Ang Zcash ay nahaharap sa panibagong panggigipit matapos magdulot ang isang kritikal na bug sa Orchard pool ng mga katanungan tungkol sa mga pribadong balanse, mga pagsusuri sa supply, at kaligtasan ng user.
Sinabi ng Ripple CTO emeritus na si David Schwartz na hindi mawawalan ng access sa kanilang mga pondo ang mga passive holder kung hindi na-exploit ang bug bago ang nakaplanong proseso ng pagbawi.
Ang isyu ay nakasentro sa Orchard shielded pool ng Zcash, isang pribadong transaction pool na nagtatago ng mga detalye ng nagpadala, tumatanggap, at halaga.
Sinabi ng Shielded Labs na maaaring pinayagan ng bug ang paggawa ng pekeng ZEC sa loob ng Orchard nang walang deteksiyon ng publiko. Ang panganib na iyon ay lumikha ng takot dahil pinapahirap ng privacy ang buong pagsusuri sa pampublikong balanse.
Naayos na ang bug sa pamamagitan ng emergency action. Gayunpaman, ang pangunahing alalahanin ay kung may gumamit nito bago ang pag-aayos.
Sinabi ng Shielded Labs na naniniwala silang malabong naganap ang pag-exploit sa nakaraan. Sinabi rin nito na hindi dapat umasa lamang ang mga user sa paghuhusga na iyon, dahil walang cryptographic proof na hindi kailanman ginamit ang bug.
Sumali si David Schwartz sa debate matapos kuwestiyunin ng mga user kung ano ang mangyayari sa mga coin na naiwan sa mga lumang address ng Orchard.
Sinabi niya na ang mga user na hindi naglilipat ng pondo ay hindi mawawalan ng pagmamay-ari kung walang naganap na pag-exploit. Mananatili ang kanilang mga coin sa isang lumang pool na hindi na tumatanggap ng normal na paggamit.
Ang mga “nag-iisa at inabandona” na coin ay mananatili pa rin sa kanilang mga may-ari, sabi ni Schwartz habang ipinapaliwanag ang isyu.
Ang kanyang punto ay nakatuon sa mga consensus rule. Ang mga rule na ito ang nagpapasya kung aling mga coin ang nananatiling balido at sino ang maaaring gumastos ng mga ito.
Nangangahulugan iyon na hindi kailangang parusahan ng migration ang mga passive holder. Ang isang user na nakaligtaan ang paglipat ay hindi awtomatikong mawawalan ng coin dahil mapapanatili pa rin ng network ang pagmamay-ari.
Pinag-uusapan ng Shielded Labs at iba pang nag-ambag sa Zcash ang isang recovery plan na tinatawag na Ironwood.
Ang plano ay ihihiwalay ang Orchard at lilimitahan ang mga bagong papalabas na aktibidad mula sa lumang pool. Gagamit din ito ng turnstile accounting upang subaybayan ang mga coin na umaalis sa Orchard.
Ang isang bagong shielded pool ay susuporta pagkatapos sa mas ligtas na pribadong aktibidad. Papayagan nito ang mga user na ilipat ang mga pondo sa isang mas malinis na kapaligiran habang pinananatili ang mas mahigpit na pagsusuri sa supply.
Ang layunin ay muling itayo ang tiwala nang hindi pinipilit ang isang pabayang pagtanggal ng mga lumang balanse. Kailangan pa rin ng plano ang pagsusuri ng komunidad at suporta ng network bago ito ma-activate.
Sinabi ng Zcash Open Development Lab founder na si Josh Swihart na ang isang pangalawang Orchard-style pool ay maaaring isaalang-alang para sa NU7 upgrade window sa huling bahagi ng Hulyo.
Mabilis na nag-react ang merkado pagkatapos ng pagbubunyag. Bumagsak nang husto ang ZEC habang nag-react ang mga trader sa posibilidad na pumasok ang mga pekeng coin sa pribadong pool.
Hindi pinatunayan ng pagbaba ang pag-exploit. Ipinakita nito na tinatantiya ng mga trader ang kawalan ng katiyakan sa supply assurance ng Zcash.
Ang privacy ang pangunahing feature ng Zcash, ngunit pinapahirap din nito ang pag-ayos ng krisis na ito. Ang parehong disenyo na nagpoprotekta sa mga user ay naglilimita rin sa kung ano ang maaaring i-verify ng mga tagamasid mula sa pampublikong data.
Sa ngayon, malinaw pa rin ang pangunahing tanong. Dapat ipakita ng Zcash sa mga user na maaaring ihiwalay ang Orchard, masusubaybayan ang mga pondo sa paglabas, at ang mga aktibidad sa hinaharap ay maaaring magpatuloy na may mas mahigpit na pagsusuri.
