Judul asli: Empat Pertanyaan Tentang NIAS Orchard
Dari Jason McGee, CEO Shield Labs, Zooko Wilcox, Zcash Founder
Qin Xiaofeng, Ohaily Daily Planet

Penyusun:Pada 5 Juni, waktu Beijing, proyek privasi Zcash diledakkan oleh kolam privasi generasi baru, Orchard, di mana ada celah pemalsuan kunci, dan Zcash mata uang ZEC pernah jatuh ke minimum $ 250。

SETELAH 10 HARI FERMENTASI, KEPANIKAN DI PASAR MEREDA DAN HARGA ZEC MEMANAS, DAN HARI INI MEREKA KEMBALI KE $ 500. (DISARANKAN UNTUK MEMBACA)PENCETAKAN AFINITE" KEBOCORAN SELAMA EMPAT TAHUNAku tidak yakin

Pagi ini, pendiri Zcash, Zooko Wilcox, sekali lagi menerbitkan sebuah makalah panjang yang membahas masalah pasar。

Dia menunjukkan bahwa lubang loop Orchard lebih mungkin untuk tidak dieksploitasi dan bahwa dana Orchard yang sah dapat dipulihkan; bahwa pengguna saat ini tidak mampu untuk memverifikasi untuk dirinya sendiri apakah pasokan Zcash telah melebihi standar, tetapi bahwa upgrade Ironwood akan menyegel kolam Orchard dan memulihkan kapabilitas sertifikasi ini; dan bahwa tidak ada celah palsu lain telah diidentifikasi dalam tinjauan yang sedang berlangsung, tetapi itu sepenuhnya ditetapkan bahwa lebih banyak pekerjaan diperlukan。

Ketersediaan Zcash dan keamanan dana pengguna. Keberagaman topik dalam diskusi membuat sulit memahami dampak praktis kesenjangan terhadap pengguna. KOZ:。

Lubang celah Orchard menimbulkan empat pertanyaan penting:

Apakah celah jalan yang pernah digunakan

Apa dana yang sah bisa dikembalikan

Apakah pengguna dapat memastikan bahwa persediaan Zcash belum meningkat

Bagaimana kita tahu bahwa tidak ada pemalsuan lain

Orchard, apa lubangnya pernah digunakan

Tidak diketahui. Kami tidak percaya bahwa kemungkinan digunakan sebelumnya adalah signifikan, meskipun tidak dapat sepenuhnya dikesampingkan. Kami percaya bahwa celah mungkin tidak dieksploitasi karena tiga alasan:

Meskipun banyak dari dunia 's top passwordists dan peneliti keamanan telah terus-menerus meninjau celah ini selama bertahun-tahun, itu belum ditemukan sebelumnya. Penemuan terbesarnya bukanlah kebetulan; ditemukan oleh Taylor Hornby dari Shield Labs, dengan tujuan secara proaktif mengidentifikasi celah keamanan seperti itu sebelum penyerang jahat bisa mendapatkan mereka。

Toylor menggunakan canggih AI Auxiliary Safety Research teknik dan custom-built self-defined alat yang dirancang untuk mengidentifikasi cacat kecil yang ditinggalkan oleh orang lain, yang lebih sulit bagi orang-orang yang tidak akrab dengan perpustakaan kode Zcash。

Setelah celah itu ditemukan, pengembang Zcash (dipimpin oleh tim Zcash Open Development Labs) dengan cepat, dalam koordinasi dengan kolam ranjau, sementara membekukan kolam Orchard dan mengerahkan prosedur perbaikan, sehingga membatasi jendela kesempatan untuk serangan apapun。

Penggunaan celah mata uang terenkripsi adalah hal yang umum, dan para penyerang biasanya menyadari mereka secepat mungkin, terutama setelah celah-celah dibuat publik. Agar para penyerang mendapatkan keuntungan dari celah ini, mereka perlu mengubah ZEC palsu menjadi aset berharga, yang biasanya mengarah ke ZEC bergerak keluar dari kolam Orchard melalui mekanisme turnkey。

