ZEC, токен, обеспечивающий работу экосистемы Zcash, упал на 5% во вторник после того, как в сети заработало обновление Ironwood.

Во вторник Zcash блокирует свой крупнейший приватный пул, когда обновление Ironwood активируется на блоке 3 428 143. Ваши монеты остаются в безопасности, но вы сможете только выводить средства из этого пула, а не перемещать их внутри него. В пуле находится 3,76 миллиона ZEC на сумму около 1,89 миллиарда долларов, или примерно 22% всех ZEC в обращении. Разработчики говорят, что большинству держателей сегодня не нужно ничего предпринимать.

Что меняется для держателей ZEC во вторник

Не спешите. Ваш баланс остаётся в безопасности внутри заблокированного пула. Ваш старый адрес продолжает работать, потому что новый пул использует его повторно.

Кошельки всё ещё разрабатывают инструмент для перемещения ваших средств. Пока ваш не будет готов, этот баланс может выглядеть заблокированным.

У операторов узлов есть реальный дедлайн. Они должны установить релиз Zebra 6.0.0 от Zcash Foundation до вторника. Он задаёт точку переключения.

Некоторые биржи могут приостановить депозиты или выводы. Разработчики говорят, что это означает лишь отставание биржи, а не поломку Zcash.

Новый пул также добавляет квантовую защиту из ZIP 2005. Если квантовые компьютеры когда-нибудь взломают сегодняшнюю криптографию, средства в новом пуле можно будет спасти. Монеты, оставшиеся в старых пулах, спасти не удастся. Это пока не полная квантовая защита.

Одна ошибка, которая может раскрыть ваш баланс

Вывод средств из старого пула является публичным. Любой может увидеть сумму. Но никто не может увидеть, кто отправил или получил их.

Звучит достаточно безопасно. Но есть подвох. Ваш кошелёк связывается с сервером, а этот сервер видит ваш IP-адрес.

Сложите одно с другим — и кто-то сможет связать ваш баланс с вами.

«Поэтому для каждого пользователя самый важный вопрос номер один — обеспечить приватность на сетевом уровне (то есть Tor или Nym) перед миграцией», — Зуко Уилкокс основал Zcash и написал руководство для пользователей проекта.

Его совет краток. Сначала включите Tor или Nym. Затем дождитесь, пока разработчик вашего кошелька сообщит, что перемещать средства безопасно.

Он также предупредил о мошенниках. Некоторые уже выдают себя за поддержку миграции Ironwood.

Почему Zcash блокирует старый пул

В мае исследователь обнаружил баг. Тейлор Хорнби работает в Shielded Labs. Он заметил изъян в математике, которая доказывает подлинность платежей Orchard.

Этот баг мог позволить кому-то печатать фальшивые ZEC. И никто бы этого не заметил.

ZODL, Zcash Open Development Lab, исправила его в течение нескольких дней. Тем не менее ZEC упал более чем на 30%. Он опускался до 385,80 доллара, как только информация о баге с подделкой стала публичной.

Затем возникла более сложная проблема. Orchard скрывает каждую сумму. Поэтому никто не мог доказать, что фальшивые монеты никогда не создавались.

Ironwood решает это. Теперь средства могут покинуть старый пул только через турникет. Турникет — это счётчик. Он никогда не выпускает больше ZEC, чем в него поступило.

Фальшивые монеты, если они существуют, застревают внутри навсегда.

«Однако вместо того чтобы просто просить пользователей уйти из устаревшего пула, мы фактически вынуждаем кошельки проводить транзакции Orchard в новом пуле», — написали Шон Боу и Дев Оджха в совместном заявлении от Project Tachyon и Valar Group.

Исправление подкреплено работой внешних аудиторов и формальной верификацией.

У Zcash была точно такая же проблема в 2018 году

Это уже второй раз. В марте 2018 года криптограф Ариэль Габизон обнаружил баг с фальшивыми монетами в Sprout, первом приватном пуле Zcash.

Компания хранила это в тайне 11 месяцев. Она незаметно внедрила исправление в обновление Sapling в октябре того года. Полную историю опубликовали только в феврале 2019 года.

Это исправление остановило создание новых фальшивых монет. Но оно не могло доказать, что старые никогда не создавались. Sprout просто закрыли и оставили позади.

Спустя восемь лет там всё ещё лежат 22 747 ZEC. Никто так и не сумел взломать турникет. Это молчание теперь и есть лучшее доказательство того, что подделки не было.

Ironwood извлекает из этого урок. Он не просит людей покинуть старый пул. Он просто не оставляет им причин там оставаться.

За чем следить в ближайшие 30 дней

Теперь вы можете наблюдать за перемещением. Дашборд ZODL показывает, как средства покидают Orchard блок за блоком.

Если люди будут переходить медленно, значительная часть приватных ZEC останется непригодной для использования. Если все перейдут разом, контроль над эмиссией станет надёжнее, но приватность станет слабее.

Источник: BeInCrypto