ارتقاء Zcash Ironwood: آیا می‌تواند اعتماد را پس از نقص Orchard بازگرداند؟

زکاشارتقاء پیشنهادی Ironwood می‌تواند به بازیابی اعتماد پس از کشف یک آسیب‌پذیری بحرانی در استخر محافظت‌شده Orchard کمک کند. این پیشنهاد به کاربران اجازه می‌دهد تا به‌طور مستقل تأیید کنند. زکاشعرضه در گردش بلافاصله پس از فعال‌سازی با اجرای یک گره و بررسی موجودی در استخرهای فعال. این امر مستقیماً به نگرانی اصلی ناشی از نقص Orchard می‌پردازد، که باعث می‌شد کاربران نتوانند به طور مستقل تأیید کنند که آیا ZEC تقلبی ایجاد شده است یا خیر.

این پیشنهاد پس از یک دوره پرتلاطم برای زی‌کش ارائه شده است. پس از افشای آسیب‌پذیری، ارزش بازار این پروژه بیش از ۳ میلیارد دلار کاهش یافت در حالی که سرمایه‌گذاران به نگرانی‌ها در مورد یکپارچگی عرضه واکنش نشان دادند. در حالی که توسعه‌دهندگان می‌گویند هیچ مدرکی مبنی بر سوءاستفاده از این نقص وجود ندارد، Ironwood برای حذف عدم قطعیت و بازیابی قابلیت تأیید طراحی شده است.

در طول دوره آسیب‌پذیری باغ چه اتفاقی افتاد؟

این مشکل مربوط به استخر محافظت‌شده‌ی اورچارد (Orchard) زی‌کش بود، یک سیستم تراکنش متمرکز بر حریم خصوصی که برای بهبود قابلیت‌های تراکنش محافظت‌شده‌ی شبکه معرفی شده است.

تیلور هورنبی، مهندس امنیت، این آسیب‌پذیری را در تاریخ ۲۹ می هنگام کار با Shielded Labs کشف کرد. این نقص با مسئولیت‌پذیری به آزمایشگاه توسعه باز زی‌کش (ZODL) افشا شد، که هماهنگی ارتقاء اضطراری شبکه را با شرکت‌کنندگان در اکوسیستم انجام داد.

محققان گفتند که این آسیب‌پذیری از لحاظ تئوری می‌تواند به یک مهاجم اجازه دهد تا با دور زدن فرآیند تأیید رمزنگاری، ZEC تقلبی نامحدودی ایجاد کند.

یک ممیزی هدفمند با کمک Claude Opus 4.8 از شرکت Anthropic به کشف این مشکل کمک کرد. AI مدلی که برای تحلیل مدار رمزنگاری زیربنایی استخر حریم خصوصی Orchard استفاده شد.

طبق گفته توسعه‌دهندگان:

• هیچ مدرکی مبنی بر سوءاستفاده از این آسیب‌پذیری وجود ندارد.
• هیچ مدرکی مبنی بر تأثیر بر وجوه کاربران وجود ندارد.
• هیچ مدرکی مبنی بر تغییر کل عرضه ZEC وجود ندارد.
• حفاظت از حریم خصوصی باغ‌ها تحت تأثیر قرار نگرفت.

چالش این است که ویژگی‌های حریم خصوصی Orchard، اثبات رمزنگاری‌شده‌ی اینکه آیا این آسیب‌پذیری قبل از وصله شدن مورد بهره‌برداری قرار گرفته است یا خیر را غیرممکن می‌کند.

چرا Zcash به Ironwood نیاز دارد؟

هدف اصلی Ironwood بازگرداندن قابلیت تأیید عرضه است.

به گفته زوکو ویلکاکس-اوهرن، یکی از بنیانگذاران زی‌کش، آیرون‌وود بلافاصله با اجرای یک گره، توانایی هر کاربر را برای تأیید صحت موجودی در گردش بازیابی می‌کند.

این یعنی کاربران نیازی به تکیه بر فرضیات مربوط به رفتار یا انگیزه‌های سایر شرکت‌کنندگان نخواهند داشت.

ارتقاء Ironwood چگونه کار می‌کند؟

آیرون‌وود یک استخر محافظت‌شده جدید مبتنی بر پروتکل اورچارد معرفی می‌کند که آسیب‌پذیری آن برطرف شده است.

این پیشنهاد شامل چندین تغییر اساسی است:

• ایجاد یک استخر محافظ جدید با استفاده از یک مدار Orchard وصله‌دار.
• رد تراکنش‌هایی که خروجی‌های جدیدی در استخر فعلی اورچارد ایجاد می‌کنند.
• ممیزی‌های امنیتی مستقل
• تأیید رسمی مدار به‌روزرسانی‌شده.
• بررسی‌های امنیتی بیشتر با کمک هوش مصنوعی.

هدف این است که اطمینان حاصل شود کاربران می‌توانند بلافاصله پس از فعال‌سازی، موجودی در گردش Zcash را به طور مستقل تأیید کنند.

چگونه گیت‌های گردان از یکپارچگی تامین محافظت می‌کنند

بخش کلیدی این پیشنهاد، مکانیسم گردان زی‌کش است.

گیت‌های گردان میزان ورود و خروج ZEC به استخرهای محافظت‌شده را ردیابی می‌کنند. آن‌ها تراکنش‌هایی را که سعی در خروج ZEC بیشتر از میزان واریز قانونی دارند، رد می‌کنند.

به محض فعال شدن Ironwood:

• وجوه دیگر نمی‌توانند در داخل استخر موجود Orchard گردش کنند.
• وجوه موجود در اورچارد فقط می‌توانند از طریق گیت گردان خارج شوند.
• ZEC اضافی نمی‌تواند به استخرهای دیگر منتقل شود.
• کاربران می‌توانند به طور مستقل از طریق قوانین اجماع، صحت عرضه را تأیید کنند.

