Zcash(ZEC)开发者正在提议一种新的供应验证系统,此前一处造假漏洞引发了上周超过 50% 的价格崩跌。加密货币在安全研究员 Taylor Hornby 发现 Orchard 零知识证明电路中的缺陷后跌至 250 美元。该缺陷可能允许在不被检测的情况下创建假 ZEC 代币。开发者发布了紧急补丁,ZEC 随后反弹超过 70% 至 433 美元,但定义 Zcash 的隐私功能使得无法验证假代币是否在修复前被铸造。6 月 6 日,Shielded Labs 与 The Zcash Foundation、ZODL、Tachyon Group 和 Valar Group 合作宣布了 Ironwood 提案,以恢复用户的独立供应验证能力。
Zcash 漏洞触发 50% 价格崩跌与 1.16 亿美元强平
上周,Zcash 出现超过 50% 的下跌,在市场流传其 Orchard 零知识证明电路存在造假漏洞的报道后跌至 250 美元。该事件促成了全市场 1.16 亿美元的强平。
Taylor Hornby 使用由 Claude Opus 4.8 提供支持的 AI 审计框架发现了该漏洞。开发者表示,该漏洞可能允许攻击者在 Orchard 池中创建假 ZEC 代币而不被检测。该缺陷此前一直存在于 Zcash 网络中,直到最近才被发现。
开发者修补 Orchard 电路,ZEC 反弹至 433
开发者通过一项涉及 Zcash 开放开发实验室(ZODL)及其他生态参与者的协调行动发布了紧急修复。根据 CoinMarketCap 数据,补丁之后 ZEC 价格反弹超过 70% 至 433 美元。
在团队修复该缺陷的同时,是否在补丁之前创建了假 ZEC 仍不清楚。开发者认为被利用的可能性不大,但指出 Orchard 的隐私功能使得用户无法验证是否铸造了任何假代币。
Ironwood 提案引入供应验证与转门机制
6 月 6 日,Shielded Labs 在一则 X 帖子中宣布了 Ironwood 提案,相关报告由 Zcash 创始人 Zooko Wilcox、Shielded Labs 创始人 Jason McGee 以及 Taylor Hornby 撰写。该提案正在与 The Zcash Foundation、Tachyon Group、Valar Group 和 ZODL 共同开发。
Ironwood 的主要目标是让每位用户都能独立验证 Zcash 的供应。一旦启用,运行节点的用户将能够确认流通供应未被篡改。
该提案将阻止任何试图在 Orchard 池中铸造新币的交易。ZEC 将不再在该池中自由流通,资金只能通过 Turnstile(转门)机制向外移动。
报告称,Ironwood 可能能够提供证据,说明上周的事件中该漏洞是否曾被利用。当用户将资金转移到新的池子时,任何潜在造假者都将面临一个选择:要么尝试转移假币并冒着暴露风险,要么将代币留在原池中。
如果没有额外的 ZEC 试图离开 Orchard 池,报告指出这将强烈暗示该漏洞从未被利用。如果多余资金试图退出,它们将被拦截并销毁,从而在保留当前流通供应的同时表明确实发生了造假。
常见问题
上周是什么导致了 Zcash 价格崩跌?
Zcash 在其 Orchard 零知识证明电路中传播造假漏洞的报道后,跌幅超过 50% 至 250 美元。安全研究员 Taylor Hornby 使用由 AI 审计框架发现了该漏洞,而该缺陷可能允许攻击者在不被检测的情况下创建假 ZEC 代币。
Ironwood 提案如何运作?
Ironwood 赋予运行节点的用户独立验证 Zcash 流通供应的能力。该提案会阻止在 Orchard 池中进行新的币铸造,并实现一种 Turnstile(转门)机制:资金只能向外转移,因此任何转移假代币的尝试都将变得可检测。
Zcash 漏洞在补丁之前是否被利用?
开发者认为被利用的可能性不大,但 Orchard 的隐私功能使得无法验证是否已铸造假代币。通过监测用户迁移资金时是否存在多余的 ZEC 试图退出 Orchard 池,Ironwood 提案有望提供证据。
免责声明:以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布,本平台仅提供信息存储服务,对本页面内容所引致的错误、不确或遗漏,概不负任何法律责任,相关信息仅供参考。
本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到qklwk88@163.com,本站相关工作人员将会进行核查处理回复