ชื่อ เดิม: คํา ถาม สี่ ข้อ เกี่ยว กับ ความ น่า เชื่อ ถือ ของ ออร์ชาร์ด
ภาพต้นฉบับโดยเจสัน แม็คกี ซีอีโอของหน่วยป้องกันเกราะ สวนสัตว์โก วิลคอกซ์ ผู้ก่อตั้ง Zcash
ดั้งเดิม: จิน เสี่ยวเฟน โอไดย์เดลีแพลเน็ท

ผู้ประสานงานอื่นเมื่อวันที่ 5 มิถุนายน ปักกิ่ง โครงการความเป็นส่วนตัว Zcash ถูกระเบิดขึ้นโดยคนใหม่ของสระว่ายน้ําส่วนตัว, Orchard ซึ่งมีช่องโหว่สําคัญและ Zcash สกุลเงิน ซีอีซีเคยลดลงถึงขั้นต่ํา 2550。

หลังจาก 10 วันของการหมัก ความตื่นตระหนกในตลาดลดลง และราคา ZEC ก็อุ่นขึ้น และในปัจจุบันก็กลับมาเป็น $ 500 (แนะนําให้อ่าน)"การพิมพ์ INFINITE" รั่ว 4 ปีฉันไม่แน่ใจ

เช้านี้ ผู้ก่อตั้งเมืองซคาช สวนสัตว์โก วิลคอกซ์ ได้ตีพิมพ์บทความยาวๆ ที่เกี่ยวกับตลาดอีกครั้ง。

เขา ระบุ ว่า ช่อง โหว่ ของ ออร์ ชาร์ด มี แนว โน้ม มาก กว่า ที่ จะ ไม่ มี การ อธิบาย และ สามารถ กู้ เงิน กองทุน ออร์ ชาร์ด ที่ ถูก ต้อง ได้; ผู้ ใช้ สมัย นี้ ไม่ สามารถ ตรวจ สอบ ได้ เอง ว่า แหล่ง ข้อมูล ของ ซคาช มี ค่า มาก กว่า มาตรฐาน หรือ ไม่ แต่ การ อัพเกรด ของ เหล็ก วูด จะ ปิด สระ ออร์ ชาร์ด และ ทํา ให้ สามารถ กู้ เครื่อง ปฏิรูป นี้ ได้; และ ไม่ มี ช่องโหว่ อื่น ใด ๆ ที่ ปลอม แปลง ได้ ใน การ ทบทวน อย่าง ต่อ เนื่อง แต่ ได้ มี การ พิสูจน์ ว่า จําเป็น ต้อง ทํา งาน มาก กว่า นี้。

เมื่อ ไม่ นาน มา นี้ ช่อง โหว่ ของ ออร์ชาร์ด ได้ ยก คํา ถาม สําคัญ ขึ้น มา เกี่ยว กับ ความ ปลอด ภัย ของ ผู้ ใช้. ความ หลาก หลาย ของ เรื่อง ใน การ อภิปราย ทํา ให้ ยาก ที่ จะ เข้าใจ ถึง ผล กระทบ ที่ ใช้ ได้ ผล จริง ของ ช่อง ว่าง ที่ ผู้ ใช้ มี. หนังสือ พิมพ์ นี้ พยายาม แยก ปัญหา เหล่า นี้ และ อธิบาย ความ หมาย ของ ปัญหา นี้ กับ ผู้ ใช้ ที ละ คน ๆ。

ช่องโหว่ของออร์ชาร์ดทําให้เกิดคําถามสําคัญ 4 ข้อ

1. มีการใช้ช่องโหว่ออร์ชาร์ดไหม

จะ หา เงิน ทุน ที่ ถูก ต้อง ตาม กฎหมาย ได้ ไหม

ผู้ ใช้ จะ ตรวจ สอบ ได้ ไหม ว่า การ บริจาค ของ ซคาช ไม่ ได้ เพิ่ม ขึ้น

เราจะรู้ได้ยังไงว่าไม่มีโรงงานปลอมอื่น

ออร์ชาร์ด เคยใช้หลุมไหม

ไม่รู้ เรา ไม่ เชื่อ ว่า ความ เป็น ไป ได้ ที่ จะ ถูก ใช้ ไป ก่อน หน้า นั้น มี ความ สําคัญ แม้ ว่า จะ ไม่ อาจ ถูก ชี้ขาด ได้ อย่าง เด็ด ขาด. เราเชื่อว่า ช่องโหว่อาจไม่ได้ถูกเอาเปรียบ ด้วยเหตุผลสามข้อ

