Zcash Foundation mengeluarkan pembaruan darurat Zebra setelah menemukan bug kritis di Orchard Zcash Foundation merilis dua versi mendesak Zebra minggu ini setelah para insinyur menemukan dan memperbaiki bug keselamatan kritis di sirkuit Orchard Action — bagian dari Zcash yang memvalidasi transaksi tersembunyi di kolam privasi terbaru. Apa yang terjadi: - Zebra 4.5.3 mengaktifkan soft fork darurat pada tingkat blok mainnet 3.363.426. Untuk sementara waktu, rilis ini menolak transaksi dan blok yang berisi aksi Orchard sambil para insinyur menyiapkan sirkuit yang diperbaiki. - Setelah terjadi gangguan koordinasi selama peluncuran awal, soft fork aktif sekitar pukul 02:00 UTC pada 2 Juni. Foundation telah memulai koordinasi privat dengan penambang dan bursa pada 31 Mei untuk meminimalkan risiko sebelum pengumuman publik. - Zebra 5.0.0 kemudian mengaktifkan hard fork NU6.2 pada tingkat blok mainnet 3.364.600. Pembaruan ini mengaktifkan kembali aksi Orchard dengan sirkuit yang diperbaiki dan mengarahkan bukti Orchard ke kunci verifikasi baru per-sirkuit. Karena memperbaiki sirkuit zero-knowledge memerlukan kunci verifikasi baru yang dipasang, hard fork diperlukan. Penemuan dan respons: - Bug dilaporkan pada 29 Mei oleh peneliti independen Taylor Hornby selama audit protokol untuk Shielded Labs. Pengembang Zcash Daira-Emma Hopwood, Kris Nuttycombe, dan Jack Grigg (ZODL) mengonfirmasi dan memperbaiki masalah tersebut dalam hitungan jam. - Foundation menyatakan bahwa kelemahan ini dapat memungkinkan perubahan status tidak valid di dalam kolam Orchard dan kemungkinan double-spending yang terbatas pada kolam tersebut. Pentingnya, mekanisme turnstile Zcash menjaga total pasokan ZEC, dan tidak ada "bukti penciptaan nilai yang tidak sah." - Komponen yang terdampak mencakup rilis lama dari halo2_gadgets, orchard, zcash_primitives, dan versi zcashd 5.0.0 hingga 6.12.3. Mengapa ini penting: - Orchard adalah kolam tersembunyi terbaru Zcash, diluncurkan bersama NU5 pada 2022. Ini menggunakan Halo 2 (yang menghilangkan kebutuhan akan trusted setup) dan telah menjadi inti dari peta jalan privasi Zcash. - Laporan terbaru menunjukkan peningkatan penggunaan tersembunyi: sekitar 30% dari pasokan ZEC diperkirakan telah berpindah ke kolam tersembunyi, dengan Orchard memegang sekitar 4,2 juta ZEC dan menyumbang sebagian besar pertumbuhan terbaru. - Foundation menekankan bahwa privasi pengguna tidak terganggu selama insiden ini. Jenis transaksi Sapling dan transparan tetap beroperasi normal sementara aksi Orchard dihentikan. - Aktivasi NU6.2 ini merupakan peningkatan protokol berbasis keamanan kedua dalam sejarah Zcash (sejak 2016). Tindakan yang diperlukan: - Foundation "sangat menyarankan agar semua operator node segera memperbarui ke Zebra 5.0.0." Operator yang masih menjalankan rilis lama berisiko tertinggal di fork yang salah setelah NU6.2; node semacam itu mungkin perlu menyinkronkan ulang dari awal atau memulihkan dari cadangan yang dibuat sebelum aktivasi. - Total pasokan ZEC dikonfirmasi tetap utuh sepanjang proses ini. Zcash Foundation menerbitkan pembaruan lengkap dengan detail teknis dan panduan untuk operator node. Jika Anda menjalankan node atau mengoperasikan infrastruktur untuk Zcash, segera perbarui ke Zebra 5.0.0 dan ikuti langkah-langkah perbaikan yang diberikan oleh Foundation.
Zcash Mendesak Peningkatan Segera ke Zebra 5.0.0 Setelah Perbaikan Bug Orchard Kritis
ChainGPTBagikan
Ringkasan
Zcash telah mengeluarkan seruan untuk pembaruan jaringan mendesak ke Zebra 5.0.0 menyusul perbaikan kritis pada sirkuit Orchard Action. Bug tersebut, dilaporkan oleh Taylor Hornby pada 29 Mei, dapat memungkinkan perubahan status tidak valid dan pembatasan pengeluaran ganda di kolam terlindungi Orchard. Zebra 4.5.3 menonaktifkan tindakan Orchard, sementara Zebra 5.0.0 mengaktifkan kembali mereka dengan sirkuit yang telah diperbaiki melalui hard fork NU6.2. Zcash Foundation memastikan tidak ada penciptaan nilai yang tidak sah dan mendesak seluruh operator node untuk menyelesaikan pembaruan blockchain segera untuk menghindari tertinggal di fork yang salah.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.