Zcash schlägt Ironwood-Upgrade nach Entdeckung von Orchard-Sicherheitslücke vor

Zcash steht vor einer großen Herausforderung: Benutzer können derzeit nicht selbstständig überprüfen, ob das umlaufende Angebot an ZEC durch eine möglicherweise ausgenutzte Schwachstelle im Orchard-Protokoll beeinträchtigt ist. Um dies zu lösen, schlagen Shielded Labs zusammen mit anderen Parteien im Zcash-Ökosystem das sogenannte Ironwood-Netzwerkupgrade vor. Dieses soll das Vertrauen in die Integrität des ZEC-Angebots wiederherstellen, unabhängig davon, ob die Schwachstelle jemals tatsächlich ausgenutzt wurde.

Zcash ist bei Bitvavo und Bybit erhältlich.

Was genau ist los?

Anfang dieser Woche wurde bekannt, dass ein kritischer Bug im Orchard-Shielded-Pool-System von Zcash existiert, eine Schwachstelle, die es theoretisch ermöglicht, gefälschte ZEC zu erzeugen. Zooko Wilcox, Mitbegründer von Zcash, erkennt an, dass das Team die Ausnutzung dieser Schwachstelle für unwahrscheinlich hält, aber es ist nicht vollständig auszuschließen. Darüber hinaus ist es für normale Benutzer unmöglich, dies selbst zu überprüfen, was das Vertrauen in das Netzwerk untergräbt.

Dieser Mangel an Transparenz ist genau das Problem, das das Ironwood-Upgrade angehen will. Wie der Kurs von Zcash bereits zuvor nach den News über den Bug stark fiel, zeigt dies, wie empfindlich der Markt auf diese Art von Unsicherheit reagiert. Inzwischen hält der Anleger Dragonfly seine ZEC-Position, während andere wie Arthur Hayes ihre gesamte Position bereits abgestoßen haben.

Wie funktioniert das Ironwood-Upgrade?

Der Ironwood-Vorschlag geht das Problem auf zwei Arten an. Erstens wird ein völlig neuer Shielded Pool geschaffen. Zweitens wird der bestehende Orchard-Pool blockiert: dieser kann dann keine neuen Outputs mehr erzeugen. Auf diese Weise wird das umlaufende Angebot von Zcash wieder über die Konsensregeln des Netzwerks überprüfbar, etwas, das jetzt einfach nicht möglich ist.

Eine konkrete Zeitlinie für die Einführung gibt es noch nicht. Das Team ist sich jedoch über die Absicht im Klaren: Es geht nicht darum, ob die Schwachstelle jemals ausgenutzt wurde, sondern darum, sicherzustellen, dass dies in Zukunft jeder selbst überprüfen kann. Laut Zooko Wilcox ist Ironwood der beste Weg nach vorne, und die Diskussion mit der Zcash-Community wird nun gestartet.

Auf X ansehen