coindesk.com
Zcash aktivierte am Dienstag beim Block 3.428.143 sein Ironwood-Upgrade, wodurch der sogenannte „Shielded Pool“, der den Großteil der privaten Gelder des Netzwerks hält, geschlossen wurde und eine Migration in einen Pool begann, der bei null Token startet.
Ironwood, früher bekannt als NU6.3, hat den bisherigen Pool namens Orchard eingestellt, der etwa 3,66 Millionen $ZEC hält, was zum aktuellen Kurs etwa 1,7 Milliarden US-Dollar entspricht.
Ironwood hielt zum Zeitpunkt der Aktivierung keine $ZEC, Tracker zeigten. Jede Münze muss von ihrem Eigentümer transferiert werden, und der einzige Ausgang aus Orchard ist ein Drehkreuz — eine Buchhaltungsregel an der Grenze des Pools, die die Gesamtauszahlungen auf die nachweislich eingezahlte Summe begrenzt.
Shielded Pools sind die private Seite von Zcash, bei der die Mengen der Coins und die Teilnehmer verborgen bleiben. Ein Zero-Knowledge-Beweis liefert den Nachweis, dass der eingezahlte Betrag öffentlich abgebildet wird.
Am 29. Mai stellte der Forscher Taylor Hornby von Shielded Labs fest, dass der Beweis-Schaltkreis von Orchard enthielt einen Fehler die einem Angreifer ermöglichen würde, gefälschtes $ZEC zu prägen, ohne eine On-Chain-Spur zu hinterlassen. Der Fehler war seit dem Start von Orchard im Mai 2022 aktiv.
Doch die Beweislage spricht gegen eine Ausnutzung, so eine Untersuchung von CoinDesk Research Bericht wurde im Juli entdeckt. Wenn jemand gefälschtes $ZEC geprägt hätte, wäre der offensichtliche nächste Schritt gewesen, es abzuziehen und zu verkaufen, was sich als Abfluss von Mitteln aus dem Pool gezeigt hätte. Allerdings wuchs der Orchard-Saldo während der vier Jahre, in denen die Schwachstelle bestand, kontinuierlich, einschließlich während des Preisaufschwungs im letzten Jahr, als ein Auscashen am profitabelsten gewesen wäre.
Entwickler haben den Fehler innerhalb weniger Tage behoben, jedoch konnte der Patch die vier Jahre, in denen die Schwachstelle bestand, nicht berücksichtigen. Ein Zero-Knowledge-Nachweis offenbart nichts über die überprüften Fakten hinaus, sodass die Kette keinen Nachweis darüber enthält, ob tatsächlich eine Orchard-Transaktion durchgeführt wurde, und niemand beweisen kann, dass keine gefälschten Münzen erstellt wurden.
Das Drehkreuz ist eine Lösung dafür. Geld, das in einen geschützten Pool hinein- oder herausfließt, ist öffentlich, auch wenn die Transaktionen im Inneren nicht sichtbar sind, sodass das Netzwerk bereits weiß, wie viel $ZEC in Orchard gelangt ist und nicht mehr freigibt als das. Jegliche gefälschten Münzen, die sich im Inneren befinden, sind dort gefangen.
Zum Zeitpunkt der Drucklegung sind bereits 1.500 $ZEC in den neuen Pool überführt worden, gemäß ein Tracker.