بنیانگذار زدکش، زوکو ویلکاکس، توضیح داد که هارد فورک «آیرونوود» (Ironwood) در ۲۸ جولای چگونه ابهام پیرامون یک نقص بحرانی در استخر محرمانه Orchard را برطرف میکند. این ارتقا کوینهای تقلبی را بهصورت جداگانه شناسایی یا فریز نمیکند؛ بلکه استخر قدیمی را مهر و موم میکند و محدود میکند چه مقدار ZEC میتواند از آن خارج شود.
آیرونوود چگونه Orchard آسیبپذیر را مهر میکند؟
آیرونوود که با نام NU6.3 هم شناخته میشود، در بلاک ۳٬۴۲۸٬۱۴۳ در ۲۸ جولای فعال میشود. این ارتقا استخر Orchard فعلی را بازنشسته میکند و یک استخر محرمانه تازه بر پایه مدار اصلاحشده معرفی میکند. پس از فعالسازی، کاربران دیگر نمیتوانند ZEC را داخل استخر قدیمی Orchard ارسال یا دریافت کنند؛ وجوه فقط از طریق «گردونه» (turnstile) خارج میشوند، سازوکاری که مانع خروج ZEC بیش از مقداری میشود که قانوناً وارد شده است.
باگ Orchard؛ پرسشی که زدکش نتوانست رد کند
پژوهشگر امنیتی تیلور هورنبی این نقص را در ۲۹ مه هنگام حسابرسی سیستم محرمانه کشف کرد. این باگ میتوانست به مهاجم اجازه دهد ZEC تقلبی داخل Orchard بسازد، بدون آنکه رد آشکاری در بلاک چین باقی بماند. توسعهدهندگان ابتدا فعالیت Orchard را غیرفعال و سپس با هارد فورک NU6.2 و رمزنگاری اصلاحشده آن را بازگرداندند. هیچ شواهدی از خلق ارزش غیرمجاز یافت نشد، اما ماهیت محرمانه Orchard یعنی سوءاستفاده گذشته را نمیتوان با قطعیت کامل رد کرد. سابقه واکنش بازار به این باگ را در گزارش سقوط قیمت زیکش و باگ Orchard بخوانید.
توقف موقت خدمات کیف پولها و صرافیها
کاربران زدکش نیازی به اقدام فوری پیش از هارد فورک ندارند، اما کیف پولها، صرافیها و دیگر ارائهدهندگان ممکن است هنگام تکمیل ارتقای نرمافزار، واریز، برداشت یا خدمات مرتبط را موقتاً متوقف کنند. طبق راهنمای رسمی شبکه، کاربران Orchard در نهایت برای انتقال وجوه به استخر تازه به پشتیبانی کیف پول نیاز خواهند داشت. اهمیت امنیت زیرساخت در دیفای را در گزارش هک ۱۸ میلیون دلاری Ostium هم دیدیم.
جمعبندی
هارد فورک آیرونوود زدکش یک پاسخ محتاطانه اما هوشمندانه به یک معمای دشوار است: وقتی حریم خصوصی مانع اثبات نبودِ کوین تقلبی میشود، بهجای شناسایی تکتک کوینها، کل ارزش مشکوک در استخر قدیمی به دام میافتد. این رویداد، بار دیگر اهمیت حسابرسی امنیتی و سازوکارهای اضطراری در پروتکلهای حریم خصوصی را برجسته میکند.
سوالات متداول
هارد فورک آیرونوود زدکش چه میکند؟
آیرونوود (NU6.3) در بلاک ۳٬۴۲۸٬۱۴۳ در ۲۸ جولای فعال میشود، استخر Orchard آسیبپذیر را مهر و موم میکند و یک استخر محرمانه تازه با مدار اصلاحشده معرفی میکند تا مانع خروج عرضه پنهان اضافی شود.
باگ Orchard چه بود؟
نقصی که پژوهشگر تیلور هورنبی در ۲۹ مه کشف کرد و میتوانست به مهاجم اجازه دهد ZEC تقلبی داخل استخر محرمانه Orchard بسازد بدون رد آشکار؛ توسعهدهندگان آن را با هارد فورک NU6.2 اصلاح کردند.
آیا کوینهای تقلبی شناسایی میشوند؟
خیر. بهدلیل ماهیت محرمانه Orchard، آیرونوود کوینهای تقلبی را جداگانه شناسایی یا فریز نمیکند؛ بلکه با سازوکار «گردونه»، کل ارزش مشکوک را در استخر قدیمی به دام میاندازد.
کاربران زدکش باید چه کنند؟
نیازی به اقدام فوری نیست، اما ممکن است کیف پولها و صرافیها هنگام ارتقا خدمات را موقتاً متوقف کنند. کاربران Orchard در نهایت برای انتقال وجوه به استخر تازه به پشتیبانی کیف پول نیاز خواهند داشت.
