Zcash est confronté à une nouvelle pression après qu'un bug critique du pool Orchard a soulevé des questions sur les soldes privés, les contrôles d'approvisionnement et la sécurité des utilisateurs.
Résumé
- David Schwartz affirme que les pièces Zcash non déplacées resteraient accessibles si aucun exploit ne se produisait avant la migration.
- Shielded Labs prévoit qu'Ironwood isolera Orchard et vérifiera les fonds sortant de l'ancien pool.
- ZEC a fortement chuté après que les développeurs ont déclaré que le bug d'Orchard pourrait permettre de cacher des pièces contrefaites.
David Schwartz, directeur technique émérite de Ripple, a déclaré que les détenteurs passifs ne perdraient pas l'accès à leurs fonds si le bug n'était pas exploité avant le processus de récupération prévu.
Le bug de Zcash Orchard soulève des problèmes d’approvisionnement
Le problème se concentre sur le pool protégé Orchard de Zcash, un pool de transactions privé qui masque les détails de l'expéditeur, du destinataire et du montant.
Shielded Labs a déclaré que le bug aurait pu permettre la création d'une fausse ZEC à l'intérieur d'Orchard sans détection publique. Ce risque a créé la panique, car la confidentialité rend plus difficile la vérification complète du solde public.
Le bug a déjà été corrigé grâce à une action d’urgence. Néanmoins, la principale préoccupation est de savoir si quelqu'un l'a utilisé avant le correctif.
Shielded Labs a déclaré qu’il pensait qu’une exploitation passée était peu probable. Il a également déclaré que les utilisateurs ne devraient pas se fier uniquement à ce jugement, car il n'existe aucune preuve cryptographique que le bug n'a jamais été utilisé.
David Schwartz explique les pièces Zcash « solitaires »
David Schwartz est entré dans le débat après que les utilisateurs se soient demandé ce qu'il adviendrait des pièces laissées dans les anciennes adresses Orchard.
Il a déclaré que les utilisateurs qui ne déplacent pas de fonds ne perdront pas la propriété si aucun exploit ne se produit. Leurs pièces resteraient dans un ancien pool qui ne sert plus à un usage normal.
Les pièces « solitaires et abandonnées » appartiendraient toujours à leurs propriétaires, a déclaré Schwartz en expliquant le problème.
Son argument portait sur les règles de consensus. Ces règles décident quelles pièces restent valables et qui peut les dépenser.
Cela signifie que la migration n’a pas besoin de punir les détenteurs passifs. Un utilisateur qui rate le mouvement ne perdra pas automatiquement ses pièces car le réseau peut toujours en conserver la propriété.
Le plan Ironwood vise l’isolement des vergers
Shielded Labs et d'autres contributeurs de Zcash discutent d'un plan de récupération appelé Ironwood.
Le plan isolerait Orchard et limiterait les nouvelles activités sortantes de l’ancien pool. Il utiliserait également la comptabilité par tourniquet pour suivre les pièces qui quittent Orchard.
Une nouvelle piscine protégée permettrait alors une activité privée plus sûre. Cela permettrait aux utilisateurs de transférer des fonds vers un environnement plus propre tout en contrôlant davantage l’offre.
L’objectif est de rétablir la confiance sans forcer l’effacement inconsidéré des anciens soldes. Le plan nécessite encore un examen de la communauté et le soutien du réseau avant son activation.
Le fondateur de Zcash Open Development Lab, Josh Swihart, a déclaré qu'un deuxième pool de style Orchard pourrait être envisagé pour la fenêtre de mise à niveau NU7 vers la fin juillet.
Le prix de la ZEC chute alors que les traders évaluent l'incertitude
Le marché a vivement réagi après cette annonce. La ZEC a chuté fortement alors que les traders réagissaient à la possibilité que de fausses pièces aient pu entrer dans le pool privé.
La chute n’a pas prouvé une exploitation. Cela montre que les commerçants évaluent l'incertitude autour de l'assurance d'approvisionnement de Zcash.
La confidentialité est la principale caractéristique de Zcash, mais elle rend également cette crise plus difficile à régler. La même conception qui protège les utilisateurs limite également ce que les observateurs peuvent vérifier à partir des données publiques.
Dès lors, la question centrale reste claire. Zcash doit montrer aux utilisateurs qu'Orchard peut être isolé, que les fonds peuvent être suivis lors de la sortie et que les futures activités privées peuvent se poursuivre avec des contrôles plus stricts.
Voir l’article original en anglais
