Хардфорк Zcash Ironwood исключит увеличение эмиссии из-за уязвимости Orchard

Основатель Zcash Зуко Уилкокс сообщил, что хардфорк Ironwood, запланированный на 28 июля, позволит устранить последствия критической уязвимости в защищённом пуле Orchard.

Обновление не позволит идентифицировать или заморозить отдельные поддельные монеты, но закроет старый пул и ограничит количество ZEC, которое может остаться.

Обновление Ironwood, также известное как NU6.3, планируется активировать 28 июля на блоке 3,428,143. В результате обновления будет закрыт текущий пул Orchard и введён новый экранированный пул на основе исправленной схемы.

Согласно официальному сообщению Zcash, после активации пользователи больше не смогут отправлять или получать ZEC внутри старого пула Orchard. Средства будут выводиться только через «турникет», что предотвратит вывод ZEC, выпущенных сверх лимита.

Команда Zcash считает, что использование уязвимости маловероятным, но лично пользователи не могут доказать, что поддельные ZEC не были созданы. Ironwood будет удерживать избыточную стоимость внутри старого пула и не позволит ей попасть в более широкое обращение.

Исследователь безопасности Тейлор Хорнби обнаружил уязвимость в Orchard 29 мая во время аудита защищённой системы. Эта ошибка могла позволить злоумышленнику незаметно создавать поддельные ZEC.

Как ранее сообщала редакция happy Coin News, сначала разработчики отключили активность Orchard, а затем восстановили её через хардфорк NU6.2 с исправленной криптографией. Доказательств несанкционированного создания стоимости обнаружено не было, но конфиденциальность Orchard не позволяет говорить об этом с полной уверенностью.

Пользователям Zcash не нужно предпринимать срочных действий до хардфорка, однако кошельки, биржи и другие провайдеры могут временно приостанавливать внесение депозитов, вывод средств или связанные с этим услуги на время обновления программного обеспечения.