A carregar preços…
🩸BEARISH

Zcash ZEC: bug no Orchid impede verificar oferta em circulação

A vulnerabilidade de falsificação no Orchard não pode ser descartada apenas com dados da chain, obrigando a Shielded Labs a propor uma migração da shielded pool que reinicia a confiança no estado shielded do zero.

Os utilizadores da Zcash não conseguem, neste momento, verificar de forma independente se a oferta circulante de ZEC foi afetada pela potencial exploração da vulnerabilidade de falsificação no Orchard, recentemente divulgada, afirmaram a Shielded Labs e outros participantes do ecossistema ao propor a atualização de rede Ironwood. A equipa sublinhou que acredita que a exploração é improvável, mas reconheceu que não pode ser descartada de forma conclusiva apenas com dados on-chain.

Por que razão isto importa

O Orchard é a shielded pool que sustenta as transferências privadas da Zcash. Um bug de falsificação nessa pool é estruturalmente diferente de um bug de consenso típico: a própria funcionalidade que esconde os detalhes das transações também obscurece o rasto de auditoria que um analista utilizaria normalmente para detetar inflação da oferta. É essa assimetria que leva a equipa a avançar para uma migração da shielded pool em vez de um patch — um patch corrige o código, mas só uma nova pool oferece aos utilizadores um estado criptográfico limpo para verificação.

Impacto no mercado

A atualização Ironwood proposta permitiria restabelecer a capacidade dos utilizadores de verificarem a oferta circulante de Zcash através das regras de consenso, criando uma nova shielded pool e impedindo que a pool Orchard existente crie novos outputs. Não foi definido qualquer calendário de implementação. A divulgação coloca pressão sobre a comunidade ZEC para convergir rapidamente em torno de um caminho de ativação — a cada bloco em que a pool antiga permanece ativa, mantém-se aberto o intervalo entre "considerado seguro" e "verificavelmente seguro".

Tokens relacionados
$ZEC

Perguntas frequentes

  1. Qual é a vulnerabilidade Orchard na Zcash?

    É um bug de falsificação no Orchard, a shielded pool que sustenta as transferências privadas da Zcash. A Shielded Labs divulgou-o, mas afirmou que os utilizadores não podem descartar de forma independente a exploração on-chain com base nos dados existentes.

  2. Porque é que os utilizadores não conseguem verificar a oferta de ZEC neste momento?

    O Orchard oculta, por conceção, os detalhes das transações, o que também obscurece o rasto de auditoria que um analista utilizaria normalmente para detetar inflação da oferta. A equipa afirmou que a exploração é improvável, mas não pode ser descartada de forma conclusiva.

  3. O que é a atualização Ironwood?

    Ironwood é uma proposta de atualização da rede Zcash que criaria uma nova shielded pool e impediria a pool Orchard existente de criar novos outputs, restabelecendo a verificação da oferta baseada em consenso.

  4. Já foi definido um calendário de implementação para o Ironwood?

    Não. A Shielded Labs e outros participantes do ecossistema Zcash propuseram a atualização, mas ainda não anunciaram qualquer calendário de implementação.

  5. Qual é o impacto no mercado da divulgação do Orchard?

    Cria um intervalo entre "considerado seguro" e "verificavelmente seguro" para a oferta de ZEC que só fecha quando uma nova shielded pool for ativada, pressionando a comunidade ZEC a convergir rapidamente em torno de um caminho de ativação.

Atribuição da fonte
Agregado de WuBlockchain · Verificado · Última atualização há 45d
Abrir original →