JIKA CELAH ITU TELAH DIEKSPLOITASI SEBELUM DIPERBAIKI, KITA MENGHARAPKAN BUKTI AKAN MUNCUL SEKARANG. SECARA HISTORIS, PENGGUNAAN CELAH-LUBANG DALAM MATA UANG YANG DIENKRIPSI SERING MENJADI SEBUAH ØSNATCH" OLAHRAGA, DARIPADA STRATEGI UNTUK MENYEMBUNYIKAN BULAN ATAU BAHKAN TAHUN SEPERTI CATUR 4D。

Apa dana Orchard legal bisa dikembalikan

Kami percaya, karena kami percaya bahwa celah itu tidak pernah dieksploitasi. Jika ini benar, semua dana orchard yang sah masih bisa pulih sepenuhnya。

Sebaliknya, jika pemalsuan terjadi di Orchard, mekanisme trans-shipment yang ada akan membatasi volume total migrasi ke jumlah ZEC yang masuk ke kolam renang secara legal。

Akibatnya, jika uang palsu mendahului pemindahan dana hukum, pengguna tidak akan dapat memulihkan sebagian atau semua dana orchard yang sah。

Kami percaya bahwa hal ini tidak mungkin terjadi. Namun, untuk pengguna yang lebih berhati - hati, disarankan agar ZEC dikeluarkan dari Orchard。

Namun, sebelum melakukannya, mereka harus memahami hal - hal berikut:

pemindahan dana ke kolam transparansi (yaitu ke alamat t) akan mengungkapkan jumlah dan waktu pemindahan, dan dana tersebut akan dihubungkan secara terbuka dengan alamat t tersebut。

• Pemindahan dana dari kolam Orchard ke kolam Sapling akan menyingkapkan jumlah dan waktu transfer, tetapi, tidak seperti transfer ke alamat t, tidak akan menghubungkan dana ke alamat atau riwayat transaksi tertentu。

Kolam Sapling mengandalkan upacara kredibel pada tahun 2018. Mengandalkan keamanan set-up kredibel ini merupakan risiko tambahan yang harus disadari pengguna。

Sejauh yang kita tahu, YWallet dan Zkool saat ini adalah satu-satunya dompet Zcash yang melayani diri sendiri yang banyak digunakan dan mendukung kolam Sapling。

:Mentransfer dana ke dompet atau layanan hosting baru akan memperkenalkan risiko tambahan, termasuk kesalahan pengguna, defisiensi perangkat lunak, hosting pihak risiko atau masalah lain yang tidak terduga。

Secara umum, kita menganggap risiko yang lebih tinggi untuk menjadi moderat。

Jika dana Anda saat ini disimpan dalam dompet aman, itu akan masuk akal untuk meninggalkan mereka di sana, mengingat penilaian kami bahwa pemalsuan sebelumnya tidak mungkin terjadi. Mungkin juga masuk akal untuk memindahkan dana ke tempat lain jika Anda memiliki cara yang aman untuk melakukannya. Pengguna bahasa dapat menarik kesimpulan yang berbeda-beda tergantung pada keadaan mereka sendiri。

Apakah pengguna dapat memastikan bahwa persediaan Zcash belum meningkat

BELUM. KEBERADAAN CELAH SEBELUMNYA MENCEGAH PENGGUNA UNTUK SECARA INDEPENDEN MEMVERIFIKASI APAKAH ZEC YANG BEREDAR DI KOLAM PERISAI SAAT INI TIDAK MELEBIHI JUMLAH YANG BENAR。

Namun, seperti yang kita tunjukkan sebelumnya, peningkatan Ironwood memulihkan kemampuan ini. Alasannya ditunjukkan dalam angka di bawah ini。

Wagon yang diusulkan dari jaringan telah menyelesaikan masalah ini dengan menambahkan jaminan bahwa tidak ada lagi pemalsuan yang tidak diketahui dan dengan memblokir kolam Orchard. Dana dana yang baru tidak lagi tersedia dan dana pool tidak lagi berkembang。

