Zcash kích hoạt Ironwood sau lỗ hổng có thể tạo $ZEC vô hạn
Zcash vừa kích hoạt Ironwood (NU6.3) để thay thế Orchard, sau khi phát hiện một lỗ hổng nghiêm trọng trong zk-SNARK circuit có thể cho phép tạo ZEC giả không giới hạn mà blockchain không phát hiện được. Hiện chưa có bằng chứng cho thấy lỗi đã bị khai thác.
Vấn đề nằm ở chính cơ chế privacy: Zcash không thể tuyệt đối chứng minh rằng ZEC giả chưa từng được tạo trước khi lỗi được vá.
Ironwood giải quyết bằng cách đóng dòng tiền mới vào Orchard và dùng cơ chế Turnstile, không cho phép lượng ZEC rút ra vượt quá lượng từng được đưa vào. Nếu ZEC giả từng tồn tại, chúng sẽ bị khóa lại trong pool cũ.
Với một privacy coin, đây là bài toán cốt lõi: quyền riêng tư chỉ có giá trị khi thị trường vẫn tin rằng giới hạn 21 triệu ZEC là thật.
Zcash vừa kích hoạt Ironwood (NU6.3) để thay thế Orchard, sau khi phát hiện một lỗ hổng nghiêm trọng trong zk-SNARK circuit có thể cho phép tạo ZEC giả không giới hạn mà blockchain không phát hiện được. Hiện chưa có bằng chứng cho thấy lỗi đã bị khai thác.
Vấn đề nằm ở chính cơ chế privacy: Zcash không thể tuyệt đối chứng minh rằng ZEC giả chưa từng được tạo trước khi lỗi được vá.
Ironwood giải quyết bằng cách đóng dòng tiền mới vào Orchard và dùng cơ chế Turnstile, không cho phép lượng ZEC rút ra vượt quá lượng từng được đưa vào. Nếu ZEC giả từng tồn tại, chúng sẽ bị khóa lại trong pool cũ.
Với một privacy coin, đây là bài toán cốt lõi: quyền riêng tư chỉ có giá trị khi thị trường vẫn tin rằng giới hạn 21 triệu ZEC là thật.