แม้ว่านักพาสเวิร์ดและนักวิจัยด้านความปลอดภัยของโลกหลายคน ได้ทบทวนเรื่องช่องโหว่นี้อย่างต่อเนื่องมาเป็นเวลาหลายปีแล้ว แต่มันก็ยังไม่ได้ถูกค้นพบมาก่อน การ ค้น พบ ครั้ง สุด ท้าย ไม่ ได้ เกิด ขึ้น โดย บังเอิญ; ถูก ค้น พบ โดย เทย์เลอร์ ฮอร์นบี แห่ง ห้อง ปฏิบัติ การ ป้องกัน โล่ โดย มี เป้า หมาย ที่ จะ ทํา การ ระบุ ช่อง โหว่ ใน การ รักษา ความ ปลอด ภัย ดัง กล่าว ก่อน ที่ ผู้ ก่อ การ ร้าย จะ ได้ มา。

เทเลอร์ใช้เทคนิคการวิจัยด้านความปลอดภัยแบบ AI ขั้นสูง และเครื่องมือที่สร้างขึ้นเอง ที่ออกแบบมาเพื่อระบุข้อบกพร่องเล็กน้อยที่คนอื่นทิ้งไว้。

เมื่อ ค้น พบ ช่อง โหว่ แล้ว นัก พัฒนา ซัค (สร้าง โดย ทีม Zcash open Develops Labs) ได้ อย่าง รวด เร็ว ใน การ ประสาน งาน กับ บ่อ น้ํา เหมือง ทํา ให้ สระ ออร์ชาร์ด หยุด พัก ชั่ว คราว และ ใช้ วิธี ซ่อมแซม ซ่อมแซม ด้วย เหตุ นี้ จึง จํากัด โอกาส ที่ จะ โจมตี ใด ๆ。

การ ใช้ ธนบัตร เข้ารหัส เป็น วิธี ที่ พบ เห็น ทั่ว ไป และ ผู้ จู่ โจม มัก จะ ตระหนัก ทันที เท่า ที่ เป็น ไป ได้ โดย เฉพาะ อย่าง ยิ่ง หลัง จาก ที่ มี การ เปิด ช่อง โหว่ แล้ว. เพื่อให้คนร้ายได้กําไรจากช่องโหว่นี้ พวกเขาต้องแปลง ZEC ปลอม ให้เป็นสินทรัพย์ที่มีค่า ซึ่งมักจะนําไปสู่ ZEC ย้ายออกจากสระออร์ชาร์ด。

ถ้า โพรง นั้น ถูก ใช้ ไป ก่อน ซ่อม เรา คาด ว่า จะ มี หลัก ฐาน ปรากฏ ขึ้น มา แล้ว. ตามประวัติศาสตร์ การใช้ช่องโหว่ในเงินตราที่เข้ารหัสไว้ มักจะเป็นการฝึกแบบ "สแนตช์" แทนกลยุทธ์ในการซ่อนเดือนหรือแม้กระทั่งปีอย่าง 4 มิติ。

จะ หา เงิน ทุน ที่ ถูก ต้อง ตาม กฎหมาย ได้ ไหม

เราเชื่อว่าใช่ เพราะเราเชื่อว่า ช่องโหว่ไม่เคยถูกเอาเปรียบ หาก เป็น เช่น นี้ จริง เงิน กองทุน ที่ ถูก ต้อง ทุก อย่าง ก็ ยัง สามารถ กู้ คืน มา ได้ อย่าง ครบ ถ้วน。

