جاش سویهارت، بنیانگذار Zcash Open Development Lab یا ZODL، جزئیات واکنش اضطراری زیکش به یک آسیبپذیری بحرانی را توضیح داد؛ ضعفی که میتوانست امکان ایجاد تعداد نامحدودی زیکش تقلبی را فراهم کند. این توضیحات در حالی منتشر شد که قیمت زیکش پس از سقوط شدید، بیش از ۴۱ درصد از کف پس از افشا بازیابی شده است.
واکنش اضطراری زیکش به آسیبپذیری Orchard
به گفته جاش سویهارت، تیم زیکش پس از کشف یک نقص جدی در استخر محافظتشده Orchard، یک ارتقای شبکهای دو مرحلهای اجرا کرد که سیستم اصلی آن تراکنشهای متمرکز بر حریم خصوصی در شبکه زیکش محسوب میشود.
سویهارت در پستی که در تاریخ ۸ ژوئن در شبکه اجتماعی X منتشر شد، گفت مرحله اول شامل یک سافتفورک بود که تراکنشهای Orchard را غیرفعال کرد. هدف از این اقدام، کاهش خطر سوءاستفاده بدون افشای عمومی جزئیاتی بود که میتوانست شبکه را در معرض تهدیدهای بیشتر قرار دهد.
هاردفورک NU6.2 آسیبپذیری اصلی را برطرف کرد
مرحله دوم واکنش زیکش، اجرای ارتقای NU6.2 بود. این هاردفورک در تاریخ ۳ ژوئن فعال شد و آسیبپذیری اصلی را پیش از بازگرداندن تراکنشهای Orchard برطرف کرد.
این بهروزرسانی پس از افشای هفته گذشته از سوی Shielded Labs منتشر شد؛ سازمانی مستقل که از زیکش پشتیبانی میکند. البته این سازمان هشدار داده بود که نقصی در مدار Orchard میتوانست به مهاجم اجازه دهد تعداد نامحدودی زیکش تقلبی ایجاد کند.
آیا از باگ زیکش سوءاستفاده شده بود؟
البته Shielded Labs اعلام کرد این مشکل برطرف شده و احتمال سوءاستفاده قبلی از آن را پایین میداند. با این حال، این سازمان تأیید کرد که هیچ اثبات رمزنگاری قطعی وجود ندارد که نشان دهد این باگ هرگز استفاده نشده است.
این نکته برای بازار اهمیت زیادی داشت؛ زیرا ماهیت این آسیبپذیری به ایجاد کوینهای تقلبی غیرقابلتشخیص مربوط میشد. به همین دلیل، حتی پس از رفع فنی مشکل، بخشی از نگرانی معاملهگران درباره سلامت استخر محافظتشده زیکش باقی ماند.
Orchard چه نقشی در شبکه زیکش دارد؟
Orchard استخر محافظتشده اصلی زیکش است و به کاربران اجازه میدهد ZEC را با استفاده از اثباتهای دانش صفر ارسال و دریافت کنند. این فناوری جزئیات تراکنش را پنهان میکند، اما در عین حال اعتبار انتقال را تأیید میکند.
به همین دلیل، آسیبپذیری در این استخر فقط یک مشکل معمولی نبود؛ بلکه مستقیماً به بخش اصلی ارزش پیشنهادی زیکش، یعنی حریم خصوصی تراکنشها، مربوط میشد.
استخرهای استخراج و صرافیها اصلاح اضطراری را بررسی کردند
در جریان پاسخ اضطراری، سویهارت گفت ZODL با استخرهای استخراج، صرافیها و دیگر فعالان اکوسیستم همکاری نزدیکی داشت. برخی از این مشارکتکنندگان پیش از پشتیبانی از ارتقا، درخواست بررسی کد کرده بودند.
سویهارت از ViaBTC و Foundry بهعنوان مشارکتکنندگان کلیدی نام برد؛ مجموعههایی که به هماهنگی پاسخ شبکه و تأیید تغییرات اضطراری پیش از فعالسازی کمک کردند.
