Le réseau Zcash (ZEC) a activé aujourd'hui (28 juillet) la mise à jour Ironwood (NU6.3), une évolution de protocole conçue pour permettre à tout utilisateur de revérifier de manière indépendante la force de l'offre en circulation de la cryptomonnaie suite à la correction d'une vulnérabilité détectée dans le pool protégé d'Orchard. La mise à jour répond à une faille d'usurpation d'identité que Taylor Hornby, chercheur à Shielded Labs, a découverte dans la piscine protégée d'Orchard.
Le Zcash Open Development Lab (ZODL) a corrigé la vulnérabilité via une mise à jour d'urgence. Bien que les développeurs considèrent qu'il est peu probable que quiconque puisse l'exploiter, les propriétés de confidentialité d'Orchard ont rendu impossible la vérification indépendante de la création de ZEC contrefaites avant d'appliquer le correctif.
Zcash active Ironwood
Pour résoudre ce problème, Ironwood scelle le pool Orchard d'origine et crée un nouveau pool blindé en utilisant le circuit cryptographique déjà fixe. Désormais, les fonds de l'ancien Verger ne pourront sortir que par le mécanisme appelé tourniquet, qui garantit que l'on ne pourra jamais retirer plus de ZEC que ce qui a été légitimement entré. De cette manière, même si des pièces contrefaites avaient existé, elles ne pourraient pas continuer à circuler ni être transférées vers le nouveau pool. Selon le projet, tout opérateur exploitant un nœud pourra vérifier par lui-même que la fourniture de Zcash respecte les limites établies par le protocole.
Quels changements pour les clients
La mise à niveau ne nécessite aucune action immédiate de la part de la plupart des utilisateurs, même si pendant la transition, certains services peuvent subir des interruptions temporaires. Les bourses, portefeuilles et autres fournisseurs peuvent suspendre temporairement les dépôts, les retraits ou certaines fonctions le temps d'achever l'intégration d'Ironwood et de la nouvelle infrastructure basée sur Zebra, Zaino et Zallet. De plus, les portefeuilles qui gèrent les fonds stockés dans Orchard devront intégrer une fonction de migration vers le nouveau pool. Jusqu'à ce que cette option soit disponible, certains utilisateurs peuvent être temporairement incapables d'accéder à leurs fonds protégés. Les développeurs recommandent de vérifier auprès du fournisseur de portefeuille avant d’effectuer des démarches.
Ironwood a été développé en collaboration avec Project Tachyon, Valar Group, ZODL, la Zcash Foundation et Shielded Labs, et a inclus des audits indépendants, des recherches sur la sécurité assistées par l'IA et des processus de vérification formelle.
Voir l’article original en espagnol
