Original title: Orchard Vulnerability에 관한 4가지 질문
Jason McGee, Shield Labs CEO, Zooko Wilcox, Zcash Founder의 원본
원래: Qin Xiaofeng, Odaily 매일 행성

다른 Organiser6 월 5 일, 베이징 시간, 개인 정보 보호 프로젝트 Zcash는 개인 정보 보호 풀의 새로운 세대에 의해 타격, 오차드, 거기에 키 forgery 루프홀, Zcash 통화 ZEC 한 번 최소 $250。

발효의 10 일 후, 시장 양면과 ZEC 가격 따뜻하게, 오늘 그들은 $ 500로 돌아. (읽기를 위한 개정)4 년간 " 무한 인쇄" 누출나는 확실하지 않습니다

이 아침, Zcash의 설립자, Zooko Wilcox, 다시 한 번 긴 종이 주소 시장 우려를 게시。

그는 오차드 루프홀이 예상되지 않았기 때문에 합법적 인 오차드 펀드가 복구 될 수 있음을 나타냅니다. 현재 사용자는 Zcash 공급이 표준을 초과했는지 여부를 확인 할 수 없었지만 Ironwood 업그레이드는 오차드 풀을 밀봉하고이 인증 기능을 복원 할 것입니다. 그리고 다른 위조 루프홀은 지속적인 검토에서 확인되었지만 더 많은 작업이 필요하다는 것을 완전히 설치했습니다。

최근 Orchard Loopholes는 Zcash 및 사용자 자금의 보안에 대한 중요한 질문을 제기했습니다. 토론의 주제의 다용도는 사용자의 간격의 실제적인 영향을 이해하기 어렵게 만들었습니다. 종이는 이러한 문제를 분리하고 사용자가 하나의 의미를 설명하려고 시도。

Orchard의 루프홀은 4 가지 중요한 질문을 제기합니다

1. 오차드 루프홀이 사용되었습니까

합법적 인 오차드 펀드가 복구 될 수 있습니까

사용자는 Zcash의 공급이 증가하지 않았는지 확인할 수 있습니까

우리는 다른 위조가 없다는 것을 알고 있습니까

오차드가 사용 된 구멍이 있습니까

이름 * 우리는 이전에 사용 된 가능성은 크게 믿지 않습니다, 그것은 완전히 규칙 할 수 없습니다. 우리는 loopholes가 세 가지 이유로 악화되지 않을 것이라고 믿는다

세계 최고의 암호자 및 보안 연구원 중 많은 사람들이 지난 몇 년 동안이 루프홀을 지속적으로 검토했지만 이전에 발견되지 않았습니다. 그것의 궁극적인 발견은 기회에 의해 하지 않았다; 그것은 테일러 Hornby의 방패 실험실에 의해 발견되었다, 악의적인 assailants가 그들을 얻을 수 있기 전에 이러한 보안 루프홀의 목표。

Taylor는 고급 AI 보조 안전 연구 기술 및 사용자 정의 내장 자체 정의 도구를 사용하여 사소한 결함을 다른 사람에 의해 왼쪽으로 식별 할 수 있도록 설계되었으며 Zcash 코드 라이브러리에 익숙하지 않은 사람들에게 더 어렵습니다。

루프홀이 발견되면 Zcash Developer (Zcash Open Development Labs 팀에 의해 주도)는 광산 수영장과 조화하여, 일시적으로 Orchard Pool을 얼고 수리 절차를 배포했습니다. 따라서 모든 공격에 대한 기회의 창을 제한합니다。

암호화 통화 루프홀의 사용은 일반적이며, 공격자는 일반적으로 반복 구멍이 공개 된 후 최대한 신속하게 실현합니다. 공격자는이 루프홀에서 이익을 얻기 위해, 그들은 턴키 메커니즘을 통해 오차드 풀에서 ZEC로 이동하는 귀중한 자산으로 위조 된 ZEC를 변환해야합니다。

그 루프홀이 수리되기 전에 악화 된 경우, 우리는 현재에 대한 증거를 기대합니다. 사실, 암호화 통화의 루프홀의 사용은 종종 "SNATCH"운동이었다, 오히려 전략보다 달을 숨기거나 심지어 년 4D 체스처럼。

법적 오차드 펀드가 복구 될 수 있습니까

우리는 그것을 믿고 있기 때문에 우리는 그 루프홀이 결코 악화되지 않았고 믿는다. 이것이 정확하다면, 모든 합법적 인 오차드 펀드는 여전히 완전히 복구 될 수 있습니다。

다른 한편으로는 오차드에서 발생한 경우 기존의 trans-shipment 메커니즘은 법적으로 풀을 입력 한 ZEC의 양으로 마이그레이션의 총량을 제한 할 것입니다。

결과, 위조 돈이 법적 자금의 전송을 전진하면 사용자는 합법적 인 오차드 펀드의 일부 또는 모든 복구 할 수 없습니다。

우리는 이런 일이 일어나고 있다고 믿는다. 더 신중하게 사용자를 위해, 그러나, 그것은 ZEC가 Orchard에서 제거된다는 것을 추천합니다。

그렇게하기 전에, 그러나, 그들은 다음을 이해해야:

투명성 풀 (즉, t 주소)에 자금의 전송은 전송의 양과 타이밍을 공개 할 것이며, 자금은 공개적으로 그 t 주소에 연결됩니다。

• Orchard Pool에서 Sapling Pool의 송금은 양과 양의 전송을 공개하지만 t 주소와 달리 특정 주소 또는 거래 내역에 자금을 연결하지 않을 것입니다。

