Nâng cấp Ironwood của Zcash: Liệu nó có thể khôi phục niềm tin sau sự cố Orchard?

ZcashĐề xuất nâng cấp Ironwood của họ có thể giúp khôi phục niềm tin sau khi phát hiện ra lỗ hổng nghiêm trọng trong nhóm máy chủ được bảo vệ Orchard. Đề xuất này sẽ cho phép người dùng tự mình xác minh. ZcashNguồn cung lưu thông của ZEC được cập nhật ngay sau khi kích hoạt bằng cách chạy một node và kiểm tra số dư trên các pool đang hoạt động. Điều này trực tiếp giải quyết mối lo ngại chính do lỗ hổng Orchard gây ra, khiến người dùng không thể tự mình xác minh xem ZEC giả mạo có từng được tạo ra hay không.

Đề xuất này được đưa ra sau một giai đoạn đầy biến động đối với Zcash. Sau khi lỗ hổng bảo mật được tiết lộ, giá trị thị trường của dự án đã giảm mạnh. giảm hơn 3 tỷ đô la Các nhà đầu tư đã phản ứng trước những lo ngại về tính toàn vẹn của nguồn cung. Mặc dù các nhà phát triển cho rằng không có bằng chứng nào cho thấy lỗ hổng đã bị khai thác, Ironwood được thiết kế để loại bỏ sự không chắc chắn và khôi phục khả năng kiểm chứng.

Điều gì đã xảy ra trong sự cố bảo mật Orchard?

Vấn đề liên quan đến Orchard shielded pool của Zcash, một hệ thống giao dịch tập trung vào quyền riêng tư được giới thiệu để cải thiện khả năng bảo mật giao dịch của mạng lưới.

Kỹ sư bảo mật Taylor Hornby đã phát hiện ra lỗ hổng này vào ngày 29 tháng 5 khi đang làm việc với Shielded Labs. Lỗ hổng đã được thông báo một cách có trách nhiệm cho Phòng thí nghiệm Phát triển Mở Zcash (ZODL), nơi đã phối hợp nâng cấp mạng khẩn cấp với các bên tham gia hệ sinh thái.

Các nhà nghiên cứu cho biết về mặt lý thuyết, lỗ hổng này có thể cho phép kẻ tấn công tạo ra số lượng ZEC giả không giới hạn bằng cách bỏ qua quy trình xác minh mật mã.

Một cuộc kiểm toán có mục tiêu đã giúp phát hiện ra vấn đề, với sự hỗ trợ từ Claude Opus 4.8 của Anthropic. AI mô hình này được sử dụng để phân tích mạch mã hóa nằm bên dưới nhóm bảo mật Orchard.

Theo các nhà phát triển:

• Không có bằng chứng nào cho thấy lỗ hổng này đã bị khai thác.
• Không có bằng chứng nào cho thấy bất kỳ tác động nào đến quỹ của người dùng.
• Không có bằng chứng nào cho thấy tổng nguồn cung ZEC đã thay đổi.
• Các biện pháp bảo vệ quyền riêng tư của vườn cây ăn quả không bị ảnh hưởng.

Thách thức nằm ở chỗ các tính năng bảo mật của Orchard khiến việc chứng minh bằng mật mã xem lỗ hổng có bị khai thác trước khi được vá hay không là điều không thể.

Tại sao Zcash cần Ironwood?

Mục tiêu chính của Ironwood là khôi phục khả năng kiểm chứng nguồn cung.

Theo Zooko Wilcox-O'Hearn, đồng sáng lập Zcash, Ironwood sẽ ngay lập tức khôi phục khả năng xác minh tính toàn vẹn của nguồn cung đang lưu hành cho mọi người dùng chỉ bằng cách chạy một node.

Điều này có nghĩa là người dùng sẽ không cần phải dựa vào những giả định về hành vi hoặc động cơ của những người tham gia khác.

Nâng cấp Ironwood hoạt động như thế nào?

Ironwood sẽ giới thiệu một pool được bảo vệ mới được xây dựng trên giao thức Orchard với lỗ hổng đã được khắc phục.

Đề xuất này bao gồm một số thay đổi quan trọng:

• Tạo một bể chứa được che chắn mới bằng cách sử dụng mạch Orchard đã được vá lỗi.
• Từ chối các giao dịch tạo ra đầu ra mới trong nhóm Orchard hiện tại.
• Kiểm toán an ninh độc lập.
• Xác minh chính thức mạch điện đã được cập nhật.
• Đánh giá bảo mật bổ sung có sự hỗ trợ của trí tuệ nhân tạo.

Mục tiêu là đảm bảo người dùng có thể tự mình xác minh nguồn cung Zcash đang lưu hành ngay sau khi kích hoạt.

Cổng xoay bảo vệ tính toàn vẹn chuỗi cung ứng như thế nào?

Một phần quan trọng của đề xuất này là cơ chế cổng xoay của Zcash.

Các cổng xoay theo dõi lượng ZEC ra vào các pool được bảo vệ. Chúng sẽ từ chối các giao dịch cố gắng chuyển ra nhiều ZEC hơn số lượng đã được gửi hợp pháp.

