labsは以前の悪用はありそうにないと述べている。
ZECは脆弱性の開示後に50%下落
ZECは、脆弱性が公に開示された金曜に約50%下落し、CoinGeckoデータによると、日中の高値$550.30から最安値$264.80まで落ちた。その後、トークンは$308.07まで回復したものの、金曜の高値を大きく下回ったままだった。
CyberCapitalの創業者兼最高投資責任者であるJustin Bonsは、市場が過剰反応しているのは「善良な側が先にそれを見つけたからだ」と述べた。Geminiの共同創業者であるCameron Winklevossは対応を擁護し、「今回の発見は、パニックの理由というよりも、Zcashがセキュリティ研究者への投資を行っていることを反映している」と語った。彼は、レイヤー1ネットワークではバグは避けられないものであり、重要なのはチームが攻撃者より先にそれを見つけ、修正できるかどうかだと主張した。
Shielded LabsはOrchardのコインに対するターナイル会計を提案
Shielded Labsは、金曜のセキュリティ更新で、Orchardから移動するコインに対してターナイル会計を適用し、新しいシールドプールを配備する提案型のネットワークアップグレードを検討していると述べた。この提案は最終決定ではなく、さらに詳しい説明とコミュニティのレビューにより左右される。アップグレードの仕組みと、それが生み得るトレードオフを説明するためのフォローアップ投稿が来週予定されている。
根本的な問題は、供給の確実性である。Shielded Labsは、バグが修正される前に悪用されていたかどうかを証明する暗号学的な方法はないと述べた。同団体は、以前の悪用はありそうにないと考えているが、非悪用であったことを証明できないことこそが、提案されているターナイルの仕組みを重要にしているのだとした。ターナイル会計は、影響を受けたプールから新しいシールドプール、またはネットワークの他の領域へ移動するコインに対して、検証の境界を作り出すことになる。
開発者たちは長期的な解決策として形式的検証を議論
Zcashの開発者で暗号研究者のSean Boweは、長期的な答えは、シールドプロトコルとその実装を形式的に検証可能にすることだと述べた。Zcash Open Development Labの創業者であるJosh Swihartは、Orchardの脆弱性は基盤となる暗号そのものではなく、回路の手書きのルールにある欠陥だとした。
ブロックチェーンのベンチャー企業1kxのリサーチパートナーであるWei Daiは、Orchardの回路バグは「振り返れば明らか」だったように見えるものの、プロトコル設計者、暗号研究者、監査人によって見落とされていたと語った。彼は、形式的検証のカバレッジを拡大することが「おそらく唯一の長期的解決策」だと述べた。
NU7は7月末を目標
Josh Swihartは別途、2つ目のOrchardプールが、原則として、7月末のZcashのNU7アップグレードで狙われる可能性があると述べた。彼は、コミュニティがその2つ目のプールを構築すべきかどうかについて、固定した立場は取っていないという。Shielded Labsは、アップグレードの仕組みを説明するためのフォローアップ投稿が来週予定されているとした。
FAQ
ZcashはOrchardでどんな脆弱性を修正しましたか？
Shielded Labsは、問題の脆弱性により、悪意ある行為者がOrchardプール内で無制限の偽造ZECを作成できてしまう可能性があったと述べた。この欠陥は緊急のZcashアップグレードによって対処された。
脆弱性が開示された後、ZECはどれくらい下落しましたか？
ZECは金曜に約50%下落し、CoinGeckoデータによれば、日中の高値$550.30から最安値$264.80まで落ちた。その後$308.07まで回復したものの、金曜の高値を大きく下回ったままだった。
ZcashのNU7アップグレードはいつ予定されていますか？
Zcash Open Development Labの創業者であるJosh Swihartは、NU7アップグレードは7月末を目標としており、原則として、コミュニティが提案を支持すれば2つ目のOrchardプールが含まれる可能性があると述べた。
