Zcash fixe la mise à niveau Ironwood pour le 28 juillet après un bug d'Orchard

Zcash devrait activer sa mise à niveau réseau NU6.3 "Ironwood" à la hauteur de bloc 3,428,143 le 28 juillet.

Résumé

• Ironwood s'active au bloc 3,428,143, remplaçant Orchard par un système de pool de transactions protégées suivi séparément.
• Le tourniquet limite la sortie de ZEC d'Orchard à moins que ce qui y est entré, renforçant la vérification de l'offre publique après la migration.
• Les notes récupérables par quantum soutiennent la récupération future, mais Ironwood ne rend pas Zcash sécurisé contre les quantiques aujourd'hui par lui-même.

La version 6.0.0 de Zebra de la Zcash Foundation place l'activation estimée près de 13h UTC et demande à chaque opérateur de nœud de mettre à jour avant le fork.

La mise à niveau introduit un nouveau pool protégé et un format de transaction v6. Elle fait suite à la divulgation d'un défaut dans l'ancien pool Orchard qui aurait pu permettre à un attaquant de créer des ZEC contrefaits sans un enregistrement public évident.

Les développeurs ont corrigé le défaut par des mises à niveau d'urgence en juin. Ils ont déclaré n'avoir "aucune preuve" d'exploitation, mais le design de confidentialité de Zcash les empêche de prouver que l'inflation cachée n'a jamais eu lieu.

Ironwood crée un pool protégé suivi séparément
Selon les notes de version de Zebra 6.0.0, Ironwood réutilise la structure Action d'Orchard et le système de preuve Halo2. Cependant, il ajoute un arbre d'engagement de notes séparé, un ensemble de nullificateurs, un pool de valeur de chaîne et des données d'historique de chaîne. Ces enregistrements permettent aux nœuds de suivre le nouveau pool indépendamment d'Orchard après l'activation.

Zebra met également à jour plusieurs commandes de nœud afin que les opérateurs puissent inspecter la valeur du pool et l'état de l'arbre d'engagement. La publication de la Zcash Foundation sur GitHub qualifie la mise à niveau de critique pour les opérateurs car les anciens logiciels ne suivront pas la chaîne correcte après la hauteur d'activation.

Le tourniquet limite la valeur sortant d'Orchard
La principale protection de l'approvisionnement d'Ironwood est un tourniquet entre Orchard et le nouveau pool. Après l'activation, Orchard cessera d'accepter de nouvelles sorties et transactions internes. Les fonds peuvent sortir, mais la règle comptable empêche plus de ZEC de quitter Orchard que le montant qui y est légitimement entré.

L'explication du design d'Ironwood indique que le mécanisme donne aux utilisateurs un contrôle public sur l'offre en circulation sans exposer les soldes privés ou les détails des transactions. Au lieu de cela, il laisserait toute valeur excédentaire cachée piégée à l'intérieur d'Orchard une fois que le pool devient uniquement sortant.

Comme l'a précédemment rapporté crypto.news, Zcash a programmé le hard fork du 28 juillet après que les développeurs ont conclu que le bug corrigé laissait encore une question d'approvisionnement à laquelle ils ne pouvaient pas répondre avec certitude. Le fondateur de Zcash, Zooko Wilcox, a déclaré que le défaut était "peu susceptible d'avoir été exploité", tout en affirmant également que les utilisateurs ne devraient pas avoir besoin de se fier à cette évaluation.

Les notes obtiennent un chemin de récupération quantique futur
Ironwood change également la manière dont les notes protégées sont créées afin qu'elles puissent être récupérées via un futur protocole post-quantique. La spécification officielle ZIP 2005 appelle cette fonctionnalité la récupérabilité quantique. Elle lie plus de données de notes dans la construction de notes, permettant à un système de récupération ultérieur de vérifier la propriété sans se fier uniquement à la cryptographie qu'un puissant ordinateur quantique pourrait briser.

Le changement ne rend pas les transactions Zcash actuelles sécurisées contre les quantiques. La spécification indique qu'un protocole de récupération séparé doit encore être conçu et activé plus tard. Les fonds qui restent dans Sprout, Sapling ou Orchard ne bénéficieraient pas de cette option de récupération. Les portefeuilles doivent les déplacer dans des notes Ironwood pour recevoir la nouvelle protection.

La même spécification indique que les adresses Orchard existantes peuvent recevoir des notes Ironwood, réduisant les changements pour les utilisateurs. Les développeurs de portefeuilles doivent encore ajouter un support de migration. Les utilisateurs dont les portefeuilles ne se mettent pas à jour peuvent rencontrer des retards lors du transfert de fonds Orchard, tandis que les échanges peuvent temporairement suspendre les dépôts ou les retraits autour du fork.

Zebra devient obligatoire alors que le support de zcashd prend fin
La mise à niveau complète également le passage de Zcash à l'ancien logiciel de nœud zcashd. Le réseau a fixé l'arrêt du support de zcashd à la hauteur de bloc 3,417,100, avant l'activation d'Ironwood. Le calendrier officiel de dépréciation indique que zcashd ne prendra pas en charge NU6.3, laissant Zebra comme l'implémentation de nœud requise pour les nouvelles règles.

Zebra 6.0.0 inclut un correctif de sécurité pour le mempool séparé. Le problème permettait aux pairs d'envoyer des transactions non standard coûteuses à vérifier qui pouvaient réduire la réactivité des nœuds pendant que le trafic continuait. Le correctif rejette ces entrées avant l'étape de vérification coûteuse. La Fondation a déclaré que le défaut n'affectait que la disponibilité et ne permettait pas de blocs invalides, de fonds perdus ou d'échec de consensus.

La couverture connexe de crypto.news a détaillé la réponse en deux étapes de Zcash à la vulnérabilité d'Orchard. Les développeurs ont d'abord désactivé l'activité d'Orchard, puis activé le hard fork NU6.2 avec un code corrigé avant de restaurer le pool. Ironwood ajoute maintenant une frontière comptable séparée plutôt qu'un autre correctif à l'intérieur du même pool.

La mise à niveau reste liée à la production de blocs, donc son heure exacte peut changer. Si la chaîne atteint le bloc 3,428,143 comme prévu, Ironwood s'activera le 28 juillet et commencera la transition d'Orchard à Ironwood.

Avertissement : Ce contenu est fourni à des fins de communication et d'information générale uniquement et ne constitue en aucun cas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, événements en ligne ou toute information mentionnée dans ce document ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, échanger ou traiter de quelque manière que ce soit des actifs crypto, ni à utiliser un quelconque service. Les actifs crypto sont très volatils et peuvent entraîner des pertes. Les services et événements en ligne de WEEX peuvent ne pas être disponibles dans toutes les régions et sont soumis aux lois, réglementations et conditions d'éligibilité applicables. Il vous appartient de veiller à ce que votre utilisation des services WEEX respecte la législation locale et d'évaluer soigneusement les risques avant de participer à toute activité liée aux cryptomonnaies.