Обновление Ironwood навсегда заморозило защищённый пул Zcash
ZEC$470.18-3.37% объёмом $1,7 млрд, в котором четыре года скрывалась критическая уязвимость. Баг позволял злоумышленникам чеканить фальшивые монеты, оставаясь незамеченным всё это время.
Как новый шлюз с ежедневным лимитом блокирует массовый вывод поддельных монет
Обновление Ironwood выводит из эксплуатации протокол Orchard — именно в нём находился эксплойт, позволявший подделывать монеты. Теперь все средства из старого пула могут покинуть его только через специальный шлюз с ограничением.
Напомним, что ранее в июле Zcash запустил узел Zakura, способный обрабатывать до 50 000 транзакций в секунду, что подчёркивает контраст между амбициозными планами масштабирования и текущими проблемами безопасности.
Этот шлюз жёстко привязан к депозитам, прошедшим верификацию. Ежедневный лимит на вывод равен сумме подтверждённых вкладов, что исключает возможность массового вывода поддельных монет.
Почему баг в Orchard оставался незамеченным с 2021 года
Orchard — это один из защищённых протоколов Zcash, который использовал технологию zero-knowledge (доказательства с нулевым разглашением) для обеспечения анонимности транзакций. Именно в его коде и обнаружили баг, позволявший чеканить монеты без реального обеспечения.
Уязвимость оставалась незамеченной с 2021 года. Разработчики не раскрывают, была ли она использована злоумышленниками за это время, но сам факт её существования в течение четырёх лет вызывает серьёзные вопросы к процессам аудита безопасности проекта.
Любой защищённый пул, построенный на сложных криптографических схемах, может содержать скрытые дефекты. История Zcash — напоминание о том, что аудит безопасности должен быть непрерывным, а не разовым.
Как заморозка пула на $1,7 млрд ударит по доверию к анонимным блокчейнам
Zcash долгое время позиционировался как один из самых технологически продвинутых анонимных блокчейнов. Обнаружение бага в Orchard подрывает доверие не только к этому проекту, но и ко всей категории приватных криптовалют, использующих zero-knowledge-доказательства.
Ironwood — это не просто обновление, а фактически экстренная мера. Разработчики предпочли заморозить пул на $1,7 млрд, а не рисковать возможным масштабным выпуском фальшивых монет. Такой шаг может стать прецедентом для других проектов, столкнувшихся с аналогичными проблемами.
На данный момент все средства, находившиеся в Orchard, остаются заблокированными. Владельцы смогут вывести их постепенно, через шлюз с ограничениями, что может занять длительное время. Сможет ли Zcash восстановить репутацию после такого удара по безопасности, или инвесторы навсегда потеряют доверие к zero-knowledge-протоколам?