Zcash экстренно отключила Orchard-пул: баг приватности найден до эксплуатации
В минувшие выходные разработчики криптовалюты Zcash выявили серьезную проблему в самом новом shielded-пуле Orchard. Уязвимость могла нарушить приватность транзакций, но, к счастью, баг обнаружили до того, как его успели применить злоумышленники.
По данным команды Zcash, все средства пользователей в пуле Orchard остаются в безопасности. Ни одна транзакция не была скомпрометирована. Тем не менее, чтобы предотвратить потенциальные риски, было принято решение временно отключить пул. Это означает, что Orchard-транзакции сейчас не обрабатываются.
Orchard — это третий shielded-пул в экосистеме Zcash, запущенный в рамках обновления NU5. Он использует протокол Halo 2 и предназначен для обеспечения полной приватности транзакций без необходимости доверенного setup. Именно этот пул считался самым современным и безопасным.
Разработчики уже работают над исправлением бага. Ожидается, что пул будет перезапущен после выхода патча. Пока пользователям рекомендуется воздержаться от отправки средств через Orchard и использовать другие типы адресов, например, T-адреса или Sapling-пул.
Это происшествие напоминает о сложности обеспечения приватности в блокчейн-сетях. Zcash, как один из лидеров в области конфиденциальных транзакций, уделяет большое внимание аудиту кода. Найденная уязвимость — пример того, что даже тщательно проверенные протоколы могут содержать ошибки.
Тем не менее, оперативное обнаружение и реакция команды вселяют уверенность: средства пользователей не пострадали, а ситуация находится под контролем. Следите за обновлениями от Zcash Foundation.
