2つの脆弱性、150万ドル：Zcash史上最高額の「謝り」

9月30日、Zcashコミュニティの投票が終了。37件の遡及的な資金拠出の合計901万ドルが承認され、その中でも最も目を引くのが——2件のOrchardの偽造脆弱性に対する報奨金で、各75万ドル、合計150万ドル

「存在しないところから偽造紙幣を印刷できる」脆弱性を見つけた人には、当局が直接現金を支払う

話は5月29日にさかのぼる。セキュリティ研究者のTaylor HornbyがAIモデルを使ってZcashのプライバシー・プールを監査し、4年間潜伏していた脆弱性を掘り当てた。理論上、チェーン上で無限に偽の$ZEC を鋳造でき、しかも痕跡が残らない

金庫には裏口があり、何もないところから紙幣を刷れる。監視カメラにも映らない

この情報が出ると、ZECの1日での下落は急、時価総額は30億ドル超が灰のように消えた

だがここから反転：その脆弱性は実際に悪用されることはなかった。チームは3日以内に緊急で修正し、7月にはさらにIronwoodアップグレードを直接リリースして、旧プールを丸ごと封鎖した

いま150万ドルを報奨金として支払うのは「惜しんでいない」からではなく、表明——ハッカーにタダで拾われるのを待つより、先に人を雇って探すほうがいい。ちなみに彼らは4月にも100万ドルの報奨金プールを設けていた。

個人投資家にとって意味するものは？

セキュリティは無料ではないが、信頼の崩壊のほうが高くつく。脆弱性に対して報いるために払うチェーンのほうが、「何も問題ありません」と言うだけのチェーンより信用できる

ただ一つ注意：拠出金の承認≠相場の急上昇。「承認された」の2文字を見て突っ込まないで。

あなたは、150万ドルで信頼を買い戻せるというこの取引は価値があると思う？

#zcash批准150万美元漏洞赏金