Le prix du Zcash a récupéré d'environ 50 % par rapport aux plus bas de la semaine dernière après qu'une proposition de nouvelle mise à niveau du réseau ait cherché à répondre aux préoccupations soulevées par une vulnérabilité récemment révélée qui aurait pu permettre la création de jetons contrefaits.
Résumé
- Le prix du ZEC a rebondi après que Zooko Wilcox a proposé la mise à niveau d'Ironwood pour vérifier l'offre en circulation de Zcash.
- Ironwood suit une vulnérabilité corrigée qui aurait pu permettre la création illimitée de ZEC contrefaits.
- Les développeurs ont précédemment déployé des mises à niveau de réseau d’urgence, y compris le hard fork NU6.2, pour corriger la faille.
Selon le fondateur de Zcash, Zooko Wilcox, la mise à niveau proposée pour Ironwood donnerait aux utilisateurs un moyen de vérifier l'offre en circulation de la crypto-monnaie en additionnant les soldes détenus dans les pools actifs une fois la mise à niveau activée.
La proposition est apparue quelques jours après que Shielded Labs a révélé une faille critique dans le pool protégé Orchard de Zcash, le principal système de transaction du réseau axé sur la confidentialité. Suite à cette divulgation, la capitalisation boursière de Zcash a fortement chuté, passant d'un sommet de 10,48 milliards de dollars à environ 5 milliards de dollars avant de rebondir à près de 7,5 milliards de dollars, selon les données de CoinGecko.
En postant sur X, Wilcox a déclaré qu'Ironwood permettrait aux utilisateurs de confirmer de manière indépendante que l'offre en circulation est correcte. Il a ajouté que la mise à niveau introduirait un nouvel emplacement permettant aux utilisateurs de détenir une ZEC protégée, imposerait des restrictions sur les transactions pouvant impliquer des pièces contrefaites et intégrerait des mesures telles que des audits de sécurité assistés par l'IA pour renforcer la base de code.
Les mises à niveau d'urgence ont corrigé la vulnérabilité
Les détails publiés par Josh Swihart, fondateur du Zcash Open Development Lab, montrent que les développeurs avaient déjà déployé une réponse en deux étapes avant que la vulnérabilité ne soit rendue publique.
Swihart a déclaré que la première étape impliquait un soft fork qui désactivait temporairement les transactions Orchard. Garder les détails techniques privés pendant cette période a réduit la possibilité d'exploitation pendant que les développeurs travaillaient sur un correctif permanent.
Une deuxième mise à niveau, connue sous le nom de hard fork NU6.2, a été activée le 3 juin et a résolu le problème sous-jacent avant la restauration des transactions Orchard, selon Swihart.
Shielded Labs a déclaré que la faille aurait pu théoriquement permettre à un attaquant de créer une quantité illimitée de ZEC contrefaits. Dans le même temps, l’organisation a déclaré qu’elle considérait comme improbable une exploitation antérieure, même si elle a reconnu qu’il n’existait aucune preuve cryptographique confirmant que la vulnérabilité n’avait jamais été utilisée.
Étant donné qu'Orchard alimente le principal système de transaction protégé de Zcash grâce à des preuves sans connaissance, l'incapacité de vérifier de manière concluante si la faille avait été exploitée est devenue une préoccupation majeure après la divulgation.
Ironwood cherche à rétablir la confiance dans l’approvisionnement
Dans ce contexte, Wilcox a présenté Ironwood comme une solution à plus long terme axée sur l'augmentation de la transparence autour de l'offre du réseau tout en préservant les fonctionnalités de confidentialité.
Sa proposition indiquait que les utilisateurs auraient la possibilité de vérifier la quantité de ZEC en circulation immédiatement après l'activation en regroupant les soldes des pools actifs.
Selon Wilcox, le calendrier de mise à niveau reste incertain et dépendra de la poursuite des travaux de développement et des discussions communautaires.
La confiance selon laquelle la vulnérabilité n'a jamais été exploitée a également été réitérée dans le message de Wilcox, bien qu'il n'ait pas fourni de preuve définitive.
Les efforts de développement liés à la proposition impliquent plusieurs organisations, dont la Fondation Zcash, le groupe Tachyon, le groupe Valar et le Zcash Open Development Lab, selon Wilcox.
Le sentiment du marché s'est amélioré suite aux solutions d'urgence et à la proposition d'Ironwood. Zcash (ZEC) a grimpé d'environ 6 % sur 24 heures pour atteindre environ 445 $, tandis que sa capitalisation boursière s'est considérablement rétablie par rapport aux niveaux enregistrés immédiatement après la divulgation de la vulnérabilité, selon les données de crypto.news.
Voir l’article original en anglais
