Firo: el hard fork corrige un fallo de falsificación en Spark

El hard fork obligatorio de Firo estaba a 153 bloques de su activación en la madrugada del viernes, dejando a operadores de nodos, exchanges y servicios de monedero solo unas horas para instalar v0.14.18.0 antes de que la cadena se bifurcara. El fork se activa en el bloque 1.371.000 (la cadena alcanzó el bloque 1.370.847 a la 1:45:47 UTC del 4 de septiembre), reparando un fallo en el protocolo de transacciones Spark de la moneda de privacidad que podría permitir la falsificación de monedas y una inflación ilimitada de la oferta en condiciones específicas. La vulnerabilidad, divulgada el 13 de agosto, afecta solo a los gastos Spark multi-entrada; una prueba controlada en mainnet por parte de un investigador produjo aproximadamente 200 FIRO antes de que la versión intermedia v0.14.17.2 restringiera Spark a gastos de una sola entrada.

Por qué importa

El fallo se encuentra en la prueba criptográfica utilizada por las transacciones Spark multi-entrada. Firo ha confirmado que no se expusieron claves de monedero, no se drenaron fondos y los gastos de una sola entrada nunca se vieron afectados. La restricción temporal de una sola entrada protegió la integridad de la oferta a costa de una menor privacidad, ya que un pago mayor dividido en transacciones separadas deja patrones de correlación que un gasto multi-entrada normal ocultaría. La corrección permanente en v0.14.18.0 incluye una nueva prueba Chaum V2 versionada y un nuevo formato de transacción, restaurando la privacidad completa multi-entrada una vez que el fork se active. Las monedas Spark existentes, los saldos, las direcciones y las claves siguen siendo válidos a través del fork; los fondos no necesitan migrar.

Impacto en el mercado

La activación depende de la altura del bloque y no de la hora del reloj, por lo que la fecha límite es binaria: los nodos que sigan con software antiguo en el bloque 1.371.000 se vuelven incompatibles con la cadena actualizada y se quedan huérfanos. La carga recae sobre los operadores de nodos completos y masternodes, mineros, exchanges y proveedores de servicios, no sobre los tenedores pasivos, aunque los retrasos en los exchanges aún podrían congelar depósitos y retiradas durante la ventana de activación. Firo planea un análisis técnico completo tras la activación, que es cuando el sector más amplio de las monedas de privacidad descubrirá si la brecha en el sistema de pruebas se generaliza a construcciones similares en otros lugares.