Новая паника на рынке Zcash 🚀
Вчера рынок Zcash стал центром внимания после того, как некоторые блок-эксплореры показали, что приватный блокчейн внезапно перестал работать несколько часов. Однако, когда разработчики и провайдеры инфраструктуры попытались развеять слухи, рынок уже начал двигаться в противоположном направлении. ЗCash недавно торговался на отметке $620, что на 10% выше предыдущего максимума для сессии, тогда как Ethereum упал на более чем 4%, по данным CryptoSlate.
Ралли ЗCash сделало его редким победителем в более широком крипто-продажном процессе, связанном с возобновлением геополитических напряжений, слабым настроением на рынке цифровых активов и принудительной ликвидацией леверажных позиций.
Этот эпизод также дал трейдерам возможность более четко понять, что первоначально показалось потенциально вредным техническим кризисом: ЗCash не выключился, но часть его приватной системы была временно отключена для выполнения «самого амбициозного обновления сети в истории ЗCash».
Слух о выключении ЗCash был снят маскировкой более узкого проблемы.
Начало паники. 📉
Некоторые блок-эксплореры показали, что остановились после обновления, давая понять, что блокчейн перестал работать.
Однако, инфраструктура операторов позже объяснила, что эксплореры просто догоняли или ресинхронизировались после того, как их узлы обновились, а майнеры продолжали создавать блоки, а транзакции подтверждались.
Совладелец ZODL Джош Свихарт:
«ЗCash никогда не выключался. Многие блок-эксплореры использовали не обновленные узлы. Это происходит с каждым обновлением сети.». Эта разница имела значение. ЗCash не сталкивался с полным остановом цепочки. Вместо этого разработчики временно отключили транзакции Orchard через экстренную мягкую вилку, пока они готовили постоянное решение для проблемы soundness в Orchard zero-knowledge proof circuit.
Зcash Foundation сообщила, что уязвимость была обнаружена 29 мая независимым исследователем по безопасности Тейлором Хорнби, который проводил исследование безопасности протокола для Shielded Labs.
Инженеры ZODL подтвердили отчет в течение нескольких часов и начали подготовку конфиденциального ответа с минерами, биржами, провайдерами инфраструктуры и другими участниками сети.
Первая стадия ответа была активирована в блоке 3,363,426 и отменила транзакции и блоки Orchard.
Вторая стадия пришла с NU6.2 hard fork, который был активирован в блоке 3,364,600 ранним утром 3 июня и снова включил Orchard с исправленным циркуитом.
Фонд порекомендовал операторам узлов обновить до Zebra 5.0.0, который следует новым правилам сети.
Почему Orchard стал центром внимания. 🐋
Орчард не является периферийной частью ЗCash. Это новая защищенная пуло сети и была представлена вместе с NU5 обновлением в 2022 году.
Так как и все предыдущие защищенные пуло ЗCash, Orchard использует Halo 2 и не требует верификации, что является длинной проблемой в проектировании приватных криптовалют.
Фонд описал Orchard как центр своей приватной архитектуры.
Уязвимость повлияла на soundness Orchard циркуита. По простому, soundness — это принцип, который говорит, что система должна принимать только валидные транзакции и валидные изменения состояния. Задраина soundness может позволить системе принимать что-то, что она должна отвергнуть.
В этом случае Фонд отметил, что уязвимость позволила бы эксплуататору дважды использовать Orchard, что было бы серьезным для защищенной пуло Orchard, даже если это не позволило бы создать фиктивное значение. Это важно, потому что turnstile механизм следит за тем, как ценность передается между защищенными пуло ЗCash, включая Sprout, Sapling, Orchard, прозрачные адреса и lockbox балансы.
Фонд отметил, что проверки подтвердили, что остались нетронутыми, и что не было обнаружено доказательств фиктивного создания значения.
Уязвимость не влияла на приватность пользователя, согласно Фонду. Поддержка Sapling и прозрачных транзакций продолжалась, пока Orchard был отключен.
Фиксирование потребовало вилки, а не обычной обновки. 💰
Решение проблемы развернулось в два этапа, поскольку обычный программный патч не был бы достаточно.
Разработчики сначала использовали вилку, чтобы отключить Orchard, оставив детали уязвимости при этом частной, а затем включили вилку NU6.2, которая активировалась в блоке 3,364,600 рано утром 3 июня.
Почему такое решение. 📊
Вилку использовали, чтобы предотвратить прямую обнародование уязвимости, которая позволила бы атакующим понять задраину до того, как сеть закончила полное устранение проблемы.
Вторая стадия потребовала вилки, потому что уязвимость находилась в циркуите доказательства zero-knowledge. Исправление такой задраины требует изменения прикрепляемого ключа, который сеть использует для проверки Orchard профов.
Зcash Foundation сообщила, что это был второй крипто-обновление сети за всю историю сети с момента запуска в 2016 году.
Координация была внезапно сжата. Конфиденциальный вывод минерам и биржам начался 31 мая.
Первая попытка активации вилки наткнулась на проблемы с развертыванием, чем инженеры подготовили второй патч. Затем вилка была активирована около 02:00 UTC 3 июня, а вилка NU6.2 последовала рано утром 3 июня.
Рынок перевел панику в торговлю устойчивостью. 💰
Цена реакции была удивительной, поскольку раскрытие выпало на неудачную сессию для цифровых активов.
Биткоин недавно торговался на отметке $65,900, в то время как ETH был недалеко от отметки $1,832, упав на более чем 4%, согласно данным CryptoSlate. ЗCash, наоборот, торговался на отметке $620, достигнув внутридневного максимума выше $642.
Более широкий рынок уже был под давлением из-за возобновления геополитических напряжений и проблем на рынке нефти. Reuters сообщили, что рынки ослабли, поскольку возросла напряженность, а цена Brent нефти подходила к $100 за баррель.
Крипто-специфическое давление добавило к этой динамике. Рекентные отчеты рынка показали, что в леверажных позициях цифровых активов было ликвидировано во время продажного периода, с длинными сделками, принимавшими наибольшую часть ущерба.
Против этого фона, трейдеры не оценивали ЗCash как долгосрочную проблему сети. Рынок, как показали данные, был более сосредоточен на том, что уязвимость была обнаружена, содержана и исправлена до известных случаев эксплуатации.
Такая реакция также показала, как сильно рынок интерес
По материалам CryptoSlate