Партнер Dragonfly Хасиб разъясняет влияние уязвимости Zcash

Согласно новости Mars Finance, партнер Dragonfly Хасиб опубликовал твит с разъяснениями по поводу недавно исправленной уязвимости в Zcash. Он отметил, что если бы эта уязвимость была использована до исправления (хотя вероятность этого крайне мала), это проявилось бы в создании фальшивых ZEC в приватном пуле. Злоумышленнику пришлось бы быстро продать их, однако, поскольку основные торговые пары на рынке — это прозрачные ZEC, невозможно напрямую вывести нерасшифрованные приватные ZEC на основные биржи. Следовательно, убытки понесут в основном пользователи, владеющие приватными ZEC, а влияние на держателей прозрачных ZEC и процесс формирования цены будет практически нулевым. Хасиб подчеркнул, что команда Zcash внедрит новый механизм turnstile и полностью новый приватный пул на следующем обновлении для проверки отсутствия инфляции приватного пула. Он также выразил уверенность в формальной верификации как в важнейшем направлении повышения безопасности программного обеспечения во всей отрасли, особенно для приватных протоколов.