zk.money 重启提供 Aztec 私密转账，但 V5 漏洞风险必须先看
أعادت شركة Aztec Labs فتح محفظة zk.money ذاتية الاستضافة في 29 سبتمبر 2026، حيث يمكن للمستخدمين إيداع DAI أو USDC أو USDT من خلال Ethereum، ثم إجراء تحويلات من خلال شبكة Aztec باستخدام DAI؛ بينما يتم تحويل الإيداعات عبر USDC وUSDT إلى DAI. يمكن لعمليات التحويل داخل Aztec إخفاء المبالغ والأرصدة وطرفيات التحصيل/الدفع، لكن عند الإيداع من Ethereum تظل عنوان الإرسال والمبلغ على الشبكة الرئيسية مكشوفين. ذكرت CoinDesk أن النسخة Alpha ستضع حدودًا لكل إيداع/دفع/سحب لا تتجاوز 2,500 دولار، مع تحديد سقف إجمالي للإيداعات يوميًا؛ وتُعد هذه الحدود جزءًا من إدارة المخاطر في مرحلة التجربة وليست ضمانًا للأموال.
الأهم هو الحالة الأمنية للشبكة. توصف وثائق Aztec الرسمية Alpha الحالية بأنها لا تزال في مرحلة مبكرة وتعمل ببرنامج لم يتم تدقيقه بالكامل بعد، وقد تظهر عيوب حرجة. في 7 أغسطس 2026، كشفت Aztec أن المساهمين اكتشفوا في 27 يوليو وجود ثغرة خطيرة في نظام الإثبات Alpha الخاص بـ V5: إذ يمكن للمهاجمين تكوين حالات لا تتوافق مع قواعد البروتوكول؛ ولا يستطيع الفريق تحديد ما إذا كانت هذه الثغرة قد استُخدمت قبل اكتشافها أم لا. وتتمثل خطة الإصلاح في إصدار لاحق هو V6. وفي ذلك الوقت، اشترطت الشركة رسميًا التعامل مع أموال V5 وحالة التطبيقات وحالة العقود على أنها قد تتعرض لخلل على مستوى البروتوكول، وذلك إلى أن يتم إكمال إجراءات الطوارئ المطلوبة وعمليات المشغلين للشبكة.
في 29 سبتمبر، أفادت CoinDesk أن zk.money ستعمل قبل إصلاح هذه الثغرة؛ وقال الرئيس التنفيذي لشركة Aztec Labs إن هناك مشكلة دفع ناتجة عن أخطاء في برنامج Oxide أيضًا، لكن التقرير لم يوضح ما إذا كانت قادرة على الحماية من ثغرة نظام إثبات V5. تعني “ذاتية الاستضافة” أن مشغّل التطبيق لا يمكنه صرف أموال المستخدمين مباشرةً أو تجميدها، لكنها لا تلغي مخاطر خسائر ناتجة عن عيوب في الشبكة أو العقود الأساسية.
【تحليلي وتدابيري】
يسهّل هذا الإطلاق على المستخدمين تجربة المدفوعات الخاصة في نظام Ethereum البيئي، لكن الخصوصية تغطي فقط جزءًا من الأنشطة بعد دخول الأصول إلى Aztec؛ إذ تظل سجلات عنوان الإيداع والمبلغ ضمن L1. كما أن حدود المحفظة الجديدة لا تعوّض عن التدقيق. وبما أن مشكلة V5 التي كشفتها Aztec تتعلق بتأكيد حالة الشبكة، فلن أساوي بين قابلية الاستخدام وبين ملاءمة تخزين أموال ذات غرض فعلي قبل توفر نسخة إصلاح واضحة وتدقيق مستقل. وإذا كان الهدف مجرد اختبار تقني، فينبغي أولًا التحقق من إصدار الشبكة الحالي وحالة الطوارئ الرسمية ونطاق التطبيق، واستخدام عناوين عزل صغيرة لا تؤدي إلى خسارة “غير محتملة” لجميع الأموال؛ ولا تعامل سجلات الإيداع العلنية على أنها تعني أنها “مجهولة” بالفعل.
قد تأتي العدوى في سوق العملات المشفرة من نمو استخدام المدفوعات الخاصة وتغير نشاط L2، لكن لا توجد حتى الآن بيانات جديدة عن المستخدمين النشطين أو حجم التداول أو إيرادات الرسوم. الرمز المرتبط بالمنتج هو $ETH لايداع الأموال على شبكة Ethereum الرئيسية ورسوم التداول؛ وبحسب استعلام بنانس الفوري لـ ETHUSDT في تمام الساعة 00:24 صباحًا (بتوقيت بكين) في 30 سبتمبر، فإن إجمالي قيمة التداول خلال آخر 24 ساعة (quoteVolume) يبلغ نحو 887.7 مليون دولار. هذه بيانات زوج تداول فوري واحد فقط، ولا تكفي لإثبات أن إطلاق zk.money أدى إلى طلب على ETH، ولا تعني أنها تعكس إجمالي تداول السوق بأكمله.
