ZEC, токен, що забезпечує роботу екосистеми Zcash, впав на 5% у вівторок після того, як у мережі запрацювало оновлення Ironwood.

У вівторок Zcash блокує свій найбільший приватний пул, коли оновлення Ironwood активується на блоці 3 428 143. Ваші монети залишаються в безпеці, але ви зможете лише виводити кошти з цього пулу, а не переміщувати їх усередині нього. У пулі перебуває 3,76 мільйона ZEC на суму близько 1,89 мільярда доларів, або приблизно 22% усіх ZEC в обігу. Розробники кажуть, що більшості власників сьогодні не потрібно нічого робити.

Що змінюється для власників ZEC у вівторок

Не поспішайте. Ваш баланс залишається в безпеці всередині заблокованого пулу. Ваша стара адреса продовжує працювати, бо новий пул використовує її повторно.

Гаманці все ще розробляють інструмент для переміщення ваших коштів. Поки ваш не буде готовий, цей баланс може виглядати заблокованим.

Оператори вузлів мають реальний дедлайн. Вони повинні встановити реліз Zebra 6.0.0 від Zcash Foundation до вівторка. Він задає точку перемикання.

Деякі біржі можуть призупинити депозити або виведення. Розробники кажуть, що це означає лише відставання біржі, а не поломку Zcash.

Новий пул також додає квантовий захист із ZIP 2005. Якщо квантові комп'ютери колись зламають сьогоднішню криптографію, кошти в новому пулі можна буде врятувати. Монети, що залишилися в старих пулах, врятувати не вдасться. Це поки що не повний квантовий захист.

Одна помилка, яка може розкрити ваш баланс

Виведення коштів зі старого пулу є публічним. Будь-хто може побачити суму. Але ніхто не може побачити, хто відправив чи отримав їх.

Звучить достатньо безпечно. Але є підступ. Ваш гаманець зв'язується із сервером, а цей сервер бачить вашу IP-адресу.

Складіть одне з одним — і хтось зможе пов'язати ваш баланс із вами.

«Тому для кожного користувача найважливіше питання номер один — забезпечити приватність на мережевому рівні (тобто Tor або Nym) перед міграцією», — Зуко Вілкокс заснував Zcash і написав настанову для користувачів проєкту.

Його порада коротка. Спершу увімкніть Tor або Nym. Потім зачекайте, поки розробник вашого гаманця повідомить, що переміщувати кошти безпечно.

Він також попередив про шахраїв. Деякі вже видають себе за підтримку міграції Ironwood.

Чому Zcash блокує старий пул

У травні дослідник виявив баг. Тейлор Хорнбі працює в Shielded Labs. Він помітив ваду в математиці, яка доводить справжність платежів Orchard.

Цей баг міг дозволити комусь друкувати фальшиві ZEC. І ніхто б цього не помітив.

ZODL, Zcash Open Development Lab, виправила його протягом кількох днів. Проте ZEC впав більш ніж на 30%. Він опускався до 385,80 долара, щойно інформація про баг із підробкою стала публічною.

Потім виникла складніша проблема. Orchard приховує кожну суму. Тому ніхто не міг довести, що фальшиві монети ніколи не створювалися.

Ironwood вирішує це. Тепер кошти можуть покинути старий пул лише через турнікет. Турнікет — це лічильник. Він ніколи не випускає більше ZEC, ніж до нього надійшло.

Фальшиві монети, якщо вони існують, застрягають усередині назавжди.

«Однак замість того, щоб просто просити користувачів піти із застарілого пулу, ми фактично змушуємо гаманці проводити транзакції Orchard у новому пулі», — написали Шон Боу і Дев Оджха у спільній заяві від Project Tachyon і Valar Group.

Виправлення підкріплене роботою зовнішніх аудиторів і формальною верифікацією.

У Zcash була точнісінько така сама проблема у 2018 році

Це вже вдруге. У березні 2018 року криптограф Аріель Габізон виявив баг із фальшивими монетами в Sprout, першому приватному пулі Zcash.

Компанія тримала це в таємниці 11 місяців. Вона непомітно впровадила виправлення в оновлення Sapling у жовтні того року. Повну історію опублікували лише в лютому 2019 року.

Це виправлення зупинило створення нових фальшивих монет. Але воно не могло довести, що старі ніколи не створювалися. Sprout просто закрили і залишили позаду.

За вісім років там усе ще лежать 22 747 ZEC. Ніхто так і не зумів зламати турнікет. Це мовчання тепер і є найкращим доказом того, що підробки не було.

Ironwood бере з цього урок. Він не просить людей покинути старий пул. Він просто не залишає їм причин там залишатися.

За чим стежити протягом наступних 30 днів

Тепер ви можете спостерігати за переміщенням. Дашборд ZODL показує, як кошти покидають Orchard блок за блоком.

Якщо люди переходитимуть повільно, значна частина приватних ZEC залишиться непридатною для використання. Якщо всі перейдуть разом, контроль над емісією стане надійнішим, але приватність стане слабшою.

Джерело: BeInCrypto