Planowane zamrożenie Sprout w Zcash uniemożliwi przenoszenie funduszy z kluczy prywatnych

Proponowana aktualizacja NU7 w Zcash zamknie drogę wydawania funduszy z najstarszej puli prywatności, Sprout, która wciąż miała około 22 309 ZEC 17 października. Posiadacze będą mogli zachować swoje klucze prywatne, ale stracą możliwość przenoszenia tych funduszy w zaktualizowanej sieci.

Aktywacja mainnetu pozostaje niepewna. Specyfikacja wdrożenia NU7 pozostawia wysokość aktywacji nieprzypisaną, a ostateczna decyzja planowana jest na 20 października po doświadczeniach z testnetem. 5 listopada pozostaje celem, uzależnionym od tej decyzji.

Panel zkp.baby zarejestrował 22 309.44195128 ZEC w Sprout przy bloku 3 521 260, zaktualizowanym o 19:10:09 UTC 17 października.

Zmiana została określona w ZIP 2003, propozycji ulepszenia Zcash, której wymienionym właścicielem jest Daira-Emma Hopwood. Proponuje ona odrzucenie transakcji wersji 4 od NU7 wzwyż. Transfery Sprout wymagają tego formatu; ani wersja 5, ani wersja 6 ich nie obsługują.

Klucz prywatny autoryzuje wydanie, ale sieć musi również zaakceptować transakcję, która go niesie. Zgodnie z proponowanymi zasadami, posiadacze Sprout nie będą mieli obsługiwanego formatu, w którym mogliby skorzystać z tej autoryzacji.

Ograniczenie dotyczy każdej transakcji wersji 4, w tym transakcji tylko przezroczystych i Sapling. Konsekwencje różnią się w zależności od puli. Użytkownicy mogą odtworzyć transakcje nie-Sprout w obsługiwanym formacie, gdzie to możliwe. Sprout nie ma równoważnego zamiennika. Samo ponowne podpisanie transakcji wersji 4 nie może naprawić jej nieprawidłowego formatu, a nawet nowsze formaty potrzebują podpisów odpowiednich do gałęzi konsensusu.

ZIP 2003 wyraźnie pozostawia pozostały bilans Sprout w wydanej podaży. Pozwala na teoretyczną możliwość ponownego włączenia transakcji wersji 4 lub stworzenia innego narzędzia do odzyskiwania, jednocześnie ostrzegając, że wydawanie może nigdy nie zostać przywrócone.

Odzyskiwanie wymaga pracy, a wyjście ujawnia kwoty

Przejście na aktualne oprogramowanie portfelowe niekoniecznie przenosi monety. Dokumentacja migracji Zallet wyraźnie wyklucza klucze wydawania Sprout i fundusze z procesu importu i informuje użytkowników, aby zachowali swój oryginalny wallet.dat.

Narzędzie do odzyskiwania Argos dokumentuje trasę dla posiadaczy z plikiem portfela w wersji legacy lub samodzielnymi kluczami wydawania Sprout. Portfel zawierający użyteczne dane notatek i pamięć podręczną świadka może uniknąć skanowania historycznego. Posiadając tylko klucz, odzyskiwanie może wymagać rekonstrukcji dodatkowych danych potrzebnych do zbudowania ważnego wydania.

Dla pełnego skanowania bloku, Argos szacuje około 280 GB transferu i potencjalnie dni przetwarzania, zachowując mniej niż 500 MB na dysku.

Argos dokumentuje również konkretny cel: jego zgarnięcia Sprout lądują w Sapling, nowszej chronionej puli, w tym, gdy dostarczony jest Unified Address. Przeniesienie odzyskanych funduszy dalej to osobna operacja.

Wyjście wiąże się z kompromisem w zakresie prywatności, a także opłatami i pracą nad odzyskiwaniem. Projekt migracji ZIP 308 wyjaśnia, że wartość przechodząca z Sprout do Sapling przechodzi przez publiczne księgowanie puli, ujawniając kwotę bez potrzeby posiadania przezroczystego adresu.

W schemacie Sprout-do-Sapling określonym przez ZIP 308, czas transakcji jest skoordynowany, a kwoty są losowane, aby zmniejszyć szansę na powiązanie poszczególnych transakcji. ZIP 2003 ostrzega, że krótki lub źle skoordynowany okres wyjścia może ułatwić powiązanie charakterystycznych kwot i czasów z posiadaczami.

Korzyść z bezpieczeństwa jest wspólna, podczas gdy ciężar migracji spada na poszczególnych posiadaczy.

Propozycja Hopwooda daje konkretny powód do usunięcia ścieżki wydawania Sprout. Jej specjalizowana weryfikacja i obsługa prywatnych notatek oraz identyfikatorów wydanych notatek wciąż dodają pracy do akceptacji transakcji na żywo, mimo niewielkiego użycia. Koszty weryfikacji również mają znaczenie dla narażenia na ataki typu denial-of-service w przetwarzaniu transakcji oczekujących i bloków.

Niektóre zabezpieczenia są już wspólne z nowszymi systemami. Sprout używa komponentów kryptograficznych, które są również używane przez Sapling, a kontrole księgowania puli ograniczają potencjalne naruszenia salda. Propozycja argumentuje, że te zabezpieczenia wciąż pozostawiają specyficzną dla Sprout złożoność do utrzymania. Emerytura zmniejszyłaby ten ciężar dla wdrożeń walidujących sieć.

Kierunek ma swoją historię. ZIP 211 zatrzymał nową wartość wchodzącą do Sprout, zachowując możliwość wydobycia istniejących funduszy. ZIP 2003, stworzony 31 października 2024 roku, podjąłby dalszy krok w zamknięciu wydawania pod NU7.

Decyzja dotycząca mainnetu wciąż przed nami

Wdrożenie testnetu już działa. Fundacja Zcash ogłosiła Zebra 7.0.0-rc.0 2 października, planując NU7 na wysokości testnetu 4 465 026 około 6 października. Odpowiedź inżynieryjna z 10 października potwierdziła, że testnet przeszedł aktywację.

Ogłoszenie o koordynacji z września, opublikowane przez konto forum ebfull, poinformowało o zgodzie wśród organizacji ekosystemu i zespołów inżynieryjnych po ankietach i dyskusjach. Wcześniejsze relacje z ankiety CryptoSlate opisały wyniki posiadaczy monet jako doradcze.

Mechanizm aktualizacji Zcash sprawia, że aktywacja zależy od określonej wysokości bloku. Dla NU7, ZIP 259 również rezygnuje z zwykłej rekomendacji wynoszącej około trzech miesięcy po pierwszym wspierającym wydaniu oraz wymogu związane z deprecjacją nieobsługiwanego oprogramowania. Ostrzega, że nieobsługiwane oprogramowanie może pozostać online i stosować zasady sprzed NU7. Operatorzy potrzebują kompatybilnego oprogramowania, aby zweryfikować zaktualizowaną sieć.

Wątek odzyskiwania społeczności opublikowany 20 września dodaje do historii publicznych ogłoszeń. Decyzja planowana na 20 października jest następnym konkretnym sygnałem. Zatwierdzenie i przypisana wysokość mainnetu ustanowiłoby operacyjny termin. Posiadacze Sprout musieliby potwierdzić ważną migrację przed tą wysokością.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.