في الخطوات التالية، ينبغي أولًا النظر فيما إذا كان إصلاح V6 قد تم نشره فعليًا، وهل أكدت Aztec إكمال إجراءات الطوارئ، وما إذا كانت عملية التدقيق المستقل وخطة الترحيل قد نُشرت، وما إذا كانت zk.money قد كشفت عن إصدار التشغيل الحالي لديها وحدود الحماية المحددة من Oxide؛ ثم راقب حجم المعاملات الخاصة وتعديل الحدود والاحتفاظ بالمستخدمين. إذا ثبت أن المنتج يعمل بمعزل لا يتأثر بثغرة V5 وتمت مراجعته وتدقيقه، يمكن إعادة تقييم الحكم الأمني. أما إذا كان ما يزال يعتمد على V5 غير المُصلح أو لا توجد إجراءات تعويض/معالجة قابلة للتحقق، فلا ينبغي اعتبار “سهولة الخصوصية” سببًا للاستمرار في إيداع الأموال.
المصدر:
CoinDesk، 29 سبتمبر 2026: “Ethereum users get another way to pay privately as zk.money returns after three years” :https://www.coindesk.com/tech/2026/09/29/embargo-12-et-ethereum-users-get-another-way-to-pay-privately-as-zk-money-returns-after-three-years
شرح Alpha على الشبكة الرئيسية من Aztec وحدود الخصوصية: https://docs.aztec.network/participate/alpha
شرح Aztec الرسمي لجسر Ethereum—Aztec (مبالغ الإيداع على L1 ورؤية المرسل): https://docs.aztec.network/participate/basics/bridging
إعلان عن ثغرة نظام إثبات V5 من Aztec، 7 أغسطس 2026: https://aztec.network/blog/alpha-v5-proving-system-vulnerability
بوابة zk.money الرسمية: https://launch.zk.money/
البيانات السوقية: Binance Spot REST API العامة، ETHUSDT، خلال آخر 24 ساعة، وقت الاستعلام 30 سبتمبر 2026 00:24 (بتوقيت بكين)؛ بيانات غير مشتقة.
ما سبق تحليل شخصي ولا يشكل نصيحة استثمارية.
#Aztec #隐私支付 #ETH
أعادت شركة Aztec Labs فتح محفظة zk.money ذاتية الاستضافة في 29 سبتمبر 2026، حيث يمكن للمستخدمين إيداع DAI أو USDC أو USDT من خلال Ethereum، ثم إجراء تحويلات من خلال شبكة Aztec باستخدام DAI؛ بينما يتم تحويل الإيداعات عبر USDC وUSDT إلى DAI. يمكن لعمليات التحويل داخل Aztec إخفاء المبالغ والأرصدة وطرفيات التحصيل/الدفع، لكن عند الإيداع من Ethereum تظل عنوان الإرسال والمبلغ على الشبكة الرئيسية مكشوفين. ذكرت CoinDesk أن النسخة Alpha ستضع حدودًا لكل إيداع/دفع/سحب لا تتجاوز 2,500 دولار، مع تحديد سقف إجمالي للإيداعات يوميًا؛ وتُعد هذه الحدود جزءًا من إدارة المخاطر في مرحلة التجربة وليست ضمانًا للأموال.
الأهم هو الحالة الأمنية للشبكة. توصف وثائق Aztec الرسمية Alpha الحالية بأنها لا تزال في مرحلة مبكرة وتعمل ببرنامج لم يتم تدقيقه بالكامل بعد، وقد تظهر عيوب حرجة. في 7 أغسطس 2026، كشفت Aztec أن المساهمين اكتشفوا في 27 يوليو وجود ثغرة خطيرة في نظام الإثبات Alpha الخاص بـ V5: إذ يمكن للمهاجمين تكوين حالات لا تتوافق مع قواعد البروتوكول؛ ولا يستطيع الفريق تحديد ما إذا كانت هذه الثغرة قد استُخدمت قبل اكتشافها أم لا. وتتمثل خطة الإصلاح في إصدار لاحق هو V6. وفي ذلك الوقت، اشترطت الشركة رسميًا التعامل مع أموال V5 وحالة التطبيقات وحالة العقود على أنها قد تتعرض لخلل على مستوى البروتوكول، وذلك إلى أن يتم إكمال إجراءات الطوارئ المطلوبة وعمليات المشغلين للشبكة.