ในทางตรงกันข้าม ถ้ามีการปลอมแปลงเกิดขึ้นในออร์ชาร์ด กลไกการข้ามยานที่มีอยู่ จะจํากัดปริมาณการอพยพทั้งหมด。

ผล ก็ คือ ถ้า เงิน ปลอม มา ก่อน การ โอน เงิน ทาง กฎหมาย ผู้ ใช้ ก็ จะ ไม่ สามารถ กู้ เงิน บาง ส่วน หรือ เงิน ที่ ได้ มา จาก เงิน ที่ ถูก ต้อง ตาม กฎหมาย。

เราเชื่อว่านี่ไม่น่าจะเกิดขึ้น อย่าง ไร ก็ ตาม สําหรับ ผู้ ใช้ ที่ ระมัดระวัง กว่า นั้น ขอ แนะ ให้ เอา ซี อี ซี ออก จาก ออร์ชาร์ด。

อย่าง ไร ก็ ตาม ก่อน จะ ทํา เช่น นั้น พวก เขา ควร เข้าใจ สิ่ง ต่อ ไป นี้:

การโอนเงินทุนไปยังสระโปร่งใส (เช่น ที่อยู่ t) จะเปิดเผยปริมาณและระยะเวลาของการโอน และเงินจะถูกเชื่อมโยงสู่ที่อยู่นั้นอย่างเปิดเผย。

• การ โอน เงิน จาก สระ ออร์ ชาร์ด ไป ยัง สระ แซ ปลิง จะ เผย ให้ เห็น ปริมาณ และ เวลา ของ การ ย้าย ถิ่น แต่ ไม่ เหมือน ที่ อยู่ ที่ นั่น ที เดียว จะ ไม่ เชื่อม โยง เงิน นั้น เข้า กับ ที่ อยู่ หรือ ประวัติ การ ทํา การ ค้า โดย เฉพาะ。

• สระ ที่ ใช้ ใน การ พ่น น้ํา ขึ้น อยู่ กับ พิธี ที่ เชื่อ ถือ ได้ ใน ปี 2018. การพึ่งพาความปลอดภัยในการตั้งค่าที่น่าเชื่อถือนี้ เป็นความเสี่ยงเพิ่มเติมที่ผู้ใช้ควรระวัง。

• เท่าที่เรารู้ YWallet และ Zkool ปัจจุบันเป็นกระเป๋าส่วนตัวเดียวที่ให้บริการ Zcash ที่ถูกใช้อย่างแพร่หลายและสนับสนุนการเล่นพูลแซปลิง。

:: การโอน เงิน ไป ยัง กระเป๋า สตางค์ หรือ บริการ ที่ ทํา ขึ้น ใหม่ จะ ทํา ให้ เกิด ความ เสี่ยง เพิ่ม ขึ้น รวม ทั้ง ความ ผิด ของ ผู้ ใช้, ซอฟต์แวร์, ความ เสี่ยง ต่อ การ เป็น เจ้า ภาพ, หรือ ปัญหา อื่น ๆ ที่ ไม่ ได้ คาด ล่วง หน้า。

โดย ทั่ว ไป เรา ถือ ว่า ความ เสี่ยง ที่ อยู่ ข้าง บน เป็น เรื่อง ที่ มี เหตุ ผล。

ถ้า ปัจจุบัน เงิน ของ คุณ ถูก เก็บ ไว้ ใน กระเป๋า สตางค์ ที่ ปลอด ภัย คง มี เหตุ ผล ที่ จะ ทิ้ง ไว้ ที่ นั่น เมื่อ ประเมิน ว่า การ ปลอม แปลง ก่อน หน้า นี้ ไม่ น่า จะ เกิด ขึ้น. นอก จาก นั้น อาจ มี เหตุ ผล ด้วย ที่ จะ ย้าย เงิน ไป ไว้ ที่ อื่น หาก คุณ มี วิธี ที่ ปลอด ภัย ใน การ ทํา เช่น นั้น. ผู้ใช้สามารถสรุปความแตกต่างได้ ขึ้นอยู่กับสถานการณ์ของพวกเขาเอง。