Jalur yang tersisa hanya melalui mekanisme trans-door yang ada, yang memastikan bahwa ZECs dipindahkan dari kolam Orchard tidak melebihi jumlah entri hukum。

Perubahan ini memulihkan kembali kemampuan untuk memverifikasi integritas persediaan Zcash。

Saat ini, jika ada dana palsu di kolam Orchard, mereka bisa terus beredar di kolam renang. Ini tidak lagi mungkin setelah peningkatan. Apakah pemalsuan terjadi, setiap orang yang mengoperasikan node dapat memastikan bahwa ZEC dalam sirkulasi tidak akan melebihi jumlah yang benar。

Pengguna-pengguna schado tidak perlu menunggu dana untuk dipindahkan keluar dari Orchard, juga tidak perlu menyimpulkan perilaku yang mungkin di pihak penyerang atau pengguna lainnya. Perjanjian itu sendiri memberikan jaminan yang dapat diverifikasi bahwa kelebihan ZEC tidak dapat terus beredar di dalam Orchard dan mendorong pasokan。

Hal ini penting karena kredibilitas jangka panjang Zcash bergantung pada kemampuan pengguna untuk memverifikasi integritas pasokan mereka. \"Ironwood\" telah mengembalikan kemampuannya untuk memverifikasi secara independen apakah pembatasan pasokan protokol telah ditegakkan。

Bagaimana kita tahu tidak ada pemalsuan lain

Kami belum sepenuhnya yakin, tapi kami punya alasan untuk percaya bahwa tidak ada celah lain. Zobia Shield Labs dan beberapa tim lain telah memeriksa apakah ada pemalsuan lain dalam perjanjian Zcash。

Ini termasuk mencari celah tambahan dengan bantuan Antropik, tak lama sebelum Mythos ditangguhkan, menggunakan model Mythos AI yang tidak diterbitkan. Kami berencana untuk berbagi rincian lebih lanjut tentang ulasan dan penemuannya dalam lanjutan Boeed。

HINGGA SAAT INI, TIDAK ADA PEMALSUAN LAIN YANG TERDETEKSI. DENGAN TINGKAT KEAHLIAN, UPAYA, DAN ANALISIS DUKUNGAN AI TINGKAT TINGGI YANG TERLIBAT DALAM PENCARIAN, KAMI YAKIN BAHWA TIDAK ADA CELAH SERUPA YANG DITEMUKAN。

Selain itu, kami bekerja dengan proyek seperti Tachyon Project untuk memberikan jaminan tambahan bahwa tidak ada lagi pemalsuan di Zcash. Kita akan menguraikan lebih lanjut tentang hal ini dalam literatur mendatang。

Kesimpulan

Lubang celah Orchard menyajikan empat isu penting:Apakah lubang celah telah digunakan, apakah dana orchard yang sah dapat dikembalikan, apakah pengguna dapat memastikan bahwa pasokan Zcash belum meningkat, dan apakah pemalsuan lain yang belum ditemukan ada。

Kami tidak melihat kemungkinan telah digunakan sebelumnya, sehingga dana orchard yang sah dapat diperoleh kembali dan pasokan Zcash saat ini aman. Kami juga semakin yakin bahwa tidak ada pemalsuan lain yang belum ditemukan, berdasarkan tinjauan terus menerus oleh banyak peneliti independen dan tim。

Namun, para pengguna belum dapat memastikan keselamatan persediaan Zcash, dan mereka seharusnya tidak mengandalkan penilaian kita — atau penilaian orang lain。

Ia mengusulkan peningkatan jaringan mengatasi masalah ini. Melalui penyimpanan kolam Orchard, itu mengembalikan kemampuan pengguna ' s untuk secara independen memverifikasi keamanan persediaan Zcash. Pengguna-pengguna angosia tidak perlu lagi mengadili apakah pemalsuan telah terjadi untuk memverifikasi apakah pembatasan penawaran dari perjanjian tersebut telah dipatuhi。

Bahasa Asli