Partner Dragonfly Haseeb Meluruskan Dampak Kerentanan Zcash: Kerugian Terkonsentrasi pada Pemegang ZEC Privasi

Menurut mitra Dragonfly, Haseeb, kerentanan Zcash yang baru saja diperbaiki—jika dieksploitasi sebelum dilakukan patching (meski sangat kecil kemungkinannya)—akan bermanifestasi sebagai ZEC palsu yang dicetak ke privacy pool. Para penyerang akan menghadapi kesulitan untuk melakukan penjualan cepat, karena bursa arus utama terutama memperdagangkan ZEC yang transparan dan tidak dapat memproses secara langsung privacy ZEC yang tidak di-shield. Akibatnya, kerugian terutama akan jatuh pada pemegang privacy ZEC, dengan dampak minimal pada pemegang ZEC transparan dan penemuan harga.

Tim pengembangan Zcash berencana memperkenalkan mekanisme turnstile baru dan privacy pool yang didesain ulang pada upgrade berikutnya untuk memverifikasi bahwa privacy pool tidak telah diinflasi, kata Haseeb.