Zcash столкнулся с перебоями в работе сети.

Zcash $ ЗКЕ Согласно данным InfinityHedge, 3 июня сеть не могла создать блок данных более четырех часов, что продлило период нестабильности, начавшийся накануне, когда разработчики скоординировали экстренное обновление протокола.

Что случилось с бассейном в саду?

Лаборатория открытой разработки Zcash (ZODL) организовала скоординированное обновление сети для устранения уязвимости в Orchard, новейшем защищенном пуле блокчейна, после того, как выявила проблему во время проверки безопасности в выходные дни. Обновление активировалось на высоте блока основной сети 3 363 426 примерно в 02:00 UTC 2 июня и потребовало от майнеров по всей сети временно приостановить майнинг всех транзакций, связанных с Orchard, пока внедрялось исправление на уровне протокола.

Проблема заключалась в уязвимости, связанной с корректностью работы защищенного пула Orchard. В Zcash корректность означает, что протокол должен принимать только действительные транзакции и действительные изменения состояния. Уязвимость, связанная с корректностью, может позволить системе принимать то, что она должна отклонять. В данном случае успешная эксплуатация могла бы допустить недействительные переходы состояния внутри Orchard, потенциально повлияв на гарантии учета для пула.

Команда Zcash заявила, что проблема была выявлена ​​в ходе плановых проверок аудита и безопасности до того, как стало известно о каких-либо случаях эксплуатации уязвимости. Прозрачные и защищенные транзакции Sapling остались нетронутыми. Исправление проводилось в два этапа: первый представлял собой мягкий форк, временно отключивший Orchard, заблокировав создание новых выходов и расходование существующих средств, а второй — жесткий форк, обновивший схему доказательства с нулевым разглашением и полностью восстановивший функциональность Orchard.

Одним из примечательных моментов объявления стало заявление Zcash о том, что компания уведомляет разработчиков других протоколов, использующих Orchard, что позволяет предположить, что проблема может выходить за рамки собственной реализации Zcash.

Более широкий контекст и реакция рынка

Разработчики указали, что для решения проблемы требуется изменение на уровне протокола, а не обычное обновление программного обеспечения, то есть валидаторам необходимо принять новые правила консенсуса. В отличие от спорных форков блокчейна, создающих конкурирующие цепочки, экосистема Zcash выстроилась вокруг единого пути обновления, при этом валидаторы эффективно изолировали затронутую подсистему Orchard, позволяя при этом большей части сетевой активности продолжаться без перебоев.

Сбой произошел во время необычайно активного цикла обновления сети. Серия экстренных исправлений, включая Zebra 4.4.0 в начале мая, 4.5.0 29 мая и 4.5.1 сразу после этого, вызвала вопросы о структурной сложности поддержки протокола. В более раннем релизе 4.4.0 были исправлены пять уязвимостей безопасности, три из которых критически важны для консенсуса, включая остановку обнаружения блоков, которая могла быть вызвана всего одним вредоносным соединением.

Несмотря на турбулентность, рынки спокойно восприняли последние потрясения. Рынок расценил быструю и прозрачную реакцию как признак надежного управления протоколом: $ZEC отделился от общей распродажи криптовалют и зафиксировал резкий дневной рост, в то время как биткоин упал.

Источники
Форум сообщества Zcash: Уязвимость Orchard успешно устранена
Crypto Times: Zcash проводит экстренный форк после обнаружения критической уязвимости в Orchard.
Криптоприключение: Zcash восстанавливает Orchard после критической уязвимости защищенного пула