طرح Ironwood برای بازیابی بلندمدت زیکش
بحثهای اولیه درباره این آسیبپذیری باعث شد گفتگوهایی درباره راهکارهای بازیابی بلندمدت نیز شکل بگیرد. Shielded Labs پیشتر طرحی با نام Ironwood معرفی کرده بود. این طرح قرار است استخر Orchard فعلی را ایزوله کند، خروج کوینها از سیستم را از طریق حسابداری Turnstile دنبال کند و در نهایت کاربران را به سمت یک استخر محافظتشده جدید با سازوکارهای قویتر برای تأیید عرضه هدایت کند.
این مسیر میتواند به زیکش کمک کند تا اعتماد کاربران و بازار را نسبت به سلامت عرضه و امنیت استخرهای خصوصی خود تقویت کند.
توضیح دیوید شوارتز درباره داراییهای باقیمانده در Orchard
دیوید شوارتز، مدیر ارشد فناوری سابق ریپل، نیز درباره نگرانی کاربران زیکش نسبت به داراییهای باقیمانده در Orchard اظهارنظر کرد. او گفت اگر پیش از فرایند مهاجرت هیچ سوءاستفادهای رخ نداده باشد، هولدرهای غیرفعال بهطور خودکار مالکیت کوینهای خود را از دست نمیدهند.
شوارتز توضیح داد که قوانین اجماع میتوانند همچنان این موجودیها را به رسمیت بشناسند، حتی اگر فعالیت منظم در آن استخر کاهش پیدا کند یا متوقف شود.
قیمت ZEC پس از ریزش شدید دوباره رشد کرد
واکنش بازار به افشای آسیبپذیری سریع و شدید بود. طبق دادههای قیمتی گزارششده، قیمت ZEC پس از انتشار خبر این ضعف امنیتی از حدود ۶۳۰ دلار به نزدیکی ۳۰۳ دلار سقوط کرد. دلیل اصلی این ریزش، نگرانی معاملهگران درباره سلامت استخر محافظتشده و احتمال ورود کوینهای تقلبی به گردش بود.
نگرانیها درباره امنیت پروتکل از جامعه زیکش فراتر رفت. در یکی از واکنشهای مهم، آرتور هیز، همبنیانگذار BitMEX، اعلام کرد پس از اطلاع از این آسیبپذیری، تمام موقعیت خود در زیکش را بسته است.
نشانههای تثبیت قیمت زیکش
معاملات اخیر نشانههایی از ثبات را نشان داده است. بر اساس دادههای منتشر شده از صرافی اوربیت که سویهارت به آن اشاره کرده، قیمت ZEC طی ۲۴ ساعت گذشته ۱۳.۵ درصد رشد کرد و به ۴۲۸.۶۷ دلار رسید. این رقم نشاندهنده بازیابی حدود ۴۱.۵ درصدی از کف ۵ ژوئن در نزدیکی ۳۰۳ دلار است.
جمعبندی؛ زیکش از بحران Orchard چه نتیجهای گرفت؟
سویهارت در جمعبندی این اتفاق گفت شبکه زیکش توانست آسیبپذیری را برطرف کند، روندهای پاسخ به بحران خود را آزمایش کند، روابط خود با شرکای اکوسیستم را تقویت کند و توسعهدهندگان را حول یک مسیر بازیابی برای پروژه هماهنگ سازد.
در نهایت، بحران Orchard برای زیکش فقط یک مشکل فنی نبود؛ بلکه آزمونی برای اعتماد بازار، هماهنگی اکوسیستم و توانایی پروژه در مدیریت آسیبپذیریهای حیاتی بود. بازیابی قیمت ZEC نشان میدهد بخشی از بازار به واکنش سریع تیم اعتماد کرده، اما مسیر بلندمدت زیکش همچنان به اجرای موفق برنامههای بازیابی و تقویت شفافیت عرضه وابسته است.
بدون دیدگاه