به دلیل این محدودیت‌ها، کاربران نیازی ندارند منتظر بمانند تا همه وجوه خود را منتقل کنند و سپس موجودی در گردش را تأیید کنند.

آیا آیرون‌وود می‌تواند فاش کند که آیا جعل رخ داده است یا خیر؟

توسعه‌دهندگان معتقدند که Ironwood همچنین می‌تواند شواهدی در مورد اینکه آیا این آسیب‌پذیری تا به حال مورد سوءاستفاده قرار گرفته است یا خیر، ارائه دهد.

همچنان که کاربران وجوه خود را از اورچارد به آیرون‌وود منتقل می‌کنند، یک جاعل فرضی با انتخاب دشواری روبرو خواهد شد.

نتیجه الف: هیچ ZEC اضافی ظاهر نمی‌شود

اگر هیچ ZEC اضافی سعی در ترک Orchard نداشته باشد، این امر شواهد محکمی ارائه می‌دهد که نشان می‌دهد این آسیب‌پذیری هرگز مورد سوءاستفاده قرار نگرفته است.

توسعه‌دهندگان استدلال می‌کنند که هر کسی که وجوه تقلبی در اختیار داشته باشد، انگیزه قوی برای انتقال آنها قبل از پایان فعالیت مهاجرت خواهد داشت.

نتیجه ب: تلاش‌های بیش از حد ZEC برای خروج

اگر ZEC اضافی سعی در ترک Orchard داشته باشد:

• گیت ورودی مانع از انجام تراکنش می‌شد.
• سکه‌های اضافی عملاً از بین می‌رفتند.
• شواهد عمومی مبنی بر جعل و تقلب پدیدار خواهد شد.

توسعه‌دهندگان می‌گویند که معتقدند این نتیجه بر اساس تحلیل‌های فعلی بعید است.

چه چیزی برای کاربران کیف پول تغییر خواهد کرد؟

انتظار می‌رود گذار به Ironwood برای کاربران ساده باشد.

ارائه دهندگان کیف پول تشویق می‌شوند که از استخر جدید پشتیبانی کنند و به کاربران در انتقال وجوه پس از فعال‌سازی کمک کنند.

تجربه کاربری پس از فعال‌سازی

• آدرس‌های فعلی Orchard همچنان معتبر هستند.
• کاربران نیازی به ایجاد آدرس‌های دریافت جدید ندارند.
• کیف پول‌ها می‌توانند با یک کلیک، مهاجرت را انجام دهند.
• وجوه ارسال شده به گیرنده‌های قدیمی Orchard به طور خودکار به استخر جدید می‌رسند.

توسعه‌دهندگان خاطرنشان می‌کنند که مهاجرت پیامدهایی برای حریم خصوصی دارد زیرا مبالغ و زمان انتقال در طول جابجایی قابل مشاهده هستند. با این حال، آنها معتقدند که طراحی کیف پول می‌تواند این تأثیر را کاهش دهد.

چه زمانی ممکن است Ironwood پرتاب شود؟

ZODL در حال حاضر فعال‌سازی را برای اواخر ژوئیه ۲۰۲۶ هدف قرار داده است.

جدول زمانی به موارد زیر بستگی دارد:

• پیشرفت توسعه.
• بررسی‌های امنیتی.
• آزمایش و اعتبارسنجی.
• هماهنگی اکوسیستم.
• آمادگی زیرساخت‌ها.

یکی دیگر از عوامل مهم، منسوخ شدن مداوم zcashd است.

ZODL، بنیاد Zcash، Shielded Labs، گروه Tachyon و گروه Valar در حال کار بر روی تلاش‌هایی برای مهاجرت هستند که شامل پذیرش Zebra، توسعه Zallet، به‌روزرسانی‌های پشتیبانی کیف پول و هماهنگی زیرساخت می‌شود. انتظار می‌رود این تلاش‌ها بر جدول زمانی نهایی استقرار تأثیر بگذارند.

نتیجه

آیرون‌وود برای رفع نگرانی اصلی ناشی از آسیب‌پذیری اورچارد طراحی شده است: تأیید موجودی. با معرفی یک استخر محافظت‌شده جدید، محدود کردن فعالیت در استخر فعلی اورچارد و تکیه بر حسابداری گردان، این پیشنهاد به کاربران این امکان را می‌دهد که بلافاصله پس از فعال‌سازی، موجودی در گردش زی‌کش را به‌طور مستقل تأیید کنند. 

آیرون‌وود با ترکیب تأیید رسمی، حسابرسی‌های مستقل و بررسی‌های امنیتی بیشتر، قصد دارد اعتماد به یکپارچگی عرضه زی‌کش را تقویت کند و در عین حال طراحی متمرکز بر حریم خصوصی شبکه را حفظ کند.

منابع

1. زوکو، هم‌بنیانگذار زی‌کش، در مورد ایکسبیانیه آزمایشگاه‌های شیلد در مورد پیشنهاد آیرون‌وود
2. آزمایشگاه توسعه باز زی‌کش روی ایکسپیشنهاد Ironwood از آزمایشگاه توسعه باز Zcash (ZODL)
3. زی‌کش روی ایکسبه‌روزرسانی‌های هماهنگی بنیاد زی‌کش
4. گزارش از کوین‌دسکافزایش ۴۵ درصدی ارزش زی‌کش (Zcash) در پی پیشنهاد ارتقاء جدید «آیرون‌وود» توسط توسعه‌دهندگان