في 29 سبتمبر، أفادت CoinDesk أن zk.money ستعمل قبل إصلاح هذه الثغرة؛ وقال الرئيس التنفيذي لشركة Aztec Labs إن هناك مشكلة دفع ناتجة عن أخطاء في برنامج Oxide أيضًا، لكن التقرير لم يوضح ما إذا كانت قادرة على الحماية من ثغرة نظام إثبات V5. تعني “ذاتية الاستضافة” أن مشغّل التطبيق لا يمكنه صرف أموال المستخدمين مباشرةً أو تجميدها، لكنها لا تلغي مخاطر خسائر ناتجة عن عيوب في الشبكة أو العقود الأساسية.
【تحليلي وتدابيري】
يسهّل هذا الإطلاق على المستخدمين تجربة المدفوعات الخاصة في نظام Ethereum البيئي، لكن الخصوصية تغطي فقط جزءًا من الأنشطة بعد دخول الأصول إلى Aztec؛ إذ تظل سجلات عنوان الإيداع والمبلغ ضمن L1. كما أن حدود المحفظة الجديدة لا تعوّض عن التدقيق. وبما أن مشكلة V5 التي كشفتها Aztec تتعلق بتأكيد حالة الشبكة، فلن أساوي بين قابلية الاستخدام وبين ملاءمة تخزين أموال ذات غرض فعلي قبل توفر نسخة إصلاح واضحة وتدقيق مستقل. وإذا كان الهدف مجرد اختبار تقني، فينبغي أولًا التحقق من إصدار الشبكة الحالي وحالة الطوارئ الرسمية ونطاق التطبيق، واستخدام عناوين عزل صغيرة لا تؤدي إلى خسارة “غير محتملة” لجميع الأموال؛ ولا تعامل سجلات الإيداع العلنية على أنها تعني أنها “مجهولة” بالفعل.
قد تأتي العدوى في سوق العملات المشفرة من نمو استخدام المدفوعات الخاصة وتغير نشاط L2، لكن لا توجد حتى الآن بيانات جديدة عن المستخدمين النشطين أو حجم التداول أو إيرادات الرسوم. الرمز المرتبط بالمنتج هو $ETH لايداع الأموال على شبكة Ethereum الرئيسية ورسوم التداول؛ وبحسب استعلام بنانس الفوري لـ ETHUSDT في تمام الساعة 00:24 صباحًا (بتوقيت بكين) في 30 سبتمبر، فإن إجمالي قيمة التداول خلال آخر 24 ساعة (quoteVolume) يبلغ نحو 887.7 مليون دولار. هذه بيانات زوج تداول فوري واحد فقط، ولا تكفي لإثبات أن إطلاق zk.money أدى إلى طلب على ETH، ولا تعني أنها تعكس إجمالي تداول السوق بأكمله.
في الخطوات التالية، ينبغي أولًا النظر فيما إذا كان إصلاح V6 قد تم نشره فعليًا، وهل أكدت Aztec إكمال إجراءات الطوارئ، وما إذا كانت عملية التدقيق المستقل وخطة الترحيل قد نُشرت، وما إذا كانت zk.money قد كشفت عن إصدار التشغيل الحالي لديها وحدود الحماية المحددة من Oxide؛ ثم راقب حجم المعاملات الخاصة وتعديل الحدود والاحتفاظ بالمستخدمين. إذا ثبت أن المنتج يعمل بمعزل لا يتأثر بثغرة V5 وتمت مراجعته وتدقيقه، يمكن إعادة تقييم الحكم الأمني. أما إذا كان ما يزال يعتمد على V5 غير المُصلح أو لا توجد إجراءات تعويض/معالجة قابلة للتحقق، فلا ينبغي اعتبار “سهولة الخصوصية” سببًا للاستمرار في إيداع الأموال.
المصدر:
CoinDesk، 29 سبتمبر 2026: “Ethereum users get another way to pay privately as zk.money returns after three years” :https://www.coindesk.com/tech/2026/09/29/embargo-12-et-ethereum-users-get-another-way-to-pay-privately-as-zk-money-returns-after-three-years
شرح Alpha على الشبكة الرئيسية من Aztec وحدود الخصوصية: https://docs.aztec.network/participate/alpha
شرح Aztec الرسمي لجسر Ethereum—Aztec (مبالغ الإيداع على L1 ورؤية المرسل): https://docs.aztec.network/participate/basics/bridging
إعلان عن ثغرة نظام إثبات V5 من Aztec، 7 أغسطس 2026: https://aztec.network/blog/alpha-v5-proving-system-vulnerability
بوابة zk.money الرسمية: https://launch.zk.money/
البيانات السوقية: Binance Spot REST API العامة، ETHUSDT، خلال آخر 24 ساعة، وقت الاستعلام 30 سبتمبر 2026 00:24 (بتوقيت بكين)؛ بيانات غير مشتقة.
ما سبق تحليل شخصي ولا يشكل نصيحة استثمارية.
#Aztec #隐私支付 #ETH