Les utilisateurs de Zcash ne peuvent actuellement pas vérifier de manière indépendante si l'offre en circulation de ZEC a été affectée par une éventuelle exploitation de la vulnérabilité de contrefaçon Orchard récemment divulguée, ont indiqué Shielded Labs et d'autres participants à l'écosystème en proposant la mise à niveau du réseau Ironwood. L'équipe a souligné qu'elle estimait une exploitation peu probable, mais a reconnu qu'elle ne pouvait pas être définitivement écartée à partir des seules données on-chain.
Pourquoi c'est important
Orchard est le pool blindé qui soutient les transferts privés de Zcash. Un bug de contrefaçon dans ce pool est structurellement différent d'un bug de consensus classique : la fonctionnalité même qui masque les détails des transactions obscurcit aussi la piste d'audit qu'un analyste utiliserait normalement pour détecter une inflation de l'offre. Cette asymétrie explique pourquoi l'équipe pousse une migration du pool blindé plutôt qu'un correctif — un correctif répare le code, mais seul un nouveau pool offre aux utilisateurs un état cryptographique propre à partir duquel vérifier.
Impact sur le marché
La mise à niveau Ironwood proposée rétablirait la capacité des utilisateurs à vérifier l'offre en circulation de Zcash via les règles de consensus, en créant un nouveau pool blindé et en empêchant le pool Orchard existant de créer de nouveaux outputs. Aucun calendrier de déploiement n'a été fixé. La divulgation fait pression sur la communauté ZEC pour qu'elle se regroupe rapidement autour d'un chemin d'activation — chaque bloc pendant lequel l'ancien pool reste actif, l'écart entre « supposé sûr » et « vérifiablement sûr » reste ouvert.
Questions fréquemment posées
-
Qu'est-ce que la vulnérabilité Orchard dans Zcash ?
Il s'agit d'un bug de contrefaçon dans Orchard, le pool blindé qui soutient les transferts privés de Zcash. Shielded Labs l'a divulgué mais a indiqué que les utilisateurs ne peuvent pas exclure de manière indépendante une exploitation on-chain à partir des données existantes.
-
Pourquoi les utilisateurs ne peuvent-ils pas vérifier l'offre en ZEC actuellement ?
Orchard masque les détails des transactions par conception, ce qui obscurcit aussi la piste d'audit qu'un analyste utiliserait normalement pour détecter une inflation de l'offre. L'équipe a déclaré qu'une exploitation était peu probable mais ne pouvait pas être définitivement écartée.
-
Qu'est-ce que la mise à niveau Ironwood ?
Ironwood est une mise à niveau proposée du réseau Zcash qui créerait un nouveau pool blindé et empêcherait le pool Orchard existant de créer de nouveaux outputs, rétablissant la vérification de l'offre basée sur le consensus.
-
Un calendrier de déploiement a-t-il été fixé pour Ironwood ?
Non. Shielded Labs et d'autres participants à l'écosystème Zcash ont proposé la mise à niveau mais n'ont pas encore annoncé de calendrier de déploiement.
-
Quel est l'impact de marché de la divulgation d'Orchard ?
Elle crée un écart entre « supposé sûr » et « vérifiablement sûr » pour l'offre en ZEC, qui ne se referme que lorsqu'un nouveau pool blindé est activé, faisant pression sur la communauté ZEC pour qu'elle se regroupe rapidement autour d'un chemin d'activation.
TheBlock
CoinDesk
WatcherGuru
CoinTelegraph