Zcash-Nutzer können derzeit nicht unabhängig überprüfen, ob der im Umlauf befindliche Vorrat an ZEC durch eine mögliche Ausnutzung der kürzlich offengelegten Orchard-Fälschungsschwachstelle beeinflusst wurde, erklärten Shielded Labs und weitere Teilnehmer des Ökosystems bei der Vorstellung des Ironwood-Netzwerk-Upgrades. Das Team betonte, dass es eine Ausnutzung für unwahrscheinlich hält, räumte aber ein, dass sie allein anhand von On-Chain-Daten nicht endgültig ausgeschlossen werden kann.
Warum das wichtig ist
Orchard ist der Shielded Pool, der die privaten Transfers von Zcash absichert. Ein Fälschungs-Bug in diesem Pool ist strukturell anders als ein typischer Konsens-Bug: Eben jenes Feature, das Transaktionsdetails verbirgt, verschleiert auch den Prüfpfad, den ein Analyst normalerweise nutzen würde, um eine Ausweitung des Vorrats zu erkennen. Geniese Asymmetrie ist der Grund, warum das Team auf eine Migration des Shielded Pools drängt statt auf einen Patch – ein Patch behebt den Code, aber nur ein neuer Pool liefert den Nutzern einen sauberen kryptografischen Zustand, gegen den sie verifizieren können.
Auswirkungen auf den Markt
Das vorgeschlagene Ironwood-Upgrade würde die Fähigkeit der Nutzer wiederherstellen, den im Umlauf befindlichen ZEC-Vorrat über die Konsensregeln zu verifizieren, indem ein neuer Shielded Pool geschaffen und der bestehende Orchard-Pool daran gehindert wird, neue Outputs zu minten. Ein Bereitstellungstermin wurde nicht festgelegt. Die Offenlegung setzt die ZEC-Community unter Druck, sich rasch auf einen Aktivierungspfad zu einigen – mit jedem Block, den der alte Pool weiterhin aktiv bleibt, bleibt die Lücke zwischen „vermutlich sicher" und „nachprüfbar sicher" bestehen.
Häufig gestellte Fragen
-
Was ist die Orchard-Schwachstelle in Zcash?
Es ist ein Fälschungs-Bug in Orchard, dem Shielded Pool, der die privaten Transfers von Zcash absichert. Shielded Labs hat sie offengelegt, erklärte jedoch, dass Nutzer eine On-Chain-Ausnutzung anhand der bestehenden Daten nicht unabhängig ausschließen können.
-
Warum können Nutzer den ZEC-Vorrat derzeit nicht verifizieren?
Orchard verbirgt Transaktionsdetails by design und verschleiert damit auch den Prüfpfad, den ein Analyst normalerweise nutzen würde, um eine Ausweitung des Vorrats zu erkennen. Das Team erklärte, eine Ausnutzung sei unwahrscheinlich, könne aber nicht endgültig ausgeschlossen werden.
-
Was ist das Ironwood-Upgrade?
Ironwood ist ein vorgeschlagenes Zcash-Netzwerk-Upgrade, das einen neuen Shielded Pool schaffen und den bestehenden Orchard-Pool daran hindern würde, neue Outputs zu erzeugen – damit würde die konsensbasierte Verifizierung des Vorrats wiederhergestellt.
-
Wurde ein Bereitstellungstermin für Ironwood festgelegt?
Nein. Shielded Labs und weitere Teilnehmer des Zcash-Ökosystems haben das Upgrade vorgeschlagen, bisher aber keinen Bereitstellungstermin angekündigt.
-
Welche Marktauswirkungen hat die Orchard-Offenlegung?
Sie erzeugt eine Lücke zwischen „vermutlich sicher" und „nachprüfbar sicher" beim ZEC-Vorrat, die sich erst mit der Aktivierung eines neuen Shielded Pools schließt – das setzt die ZEC-Community unter Druck, sich rasch auf einen Aktivierungspfad zu einigen.
TheBlock
CoinDesk
WatcherGuru
Lookonchain