ผู้ ใช้ จะ ตรวจ สอบ ได้ ไหม ว่า การ บริจาค ของ ซคาช ไม่ ได้ เพิ่ม ขึ้น

ยังเลย การเว้นช่องว่างก่อนหน้านี้ ป้องกันไม่ให้ผู้ใช้สามารถตรวจสอบได้ด้วยตนเองว่า ZEC ที่แพร่กระจายอยู่ในสระโล่ปัจจุบันหรือไม่。

อย่าง ไร ก็ ตาม ดัง ที่ เรา ชี้ ให้ เห็น ก่อน หน้า นี้ การ เพิ่ม พูน ของ ไอรอนวูด ทํา ให้ ความ สามารถ นี้ กลับ คืน มา อีก. เหตุ ผล ปรากฏ ใน ตัว เลข ข้าง ล่าง นี้。

การอัพเกรดของเครือข่ายได้แก้ไขปัญหานี้แล้ว โดยการเพิ่มความมั่นใจ ว่าไม่มีสิ่งปลอมที่ไม่รู้จักอีกต่อไป เงิน ทุน ใหม่ ๆ ไม่ มี อีก ต่อ ไป และ เงิน ทุน จาก สระ ก็ ไม่ มี การ ลด ลง อีก ต่อ ไป。

ทางที่เหลือคือผ่านทางกลไกการข้ามประตู ซึ่งทําให้มั่นใจได้ว่า ZECs ที่โอนมาจากสระออร์ชาร์ด。

การ เปลี่ยน แปลง เช่น นี้ ทํา ให้ สามารถ พิสูจน์ ความ ซื่อ สัตย์ มั่นคง ของ ซคาช ได้。

ปัจจุบัน ถ้า มี เงิน ปลอม ใน สระ ออร์ ชาร์ด พวก เขา ก็ จะ สามารถ เดิน ทาง ต่อ ไป ใน สระ. นี้เป็นไปไม่ได้อีกต่อไป หลังจากอัพเกรด จะ เกิด การ ปลอม ข้อมูล หรือ ไม่ ก็ ตาม ใคร ก็ ตาม ที่ ทํา โหนด สามารถ ตรวจ สอบ ได้ ว่า การ หมุน เวียน ของ ZEC ไม่ เกิน ปริมาณ ที่ ถูก ต้อง。

ผู้ใช้ไม่จําเป็นต้องรอการย้ายเงินทุนออกจากออร์ชาร์ด และไม่จําเป็นต้องใส่ข้อมูลพฤติกรรมที่เป็นไปได้ ของผู้โจมตีหรือผู้ใช้อื่น ๆ ข้อ ตก ลง นั้น เอง ให้ คํา รับรอง ที่ น่า เชื่อ ถือ ว่า ซี อี ซี ส่วน เกิน ไม่ สามารถ แพร่ กระจาย อยู่ ภาย ใน ออร์ชาร์ด ต่อ ไป และ เร่ง การ จัด เตรียม นี้。

เรื่องนี้สําคัญมาก เพราะความน่าเชื่อถือในระยะยาวของ Zcash ขึ้นอยู่กับความสามารถของผู้ใช้ ที่จะตรวจสอบความถูกต้องของอุปทานของพวกเขา ไอรอนวู้ดได้ฟื้นฟูความสามารถของมัน เพื่อตรวจสอบอย่างเป็นเอกฉันท์ว่า ข้อจํากัดอุปทานของโปรโตคอลได้ถูกบังคับใช้หรือไม่。

เราจะรู้ได้ยังไงว่าไม่มีเครื่องปั้นดินเผาอื่นอีก

เรายังไม่แน่ใจทั้งหมด แต่เรามีเหตุผลที่จะเชื่อว่า ไม่มีช่องโหว่อื่น ๆ ห้องปฏิบัติการเกราะและอีกหลายทีม ได้รับการตรวจสอบอย่างรอบคอบ ว่ามีการปลอมอื่น ๆ ในข้อตกลง Zcash。