• Sapling 수영장은 2018 년 신뢰할 수있는 행사에 의존합니다. 이 신뢰할 수있는 설정의 보안에 의존하는 사용자는 인식해야 추가 위험입니다。

• 우리가 알고 있기 때문에, YWallet 및 Zkool는 현재 널리 이용되고 Sapling 수영장을 지원하는 Zcash 지갑을 저장하는 유일한 셀프 서비스입니다。

:: 새 지갑이나 호스팅 서비스에 자금을 전송하는 것은 사용자 오류, 소프트웨어 부족, 호스팅 파티 위험 또는 기타 비공개 문제를 포함하여 추가 위험을 소개 할 것입니다。

일반적으로, 우리는 위의 위험을 다루고 있습니다。

당신의 자금이 현재 안전한 지갑에 저장되면, 그곳을 떠나는 것이 합리적일 것입니다. 그것은 또한 당신이 할 수있는 안전한 방법을 가지고 있다면 다른 곳에서 송금 할 수 있습니다. 사용자는 자신의 상황에서 다른 결론을 내릴 수 있습니다。

사용자는 Zcash의 공급이 증가하지 않았는지 확인할 수 있습니까

아직 없습니다. 루프홀의 이전 존재는 현재 방패 풀에서 순환 한 ZEC가 정확한 금액을 초과하지 않았는지 독립적으로 검증하는 사용자를 방지했습니다。

그러나, 우리가 이전 지적로, 철나무의 업그레이드는이 기능을 복원. 그 이유는 아래 그림에서 표시됩니다。

네트워크의 제안 된 업그레이드는 더 알 수없는 위조가 없다는 보증을 추가하여이 문제를 해결했습니다. 오차드 풀을 차단함으로써. 새로운 자금은 더 이상 사용할 수 없으며 풀 펀드는 더 이상 상승하지 않습니다。

나머지 경로는 기존의 trans-door 메커니즘을 통해, 오차 풀에서 전송되는 ZECs는 법적 항목의 번호를 초과하지 않습니다。

이 변경은 Zcash 공급의 무결성을 확인하는 기능을 복원했습니다。

현재, 오차드 풀의 위조 자금이 있다면, 그들은 수영장에서 순환 할 수 있습니다. 업그레이드 후 더 이상 가능하지 않습니다. forgery가 발생하지 않거나 노드를 운영한 사람이 순환에서 ZEC가 정확한 금액을 초과하지 않을 수 있음을 확인할 수 있습니다。

사용자는 Orchard에서 이동할 수있는 자금이 기다릴 필요가 없으며 공격자 또는 기타 사용자의 일부에 가능한 행동을 인화해야합니다. 계약 자체는 과잉 ZEC가 Orchard 내에서 순환 할 수 없다는 검증 가능한 보증을 제공하며 공급을 밀어줍니다。

Zcash의 장기 신뢰성이 공급의 무결성을 확인하기 위해 사용자의 능력에 따라 달라집니다. Ironwood는 독립적으로 프로토콜의 공급 제한이 시행되었는지 확인하는 능력을 복원했습니다。

우리는 다른 위조가 없다는 것을 알고 있습니까

우리는 아직 완전히 확실하지 않습니다, 그러나 우리는 다른 반복성이 없다는 것을 믿는 이유가 있습니다. Shield Labs와 몇몇 다른 팀은 Zcash 계약에 다른 위조가 있는지 주의깊게 시험했습니다。

이것은 Anthropic의 도움으로 추가 루프홀을 검색하고, Mythos가 중단되기 전에, unpublished Mythos AI 모델을 사용하여. 우리는 검토에 대한 자세한 내용을 공유 할 계획과 후속에 발견。

날짜에, 다른 FORGERIES는 검출되었습니다. 검색에 관련된 고도의 전문성, 노력 및 고급 AI 지원 분석은 유사한 루프홀이 발견되지 않은 더 큰 신뢰를주었습니다。

또한, Tachyon Project와 같은 프로젝트와 협력하여 Zcash의 더 많은 위조가 없다는 추가 보증을 제공합니다. 우리는 미래 문학에서 더 이상 열리게 될 것입니다。

결론

Orchard의 루프홀은 4 가지 중요한 문제를 제시합니다루프홀이 사용되었는지, 합법적인 오차드 펀드가 복구 될 수 있는지 여부, 사용자가 Zcash의 공급이 증가하지 않았고, 다른 발견되지 않은 포거가 존재 여부。

이전에 사용 된 가능성은 볼 수 없습니다. 합법적 인 오차드 펀드가 복구 될 수 있으므로 Zcash의 현재 공급은 안전합니다. 우리는 또한 점점 더 많은 독립적 인 연구원과 팀에 의해 지속적인 검토를 바탕으로 다른 발견되지 않은 위조가 없다는 것을 확신합니다。

그러나 사용자는 Zcash 공급의 안전을 확인 할 수 없으며, 그들은 우리의 평가에 의존하지 않아야합니다. 또는 다른 사람의 사람들。

네트워크의 제안 된 업그레이드는이 문제를 해결합니다. Orchard Pool의 저장을 통해 Zcash 공급의 보안을 독립적으로 검증하는 사용자 's 능력을 복원했습니다. 사용자는 더 이상 forgery가 계약의 공급 제한이 준수되었는지 확인할 수 있는지 판단해야합니다。

원본 링크