Zcash запускает пул Ironwood для устранения критической уязвимости Orchard
Zcash активировала экранированный пул Ironwood на смену Orchard, в котором была уязвимость, позволяющая создавать поддельные ZEC. Новый пул применяет контроль вывода для предотвращения несанкционированной эмиссии.
Команда Zcash выпустила Ironwood — новый пул экранированных транзакций, призванный заменить Orchard после раскрытия критической уязвимости в мае. Изъян позволял потенциально создавать поддельные ZEC без обнаружения, используя конфиденциальную архитектуру, скрывающую суммы транзакций.
Хотя случаев эксплуатации ошибки не зафиксировано, природа экранированных пулов делает криптографически невозможным доказать, что фальшивые монеты не были выпущены. Чтобы устранить этот риск, Ironwood применяет пограничную проверку: все выводы из Orchard должны проходить через пул Ironwood, который удостоверяется, что выводимая сумма не превышает общий объём легитимных депозитов.
Пользователям не нужно перемещать средства вручную — достаточно обновить кошелёк до последней версии, и миграция в новый пул произойдёт автоматически. По словам команды, встроенная на уровне протокола защита гарантирует, что любые избыточные ZEC, созданные с помощью уязвимости, не смогут быть выведены.
Source: ForkLog