Firo : le hard fork corrige une faille de Spark

Le hard fork obligatoire de Firo était à 153 blocs de l'activation tôt vendredi, ne laissant que quelques heures aux opérateurs de nœuds, aux exchanges et aux services de portefeuille pour installer v0.14.18.0 avant la division de la chaîne. Le fork se déclenche au bloc 1,371,000 (la chaîne a atteint le bloc 1,370,847 à 1:45:47 UTC le 4 septembre), corrigeant une faille dans le protocole de transaction Spark de cette cryptomonnaie axée sur la confidentialité qui pourrait permettre la falsification de pièces et une inflation illimitée de l'offre sous certaines conditions. La vulnérabilité, divulguée le 13 août, n'affecte que les dépenses Spark multi-entrées; un test contrôlé sur le mainnet par un chercheur a produit environ 200 FIRO avant que la version intermédiaire v0.14.17.2 ne restreigne Spark aux dépenses à entrée unique.

Pourquoi c'est important

La faille se situe dans la preuve cryptographique utilisée par les transactions Spark multi-entrées. Firo a confirmé qu'aucune clé de portefeuille n'a été exposée, qu'aucun fonds n'a été drainé et que les dépenses à entrée unique n'ont jamais été affectées. La restriction intermédiaire à entrée unique a protégé l'intégrité de l'offre au prix d'une confidentialité réduite, puisqu'un paiement plus important réparti sur plusieurs transactions distinctes laisse des motifs de corrélation qu'une dépense multi-entrées normale aurait dissimulés. Le correctif permanent dans v0.14.18.0 livre une nouvelle preuve Chaum V2 versionnée et un nouveau format de transaction, restaurant la confidentialité multi-entrées complète une fois le fork déployé. Les pièces Spark, soldes, adresses et clés existants restent valides à travers le fork; les fonds n'ont pas besoin de migrer.

Impact sur le marché

L'activation s'exécute sur la hauteur de bloc plutôt que sur le temps horloge, donc la date limite est binaire: les nœuds encore sur l'ancien logiciel au bloc 1,371,000 deviennent incompatibles avec la chaîne mise à niveau et se retrouvent isolés. La charge repose sur les opérateurs de full-nodes et de masternodes, les mineurs, les exchanges et les fournisseurs de services, pas sur les détenteurs passifs, bien que des retards côté exchange puissent encore geler les dépôts et les retraits pendant la fenêtre d'activation. Firo prévoit un post-mortem technique complet après l'activation, moment où le secteur plus large des cryptomonnaies axées sur la confidentialité découvrira si la faille du système de preuve se généralise à des constructions similaires ailleurs.