Khi Ironwood được kích hoạt:

• Các khoản tiền không còn được phép lưu thông trong quỹ Orchard hiện có nữa.
• Các khoản tiền hiện có của Orchard chỉ có thể được rút ra qua cổng xoay.
• Lượng ZEC dư thừa không thể chuyển sang các nhóm khác.
• Người dùng có thể tự mình xác minh tính toàn vẹn của nguồn cung thông qua các quy tắc đồng thuận.

Do những hạn chế này, người dùng không cần phải chờ tất cả mọi người chuyển tiền xong trước khi xác minh nguồn cung đang lưu hành.

Liệu Ironwood có thể tiết lộ liệu việc làm giả có xảy ra hay không?

Các nhà phát triển tin rằng Ironwood cũng có thể cung cấp bằng chứng về việc liệu lỗ hổng này đã từng bị khai thác hay chưa.

Khi người dùng chuyển tiền từ Orchard sang Ironwood, một kẻ làm tiền giả sẽ phải đối mặt với một lựa chọn khó khăn.

Kết quả A: Không có lượng ZEC dư thừa xuất hiện

Nếu không có nỗ lực nào vượt quá số lượng ZEC cần thiết để rời khỏi Orchard, điều đó sẽ cung cấp bằng chứng mạnh mẽ cho thấy lỗ hổng này chưa từng bị khai thác.

Các nhà phát triển lập luận rằng bất kỳ ai nắm giữ tiền giả đều sẽ có động cơ mạnh mẽ để chuyển chúng đi trước khi hoạt động chuyển tiền kết thúc.

Kết quả B: Số lượng ZEC cố gắng rời khỏi hệ thống vượt quá mức cho phép.

Nếu số lượng ZEC dư thừa cố gắng rời khỏi Orchard:

• Cổng xoay sẽ chặn giao dịch.
• Số tiền thừa sẽ bị tiêu hủy.
• Những bằng chứng công khai về việc làm giả sẽ xuất hiện.

Các nhà phát triển cho rằng dựa trên phân tích hiện tại, kết quả này khó có thể xảy ra.

Điều gì sẽ thay đổi đối với người dùng ví điện tử?

Quá trình chuyển đổi sang Ironwood dự kiến ​​sẽ diễn ra suôn sẻ đối với người dùng.

Các nhà cung cấp ví điện tử đang được khuyến khích hỗ trợ nhóm ví mới và giúp người dùng chuyển tiền sau khi kích hoạt.

Trải nghiệm người dùng sau khi kích hoạt

• Các địa chỉ hiện tại của Orchard vẫn còn hiệu lực.
• Người dùng không cần tạo địa chỉ nhận mới.
• Ví điện tử có thể thực hiện chuyển đổi chỉ với một cú nhấp chuột.
• Số tiền được gửi đến những người nhận tiền cũ của Orchard sẽ tự động được chuyển vào quỹ mới.

Các nhà phát triển lưu ý rằng việc chuyển đổi có những ảnh hưởng đến quyền riêng tư vì số tiền và thời gian chuyển khoản sẽ hiển thị trong quá trình chuyển. Tuy nhiên, họ tin rằng thiết kế ví có thể giảm thiểu tác động này.

Ironwood có thể ra mắt khi nào?

Hiện tại, ZODL đặt mục tiêu kích hoạt vào cuối tháng 7 năm 2026.

Tiến độ phụ thuộc vào:

• Tiến độ phát triển.
• Đánh giá an ninh.
• Kiểm tra và xác nhận.
• Điều phối hệ sinh thái.
• Sự sẵn sàng của cơ sở hạ tầng.

Một yếu tố quan trọng khác là việc zcashd đang dần bị loại bỏ.

ZODL, Zcash Foundation, Shielded Labs, Tachyon Group và Valar Group đang hợp tác trong các nỗ lực chuyển đổi bao gồm việc áp dụng Zebra, phát triển Zallet, cập nhật hỗ trợ ví và điều phối cơ sở hạ tầng. Những nỗ lực này dự kiến ​​sẽ ảnh hưởng đến tiến độ triển khai cuối cùng.

Kết luận

Ironwood được thiết kế để giải quyết mối lo ngại chính còn lại từ lỗ hổng Orchard: xác minh nguồn cung. Bằng cách giới thiệu một pool được bảo vệ mới, hạn chế hoạt động trong pool Orchard hiện tại và dựa vào hệ thống kế toán bằng cổng xoay, đề xuất này sẽ cho phép người dùng tự xác minh nguồn cung lưu hành của Zcash ngay sau khi kích hoạt. 

Kết hợp với việc xác minh chính thức, kiểm toán độc lập và các đánh giá an ninh bổ sung, Ironwood hướng đến mục tiêu tăng cường niềm tin vào tính toàn vẹn của nguồn cung Zcash đồng thời duy trì thiết kế tập trung vào quyền riêng tư của mạng lưới.

Trung Tâm Tài Liệu

1. Zooko, đồng sáng lập Zcash, bình luận về X.Tuyên bố của Shielded Labs về đề xuất Ironwood
2. Phòng thí nghiệm phát triển mở Zcash trên XĐề xuất Ironwood của Phòng thí nghiệm Phát triển Mở Zcash (ZODL)
3. Zcash trên XCập nhật thông tin điều phối của Quỹ Zcash
4. Báo cáo bởi CoinDeskZcash tăng vọt 45% khi các nhà phát triển đề xuất nâng cấp 'Ironwood' mới.