Nâng cấp Zcash Ironwood sẽ được kích hoạt vào ngày 28 tháng 7 để khắc phục lỗ hổng của Orchard Pool

Zcash đã chốt ngày kích hoạt bản nâng cấp Ironwood, chính thức được chỉ định là NU6.3, dự kiến triển khai vào ngày 28/7 tại độ cao block 3.428.143, khoảng 8:00 sáng EST, theo nhà phát triển cốt lõi Sean Bowe. Bản nâng cấp này giải quyết trực tiếp một lỗ hổng nghiêm trọng được phát hiện trong pool shielded Orchard—lớp giao dịch bảo mật quyền riêng tư chính của Zcash—về mặt lý thuyết đã cho phép tạo ZEC giả mạo với số lượng không giới hạn. Các nhà phát triển không tìm thấy bằng chứng lỗ hổng này từng bị khai thác trước khi các bản vá khẩn cấp được triển khai và hard fork NU6.2 được kích hoạt vào ngày 3/6. Nâng cấp Ironwood giới thiệu một mốc kiểm tra sổ sách, yêu cầu mọi quỹ rời khỏi Orchard phải được xác thực, nhằm phát hiện bất kỳ đồng giả mạo nào được tạo ra theo kịch bản giả định thông qua lỗi ở giai đoạn trước. Việc công bố lỗ hổng đã kích hoạt đợt giảm giá ZEC khoảng 50%, từ $602,68 xuống còn $299,25 vào ngày 3/6, sau đó phục hồi một phần lên $492,61 nhờ phản hồi nhanh chóng của mạng và kế hoạch khắc phục kỹ thuật minh bạch.

Bản nâng cấp Zcash Ironwood sẽ kích hoạt vào 28/7 tại block 3.428.143

Sean Bowe xác nhận các thông số kích hoạt cuối cùng trong một tuyên bố công khai: “Tất cả các tổ chức lớn đều cam kết kích hoạt NU6.3 ở độ cao 3428143, tương đương khoảng 28/7 lúc 8 giờ sáng EST.” Thông báo này đã giải quyết nhiều tuần không chắc chắn về mốc thời gian nâng cấp.

Ngày 28/7 là trễ 1 tuần so với kế hoạch ban đầu vào ngày 21/7. Shielded Labs cho biết có lo ngại rằng các sàn giao dịch, nhóm khai thác (mining pools) và nhà cung cấp ví đang cùng lúc chuyển từ phần mềm zcashd kế thừa sang ngăn xếp Z3 mới—gồm Zebra, Zaino và Zallet. Tổ chức này nêu rõ việc vận hành hai đợt chuyển đổi lớn cùng lúc tạo ra các khung thời gian chuẩn bị khá gấp rút. Dù đã thảo luận về việc gia hạn thêm, nhưng Bowe đã xác nhận ngày 28/7 là mốc kích hoạt cuối cùng.

Lỗ hổng ở pool Orchard được phát hiện và vá trước khi công bố công khai

Bản nâng cấp Ironwood được hình thành như một phản ứng trực tiếp trước điều mà các nhà phát triển gọi là “lỗi vô hạn” trong pool shielded Orchard. Lỗ hổng này về mặt lý thuyết cho phép kẻ xấu đúc ZEC giả mạo với số lượng không giới hạn mà không bị phát hiện trong môi trường shielded.

Shielded Labs đã công bố vấn đề và cho biết không tìm thấy bằng chứng lỗ hổng bị khai thác. Các bản cập nhật phần mềm khẩn cấp đã được triển khai trước khi lỗi trở thành kiến thức công khai. Trước hết, các nhà phát triển đã tạm thời vô hiệu hóa hoàn toàn các giao dịch ở Orchard bằng một bản vá mạng, sau đó kích hoạt hard fork NU6.2 vào ngày 3/6 để sửa mã nền tảng và khôi phục chức năng của pool.

Mốc thời gian công bố và khắc phục còn nhiều bất định: ngay cả khi không có bằng chứng khai thác, khả năng lý thuyết đồng giả mạo tồn tại trong Orchard vẫn đòi hỏi một cơ chế xác minh ngoài chính việc sửa mã.

Mốc kiểm tra sổ sách lọc các quỹ rời pool Orchard

Cốt lõi kỹ thuật của bản nâng cấp Ironwood là một mốc kiểm tra sổ sách được nhúng vào quy trình di chuyển quỹ. Theo giao thức mới, bất kỳ ZEC nào rời khỏi pool Orchard đều phải đi qua mốc kiểm tra này trước khi được đưa vào pool riêng tư mới do Ironwood thiết lập. Mốc kiểm tra này được thiết kế để phát hiện các sai lệch—nếu ZEC giả mạo được tạo ra, việc chuyển nó sẽ kích hoạt cơ chế phát hiện.

Thiết kế tạo ra kết quả bất đối xứng cho bất kỳ kẻ làm giả nào theo kịch bản giả định: thử di chuyển đồng giả và đối mặt nguy cơ bị lộ ra, hoặc để chúng mắc kẹt vĩnh viễn trong pool mà sẽ không còn chấp nhận hoạt động mới. Chính quy trình di chuyển này đóng vai trò như một cuộc kiểm toán phân tán, với mọi người dùng di chuyển quỹ đều tham gia vào quá trình xác minh.

Giá ZEC giảm 50% sau công bố lỗ hổng, phục hồi lên $492,61

Việc công bố lỗ hổng đã kích hoạt phản ứng mạnh của thị trường. Khi lỗi ở Orchard được công khai vào ngày 3/6—cùng ngày với hard fork NU6.2—ZEC giảm khoảng 50%, từ $602,68 xuống còn $299,25.

Kể từ đó, token đã phục hồi một phần các khoản lỗ, giao dịch trở lại mức $492,61. Đợt phục hồi này phản ánh phản ứng của thị trường trước việc mạng công bố nhanh chóng, truyền thông minh bạch và kế hoạch khắc phục kỹ thuật rõ ràng.

Tổng cung lưu hành của Zcash vượt 80% trong ngưỡng tối đa 21 triệu

Zcash đã vượt một ngưỡng cung nhất định trong tuần này, không liên quan trực tiếp đến bản nâng cấp bảo mật. Theo một bài đăng của tài khoản cộng đồng ruZCASH ngày 6/7, tổng cung lưu hành đạt 16.806.723 ZEC—hơn 80% tổng cung tối đa 21 triệu của cryptocurrency. Tài khoản này cho biết họ có thể là người đầu tiên công khai cột mốc này.

Thời điểm này trùng khớp với việc bản nâng cấp Ironwood xử lý sự cố bảo mật quan trọng nhất mà mạng đối mặt đến nay.

FAQ

Khi nào bản nâng cấp Ironwood cho Zcash dự kiến kích hoạt?

Theo xác nhận của nhà phát triển cốt lõi Sean Bowe, bản nâng cấp Ironwood dự kiến kích hoạt vào ngày 28/7 tại độ cao block 3.428.143, khoảng 8 giờ sáng EST.

Bản nâng cấp Ironwood có mục đích gì?

Bản nâng cấp Ironwood thay thế pool shielded Orchard để xử lý một lỗ hổng về mặt lý thuyết cho phép tạo ZEC giả mạo với số lượng không giới hạn. Nó giới thiệu một mốc kiểm tra sổ sách mà mọi quỹ rời khỏi Orchard đều phải đi qua, nhằm phát hiện liệu bất kỳ ZEC giả nào có được tạo ra thông qua lỗi trước đó hay không. Các nhà phát triển không tìm thấy bằng chứng lỗ hổng này đã bị khai thác trước khi có bản vá.