Haseeb, partenaire de Dragonfly, clarifie l'impact de la vulnérabilité de Zcash

Selon Mars Finance, Haseeb, associé de Dragonfly, a publié un tweet pour clarifier la vulnérabilité récemment corrigée de Zcash. Il a indiqué que, si cette vulnérabilité avait été exploitée avant sa correction (bien que la probabilité soit extrêmement faible), elle se serait manifestée par la création de ZEC falsifiés dans le pool de confidentialité. Les attaquants auraient dû vendre rapidement, mais comme le marché échange principalement des ZEC transparentes, il n’était pas possible de vendre directement des ZEC de confidentialité non déchiffrées sur les principales bourses. Ainsi, les pertes auraient été principalement supportées par les détenteurs de ZEC de confidentialité, avec un impact négligeable sur les détenteurs de ZEC transparentes et la découverte des prix. Haseeb a souligné que l’équipe de Zcash introduira, lors du prochain upgrade, un nouveau mécanisme Turnstile ainsi qu’un tout nouveau pool de confidentialité afin de vérifier que le pool n’a pas été gonflé. Il exprime également un fort optimisme concernant les technologies de vérification formelle, qu’il considère comme une voie essentielle pour améliorer la sécurité logicielle dans l’ensemble du secteur, en particulier pour les protocoles de confidentialité.