Zcash hatası, 4 yıl boyunca sahte ZEC'lerin tespit edilmeden basılmasına neden olabilirdi!

Zcash'in Orchard gizlilik protokolündeki kritik bir güvenlik açığı, bir saldırganın tespit edilmeden sınırsız miktarda sahte ZEC basmasına olanak tanıyabilirdi. Bu durum, token'ın fiyatını keskin bir şekilde düşüren bir açıklama ile ortaya çıktı. Ripple CTO'su David Schwartz, durumun ciddiyetini kabul etti ancak mevcut ZEC sahiplerinin güvende olduğunu savundu — bu, piyasanın şu ana kadar reddettiği bir güvence.

Neden önemli

Temel sorun, kanıtlanamaz bir yokluk: Orchard, sıfır bilgi gizlilik katmanı olduğu için, açığın yaklaşık dört yıl boyunca kullanılıp kullanılmadığını doğrulayacak veya dışlayacak bir zincir içi adli iz yok. Bu, en azından fonların hareket edip etmediğini gösteren geleneksel bir blockchain saldırısından yapısal olarak farklı bir risk profili sunuyor. ZEC için, toplam arzın bütünlüğü artık doğrulanabilir bir gerçek yerine güven meselesi haline geldi — bu, değer önerisi kriptografik sağlamlığa dayanan herhangi bir varlık için zararlı bir durumdur.

Piyasa etkisi

Fiyat tepkisi hemen ve keskin oldu; bu, bir arz bütünlüğü korkusuyla tutarlıydı, rutin bir güvenlik yamasıyla değil. Yatırımcılar, ZEC'i fiyatlandırırken, dolaşımdaki arzın, kanonik rakamdan daha büyük olma olasılığını — ne kadar küçük olursa olsun — göz önünde bulundurmak zorundalar. Gizlilik coin'lerinde benzer arz bütünlüğü olaylarının tarihsel olarak toparlanması aylar sürmüştür ve bazıları asla önceden açıklama değerlerini tam olarak geri kazanamaz. İzlenmesi gereken bir sonraki önemli sinyal, Zcash Vakfı veya Electric Coin Company'nin belirsizlik penceresini daraltabilecek bağımsız bir kriptografik denetim yayınlayıp yayınlamayacağıdır.