Pengembang Zcash sedang mengeksplorasi penerapan kumpulan (pool) baru yang dilindungi (shielded) setelah peningkatan darurat yang menambal kerentanan di Orchard, sistem transaksi shielded terbaru jaringan. Shielded Labs, organisasi dukungan Zcash berbasis di Swiss, mengatakan dalam pembaruan keamanan hari Jumat bahwa kerentanan itu berpotensi memungkinkan pembuatan ZEC palsu dalam jumlah tak terbatas di dalam pool Orchard, sehingga memicu diskusi tentang peningkatan jaringan dengan akuntansi turnstile untuk koin yang bergerak keluar dari Orchard. Peningkatan yang diusulkan bertujuan untuk memulihkan kepercayaan pada verifikasi pasokan setelah bug tersebut, yang tidak memiliki bukti kriptografis tentang apakah bug itu dieksploitasi sebelum diperbaiki, meski Shielded Labs mengatakan eksploitasi sebelumnya tidak mungkin.
ZEC Turun 50% Setelah Pengungkapan Kerentanan
ZEC turun sekitar 50% pada hari Jumat setelah kerentanan tersebut diumumkan secara publik, turun dari titik tertinggi harian $550,30 menjadi setendah $264,80, menurut data CoinGecko. Token kemudian pulih ke $308,07, tetapi tetap jauh di bawah titik tertinggi hari Jumat.
Justin Bons, pendiri dan chief investment officer CyberCapital, mengatakan pasar bereaksi berlebihan karena "orang baik menahannya lebih dulu." Cameron Winklevoss, salah satu pendiri Gemini, membela respons tersebut, dengan mengatakan penemuan itu mencerminkan investasi Zcash pada peneliti keamanan, bukan alasan untuk panik. Ia berargumen bahwa bug adalah hal yang tidak terhindarkan di jaringan layer-1 dan isu utamanya adalah apakah tim bisa menemukannya dan memperbaikinya sebelum penyerang melakukannya.
Shielded Labs Mengusulkan Akuntansi Turnstile untuk Koin Orchard
Shielded Labs mengatakan dalam pembaruan keamanan hari Jumat bahwa pihaknya sedang mengeksplorasi usulan peningkatan jaringan yang akan menerapkan pool shielded baru dan menerapkan akuntansi turnstile untuk koin yang bergerak keluar dari Orchard. Usulan ini belum final dan masih tertanem pada penjelasan lebih lanjut serta peninjauan komunitas, dengan unggahan lanjutan yang direncanakan minggu depan untuk menjelaskan bagaimana peningkatan itu akan bekerja dan tradeoff apa yang mungkin ditimbulkannya.
Masalah utamanya adalah kepastian pasokan. Shielded Labs mengatakan tidak ada cara kriptografis untuk membuktikan apakah bug tersebut dieksploitasi sebelum diperbaiki. Kelompok itu mengatakan pihaknya yakin eksploitasi sebelumnya tidak mungkin, tetapi ketidakmampuan untuk membuktikan tidak dieksploitasi yang membuat mekanisme turnstile yang diusulkan menjadi penting. Akuntansi turnstile akan menciptakan batas verifikasi untuk koin yang bergerak dari pool yang terdampak ke pool shielded baru atau bagian lain dari jaringan.
Pengembang Membahas Verifikasi Formal sebagai Solusi Jangka Panjang
Pengembang Zcash dan peneliti kriptografi Sean Bowe mengatakan jawaban jangka panjang adalah membuat protokol shielded dan implementasinya dapat diverifikasi secara formal. Josh Swihart, pendiri Zcash Open Development Lab, mengatakan kerentanan Orchard adalah cacat pada aturan tulisan tangan sirkuit, bukan pada kriptografi yang mendasarinya.
Wei Dai, mitra riset di perusahaan modal ventura blockchain 1kx, mengatakan bug sirkuit Orchard "terlihat jelas setelah kejadian" tetapi terlewat oleh perancang protokol, kriptografer, dan auditor. Ia mengatakan memperluas cakupan verifikasi formal adalah "kemungkinan besar satu-satunya solusi jangka panjang."
Upgrade NU7 Ditargetkan Akhir Juli
Josh Swihart mengatakan secara terpisah bahwa pool Orchard kedua, pada prinsipnya, dapat ditargetkan untuk upgrade Zcash NU7 pada akhir Juli. Ia mengatakan ia tidak mengambil pendirian tetap mengenai apakah komunitas harus membangun pool kedua tersebut. Shielded Labs mengatakan unggahan lanjutan direncanakan minggu depan untuk menjelaskan bagaimana peningkatan itu akan bekerja.
FAQ
Kerentanan apa yang ditambal Zcash di Orchard?
Shielded Labs mengatakan kerentanan itu berpotensi memungkinkan aktor jahat membuat jumlah ZEC palsu yang tak terbatas di dalam pool Orchard. Kekurangan itu ditangani melalui peningkatan Zcash darurat.
Seberapa banyak ZEC turun setelah kerentanan tersebut diungkap?
ZEC turun sekitar 50% pada hari Jumat, dari titik tertinggi harian $550,30 menjadi serendah $264,80 menurut data CoinGecko. Setelah itu, ZEC pulih menjadi $308,07 tetapi tetap jauh di bawah titik tertinggi hari Jumat.
Kapan upgrade NU7 Zcash dijadwalkan?
Josh Swihart, pendiri Zcash Open Development Lab, mengatakan upgrade NU7 ditargetkan pada akhir Juli, yang pada prinsipnya dapat mencakup pool Orchard kedua jika komunitas mendukung usulan tersebut.
