Os utilizadores da Zcash não conseguem, neste momento, verificar de forma independente se a oferta circulante de ZEC foi afetada pela potencial exploração da vulnerabilidade de falsificação no Orchard, recentemente divulgada, afirmaram a Shielded Labs e outros participantes do ecossistema ao propor a atualização de rede Ironwood. A equipa sublinhou que acredita que a exploração é improvável, mas reconheceu que não pode ser descartada de forma conclusiva apenas com dados on-chain.
Por que razão isto importa
O Orchard é a shielded pool que sustenta as transferências privadas da Zcash. Um bug de falsificação nessa pool é estruturalmente diferente de um bug de consenso típico: a própria funcionalidade que esconde os detalhes das transações também obscurece o rasto de auditoria que um analista utilizaria normalmente para detetar inflação da oferta. É essa assimetria que leva a equipa a avançar para uma migração da shielded pool em vez de um patch — um patch corrige o código, mas só uma nova pool oferece aos utilizadores um estado criptográfico limpo para verificação.
Impacto no mercado
A atualização Ironwood proposta permitiria restabelecer a capacidade dos utilizadores de verificarem a oferta circulante de Zcash através das regras de consenso, criando uma nova shielded pool e impedindo que a pool Orchard existente crie novos outputs. Não foi definido qualquer calendário de implementação. A divulgação coloca pressão sobre a comunidade ZEC para convergir rapidamente em torno de um caminho de ativação — a cada bloco em que a pool antiga permanece ativa, mantém-se aberto o intervalo entre "considerado seguro" e "verificavelmente seguro".
Perguntas frequentes
-
Qual é a vulnerabilidade Orchard na Zcash?
É um bug de falsificação no Orchard, a shielded pool que sustenta as transferências privadas da Zcash. A Shielded Labs divulgou-o, mas afirmou que os utilizadores não podem descartar de forma independente a exploração on-chain com base nos dados existentes.
-
Porque é que os utilizadores não conseguem verificar a oferta de ZEC neste momento?
O Orchard oculta, por conceção, os detalhes das transações, o que também obscurece o rasto de auditoria que um analista utilizaria normalmente para detetar inflação da oferta. A equipa afirmou que a exploração é improvável, mas não pode ser descartada de forma conclusiva.
-
O que é a atualização Ironwood?
Ironwood é uma proposta de atualização da rede Zcash que criaria uma nova shielded pool e impediria a pool Orchard existente de criar novos outputs, restabelecendo a verificação da oferta baseada em consenso.
-
Já foi definido um calendário de implementação para o Ironwood?
Não. A Shielded Labs e outros participantes do ecossistema Zcash propuseram a atualização, mas ainda não anunciaram qualquer calendário de implementação.
-
Qual é o impacto no mercado da divulgação do Orchard?
Cria um intervalo entre "considerado seguro" e "verificavelmente seguro" para a oferta de ZEC que só fecha quando uma nova shielded pool for ativada, pressionando a comunidade ZEC a convergir rapidamente em torno de um caminho de ativação.