การ ทํา เช่น นี้ รวม ถึง การ ค้น หา ช่อง โหว่ ที่ เพิ่ม เข้า มา ด้วย ความ ช่วย เหลือ จาก อะ โน เรก เซีย ไม่ นาน ก่อน ที่ ไม โม โทส จะ ถูก แขวน ไว้ โดย ใช้ แบบ จําลอง ที่ ไม่ มี การ พิมพ์ ออก มา ของ ไม โม โทส เอ ไอ. เราวางแผนที่จะเล่ารายละเอียดเพิ่มเติม เกี่ยวกับบทวิจารณ์และการค้นพบใน บทความต่อจากนี้。

จน ถึง ปัจจุบัน ไม่ มี การ ตรวจ พบ เครื่อง ปลอม แปลง อื่น ๆ. ความเชี่ยวชาญสูง ความพยายามและการวิเคราะห์ AI ขั้นสูง ที่เกี่ยวข้องกับการค้นหา ทําให้เรามั่นใจมากขึ้น ว่าไม่พบช่องโหว่ที่คล้ายกันนี้。

นอก จาก นั้น เรา กําลัง ทํา งาน กับ โครงการ ต่าง ๆ เช่น โครงการ ทา ชี ออน เพื่อ ให้ คํา รับรอง เพิ่ม เติม ว่า ไม่ มี การ ปลอม แปลง ใน เมือง ซคาช อีก. เราจะเพิ่มเติมรายละเอียดเกี่ยวกับเรื่องนี้ ในวรรณกรรมในอนาคต。

รวม

ช่องโหว่ของออร์ชาร์ดเสนอ สี่ประเด็นที่สําคัญจะ มี การ ใช้ ช่อง ว่าง เหล่า นี้ หรือ ไม่, จะ สามารถ ค้น พบ เงิน ออม ที่ ถูก ต้อง ได้ หรือ ไม่, จะ มี ผู้ ใช้ พิสูจน์ ได้ หรือ ไม่ ว่า ทรัพย์ สิน ของ Zcash ไม่ ได้ เพิ่ม ขึ้น, และ มี การ ปลอม แปลง อื่น ๆ อีก หรือ ไม่。

เรา ไม่ เห็น ว่า เป็น ไป ได้ ที่ จะ ใช้ เงิน ที่ ได้ มา ก่อน หน้า นี้ เพื่อ จะ กู้ มา ได้ อย่าง ถูก ต้อง ตาม กฎหมาย และ อุปโภค บริโภค ของ ซคาช ใน ปัจจุบัน ก็ ปลอด ภัย. เรา ยัง มั่น ใจ มาก ขึ้น เรื่อย ๆ ว่า ไม่ มี การ ปลอม แปลง แบบ อื่น ใด ที่ ไม่ มี การ ค้น พบ ซึ่ง อาศัย การ ทบทวน อย่าง ต่อ เนื่อง โดย นัก วิจัย และ ทีม ต่าง ๆ ที่ เป็น เอกเทศ หลาย ทีม。

อย่าง ไร ก็ ตาม ผู้ ใช้ ยัง ไม่ สามารถ ตรวจ สอบ ความ ปลอด ภัย ของ ซัค และ พวก เขา ไม่ ควร พึ่ง การ ประเมิน ของ เรา — หรือ ของ คน อื่น。

ข้อเสนออัพเกรดของเครือข่ายนี้ ผ่านการจัดเก็บของสระออร์ชาร์ด มันได้ฟื้นฟูความสามารถของผู้ใช้ เพื่อยืนยันความปลอดภัยของ Zcash ผู้ ใช้ ไม่ จําเป็น ต้อง ตัดสิน ว่า มี การ ปลอม แปลง หรือ ไม่ เพื่อ ตรวจ สอบ ว่า ข้อ จํากัด การ จัด เตรียม ของ ข้อ ตก ลง นั้น ได้ รับ การ ปฏิบัติ ตาม หรือ ไม่。

ส่วนเชื่อมโยงดั้งเดิม