Zcash korjaa väärennösvirheen Ironwood-päivityksellä: mistä kääntöportissa on kyse
- Orchardin suojatusta poolista löytyi virhe, joka periaatteessa salli ZEC:n väärentämisen huomaamatta.
- Ironwood poistaa Orchard-poolin käytöstä Bowen ilmoittamana 28. heinäkuuta ja korvaa sen kääntöportilla varustetulla poolilla.
- ZEC putosi virheen paljastuttua 602 dollarista 299 dollariin ja on sittemmin toipunut noin 492 dollariin.
Yksityisyyttä suojaavan kryptovaluutan vaikein ongelma on todistaa, ettei salattuja kolikoita ole luotu tyhjästä. Ironwood vastaa siihen kirjanpidollisella kääntöportilla, joka laskee poolien välillä liikkuvan arvon paljastamatta yksittäisiä saldoja.
Jos saldot ovat salattuja, mistä kukaan tietää, ettei kolikoita ole luotu tyhjästä? Juuri tähän kysymykseen yksityisyyttä suojaava Zcash törmäsi kesällä.
Yksityisyyskolikon idea on, että ulkopuolinen ei näe kuka maksoi kenelle ja kuinka paljon. Sama salaus, joka suojaa käyttäjää, kääntyy verkkoa vastaan silloin kun jokin menee rikki.
Jos saldot ovat piilossa, myös liikaa syntynyt raha on piilossa. Avoimessa lohkoketjussa kuka tahansa voisi laskea liikkeellä olevat kolikot yhteen ja huomata epäsuhdan heti.
Zcashin suojatusta Orchard-poolista paljastui 3. kesäkuuta virhe, joka periaatteessa salli ZEC-kolikoiden väärentämisen suoraan poolin sisällä. Kukaan ei ole osoittanut, että virhettä olisi käytetty.
Ongelma on silti vakava juuri siksi, että suojatussa poolissa saldot ovat salattuja – väärennetty kolikko olisi voinut piiloutua muiden joukkoon huomaamatta. Ensiavun tarjosi NU6.2-päivitys, joka tukki itse aukon.
Se ei kuitenkaan pystynyt todistamaan jälkikäteen, ettei väärää rahaa ollut jo ehtinyt syntyä. Perusteellisempi korjaus on vasta tulossa.
Se kulkee nimellä Ironwood. Päivitys poistaa Orchard-poolin käytöstä kokonaan ja korvaa sen uudella suojatulla poolilla.
Sean Bowe, Zcashin ydinkehittäjä, kertoi X:ssä 9. heinäkuuta, että Ironwood aktivoituu lohkon 3 428 143 kohdalla 28. heinäkuuta noin kello kahdeksan aamulla New Yorkin aikaa. Ajankohta siirtyi viikolla alkuperäisestä 21. heinäkuuta, sillä pörssit ja lompakkopalvelut tarvitsivat lisää valmistautumisaikaa.
Tätä artikkelia kirjoitettaessa aikataulu nojaa yksin Bowen ilmoitukseen, ei viralliseen protokolladokumenttiin.
Uuden poolin ytimessä on kirjanpidollinen tarkistuspiste, jota kehittäjät kutsuvat kääntöportiksi.
Kääntöportti (turnstile)
Suojatussa poolissa saldot ovat salattuja, joten tarjontavirhe voi piillä huomaamatta pitkään. Kääntöportti on kirjanpidollinen tarkistuspiste, jossa poolien välillä liikkuva arvo on pakko laskea. Näin kokonaistarjonta voidaan auditoida paljastamatta yksittäisiä saldoja.
Miten kääntöportti auditoi salatun rahan
Kun käyttäjät siirtävät varansa vanhasta Orchard-poolista uuteen, jokainen siirto joutuu kulkemaan tämän tarkistuspisteen läpi. Portti laskee poolien välillä liikkuvan arvon eikä päästä läpi enempää kuin sisään on tullut.
Portin ei oikeastaan tarvitse avata yhtään saldoa. Se tarkistaa vain, ettei poolista lähtevän arvon summa ylitä sinne aikanaan tullutta, ja tuo yhteissumma on julkinen luku vaikka yksittäiset siirrot pysyvät salattuina. Jos poolin sisältö on paisunut sallittua suuremmaksi, ero paljastuu portilla ilman että kenenkään omistusta tarvitsee purkaa.
Näin verkon kokonaistarjonta voidaan tarkistaa paljastamatta yksittäisiä saldoja. Sivutuotteena siirtymä voi paljastaa, syntyikö haavoittuvuuden aikana ylimääräisiä kolikoita.
Markkina reagoi virheen paljastumiseen rajusti. ZEC putosi noin puolella, 602 dollarista 299 dollariin. Ironwood-päivityksen vahvistuksen jälkeen hinta on toipunut noin 492 dollariin ja lähestyy 500 dollarin rajaa.
Kestääkö uusi pooli sen, mihin vanha kaatui? Vastaus selviää vasta, kun 28. heinäkuun aktivointi etenee niin kuin Bowe on kuvannut. Pitääkö aikataulu, jää nähtäväksi, sillä se lepää yhä hänen ilmoituksensa varassa.
