Zcashは、そのプライバシー重視のシステムにおいて、二重支払いを可能にする可能性があった危険な脆弱性を修正しました。チームは悪用を防ぐために緊急ネットワークアップグレードを展開しました。
関連記事：イーサリアムは「最終下落」の準備完了？アナリストは価格が1,900ドルを再テストする中、新たな安値を予測
Zcash、緊急アップグレードで重大なバグを修正
水曜日、Zcash Foundationは、開発者がOrchard shieldedプールの深刻なバグを修正したと発表しました。この欠陥により、無効な状態遷移が許可され、プール内での二重支払いが可能になる可能性がありました。報告書によると、Shielded Labsのために進行中のプロトコル監査を実施しているZcash研究者のTaylor Hornby氏が、5月29日にOrchardゼロ知識証明回路の重大な健全性脆弱性を発見しました。彼は同日、Zcash Open Development Lab（ZODL）のコアエンジニアに報告しました。
「健全性脆弱性とは、システムが拒否すべきものを受け入れる可能性があるものです。この場合、悪用に成功すると、Orchardプールが無効な状態遷移を受け入れ、Orchard内での資金の二重支払いを許す可能性がありました。しかし、Zcashのターンスタイルメカニズムによって保護されている総ZEC供給量を増加させることはできませんでした」と財団は説明しました。
脆弱性発見後、Zcashの開発者、マイナー、インフラ運営者は協力して非公開で修正を準備し、潜在的な攻撃を避けるために詳細を秘密にしました。ソフトフォークの最初の試みは技術的な問題に直面しましたが、エンジニアは迅速に修正パッチをリリースし、6月2日に正常に有効化され、Orchard関連のトランザクションを一時的に無効にしました。6月3日、ネットワークは完全なハードフォークアップグレードNU6.2を完了し、修正されたコードでOrchard機能を復元し、脆弱性を恒久的に修正しました。
財団は、不正な価値創造が検出されなかったため、このバグが悪用された証拠はないと述べました。また、総ZEC供給量は安全であり、この問題がZcashのいずれのプールの資金のプライバシーにも影響を与えなかったことを確認しました。
ZEC、ネットワーク混乱の中でも重要なサポートを維持
アップグレード後、ネットワークがオフラインになったというニュースがソーシャルメディアで広がり、コミュニティメンバーの間で混乱を引き起こしました。一部の報告では、Zcashが4時間以上ブロックを生成できなかったと主張されました。しかし、Solanaインフラ企業HeliusのCEOであるMert Mumtaz氏はこれらの報告を否定し、ネットワークは決してダウンしておらず、エクスプローラーアプリが不良ノードに接続されていたと述べました。
Xへの一連の投稿で、ZcashブロックチェーンエクスプローラーCipherScanはこの問題を確認し、そのノードが最近のNU6.2ネットワークアップグレードをサポートするためにアップグレード中であったと説明しました。「実際に起こったこと：Zcashは調整されたネットワークアップグレード（NU6.2）をプッシュし、すべてのノードオペレーターが更新する必要がありました。その移行中に、当社を含む一部のブロックエクスプローラーは、アップグレード中に古いデータや欠落したデータを表示しました」と投稿は述べています。「それはエクスプローラーが同期していないことであり、ブロックチェーンが壊れているわけではありません。重要な違いです。（...）ブロックエクスプローラーは単なるリーダーです。ノードからデータをプルし、解析して表示します。ノードがアップグレードまたは再同期中の場合、エクスプローラーは古くなります」とエクスプローラーは続けました。
関連記事：アーサー・ヘイズ、Hyperliquidに10万ドルを賭ける、HYPEは年末までにSolanaを打ち負かすと発言
混乱にもかかわらず、ZECの価格は広範な市場トレンドに反して動き続け、水曜日朝の日中に8%以上上昇して636ドルレベルを再テストしました。特筆すべきは、この暗号通貨は過去2日間で約20%急騰した一方、市場の大部分は下落したことです。630ドルのローカルレジスタンスを回復できなかった後、この暗号通貨は600ドルのサポートに向けて下落し、一時的にそれを下回った後、反発しました。本稿執筆時点で、Zcashは612ドルで取引されており、週間時間枠で9.5%の増加です。
注目の画像はUnsplash.comから、チャートはTradingView.comから
よくある質問
以下は、Zcash Orchard脆弱性修正とZEC価格サポートレベルに関するFAQのリストです。
初心者レベルの質問
Q OrchardプロトコルとはZcashの何ですか？
A トランザクションをプライベートにするZcash技術の特定の部分です。2022年にセキュリティと効率を向上させるために導入されました。
Q この脆弱性により私のお金は危険にさらされましたか？
A いいえ。脆弱性は攻撃者が悪用する前にZcash開発チームによって発見され修正されました。ユーザーの資金が失われたり盗まれたりすることはありませんでした。
Q ZECが600でサポートを維持し続けるとはどういう意味ですか？
A Zcashの価格が600ドルのレベルで跳ね返り、それを下回っていないことを意味し、トレーダーはその価格で強い買い意欲がある兆候と見なします。
Q Zcashを保護するために何かする必要がありますか？
A いいえ。修正はネットワーク自体に適用されました。コインを移動したりウォレットを変更する必要はありません。
Q この修正後もZcashは安全に使用できますか？
A はい。この修正により、Orchardプロトコルは以前よりもさらに安全になりました。Zcashは最もプライベートで安全な暗号通貨の1つであり続けます。
中級レベルの質問
Q Orchardプロトコルの脆弱性は正確には何でしたか？
A 攻撃者が偽のZcashトークンを作成したり、トランザクションのプライバシーを破ったりする可能性があったコンセンサスバグです。修正によりそれが防止されます。
Q Zcashチームはネットワークを停止せずに脆弱性をどのように修正しましたか？
A すべてのノードオペレーター向けにソフトウェアアップデートを発行しました。主要な取引所やマイナーのほとんどが迅速に更新したため、ネットワーク分割やダウンタイムは発生しませんでした。
Q 600ドルのサポートレベルは、Zcashが過小評価または過大評価されていることを意味しますか？
A 必ずしもそうではありません。サポートレベルは、歴史的に買い手が介入した場所を示すだけです。将来の価格方向を保証するものではありませんが、その価格で強い需要があることを示唆します。
Q この修正は私のOrchardトランザクションのプライバシーに影響しますか？
A いいえ。修正はセキュリティホールを塞ぐだけです。トランザクションは以前と同様にゼロ知識証明により完全にプライベートなままです。
上級レベルの質問