Rakan Dragonfly, Haseeb, Menjelaskan Kesan Kerentanan Zcash

icon MarsBit
Kongsi
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconRingkasan

expand icon
Rakan Dragonfly, Haseeb, menjelaskan kesan kerentanan Zcash menggunakan analisis atas rantai. Beliau mencatat bahawa eksploitasi sebelum pembaikan boleh mencipta ZEC palsu dalam kolam privasi. Penyerang perlu menjual dengan pantas, tetapi ZEC privasi tidak boleh diperdagangkan secara langsung di bursa-bursa utama tanpa penghapusan anonimiti. Kerugian terutamanya akan menjejaskan pemegang ZEC privasi. Pasukan Zcash merancang untuk menambah mekanisme turnstile baru dan kolam privasi dalam pembaikan seterusnya. Haseeb menekankan pengesahan formal untuk protokol yang selamat, terutamanya dalam sistem data atas rantai.

Mars Finance melaporkan, rakan kongsi Dragonfly, Haseeb, telah mengeluarkan tweet untuk menjelaskan lubang kelemahan terkini yang telah diperbaiki dalam Zcash. Beliau menyatakan bahawa jika lubang kelemahan ini dimanfaatkan sebelum diperbaiki (walaupun kemungkinannya sangat rendah), ia akan menunjukkan diri sebagai penciptaan ZEC palsu dalam kolam privasi. Penyerang perlu menjual dengan pantas, tetapi kerana pasaran terutama memperdagangkan ZEC telanjang, penyerang tidak dapat menjual ZEC privasi yang belum dinyatakan secara langsung di bursa utama. Oleh itu, kerugian akan terutama ditanggung oleh pengguna yang memegang ZEC privasi, dengan kesan hampir tiada terhadap pemegang ZEC telanjang dan penentuan harga. Haseeb menekankan bahawa pasukan Zcash akan memperkenalkan mekanisme turnstile baru dan kolam privasi yang sepenuhnya baharu dalam peningkatan seterusnya untuk mengesahkan bahawa kolam privasi tidak telah dipertingkatkan. Beliau juga optimis terhadap teknologi pengesahan formal, yang menurutnya merupakan jalan penting untuk meningkatkan keselamatan perisian dalam industri secara keseluruhan pada masa depan, terutamanya untuk protokol privasi.

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.