ज़कैश के संस्थापक ज़ूको विलकॉक्स ने बताया है कि नेटवर्क का 28 जुलाई का आयरनवुड हार्ड फ़ोर्क ऑर्चर्ड शील्डेड पूल में एक गंभीर खामी के इर्द-गिर्द की अनिश्चितता को कैसे दूर करेगा।

यह अपग्रेड व्यक्तिगत नकली सिक्कों की पहचान या उन्हें फ़्रीज़ नहीं करेगा। इसके बजाय, यह पुराने पूल को सील कर देगा और ZEC के निकलने की मात्रा को सीमित करेगा।

19 जुलाई को X पर एक पोस्ट में, विलकॉक्स ने बताया कि यदि डेवलपर द्वारा खामी को ठीक करने से पहले उसका फायदा उठाया गया होता, तो नियोजित अपग्रेड किसी भी छिपी हुई अतिरिक्त आपूर्ति से कैसे निपटेगा। क्योंकि ऑर्चर्ड लेन-देन के विवरण को छुपाता है, नेटवर्क यह साबित नहीं कर सकता कि नकली ZEC कभी नहीं बनाया गया था।

आयरनवुड कमजोर ऑर्चर्ड पूल को सील करेगा

आयरनवुड, जिसे NU6.3 के नाम से भी जाना जाता है, 28 जुलाई को ब्लॉक 3,428,143 पर सक्रिय होने वाला है। यह अपग्रेड वर्तमान ऑर्चर्ड पूल को बंद कर देगा और सुधारे गए सर्किट के आधार पर एक नया शील्डेड पूल पेश करेगा।

ज़कैश के आधिकारिक आयरनवुड उपयोगकर्ता अपडेट के अनुसार, सक्रियण के बाद उपयोगकर्ता पुराने ऑर्चर्ड पूल के अंदर ZEC भेज या प्राप्त नहीं कर पाएंगे। फंड केवल टर्नस्टाइल के माध्यम से ही निकल सकते हैं, जो वैध रूप से दर्ज की गई मात्रा से अधिक ZEC को बाहर निकलने से रोकता है।

ज़कैश टीम ने कहा कि उनका मानना है कि खामी का 'शायद फायदा नहीं उठाया गया होगा', लेकिन उपयोगकर्ता स्वतंत्र रूप से यह साबित नहीं कर सकते कि कोई नकली ZEC नहीं बनाया गया था। आयरनवुड का लक्ष्य किसी भी अतिरिक्त मूल्य को पुराने पूल के भीतर फंसाना है, बजाय इसके कि उसे व्यापक प्रचलन में आने दिया जाए।

ऑर्चर्ड बग ने आपूर्ति का एक ऐसा सवाल छोड़ा जिसे ज़कैश साबित नहीं कर सका

सुरक्षा शोधकर्ता टेलर हॉर्नबी ने 29 मई को शील्डेड सिस्टम का ऑडिट करते समय ऑर्चर्ड खामी का पता लगाया। यह बग एक हमलावर को ऑर्चर्ड के भीतर नकली ZEC बनाने की अनुमति दे सकता था, बिना कोई स्पष्ट सार्वजनिक रिकॉर्ड छोड़े।

crypto.news की रिपोर्ट के अनुसार, डेवलपर्स ने पहले ऑर्चर्ड गतिविधि को अक्षम किया और फिर NU6.2 हार्ड फ़ोर्क के माध्यम से इसे सही क्रिप्टोग्राफी के साथ बहाल किया। अनधिकृत मूल्य निर्माण का कोई सबूत नहीं मिला, लेकिन ऑर्चर्ड की गोपनीयता का मतलब है कि पिछली शोषण की संभावना को पूरी निश्चितता के साथ खारिज नहीं किया जा सकता है।

Crypto.news ने बाद में बताया कि आयरनवुड एक नया शील्डेड पूल बनाएगा और पुराने पूल से निकलने वाले मूल्य को नियंत्रित करने के लिए टर्नस्टाइल का उपयोग करेगा। नोड ऑपरेटर तब यह सत्यापित कर सकते हैं कि प्रचलन में मौजूद ZEC नेटवर्क के मौद्रिक नियमों द्वारा अनुमत राशि से अधिक नहीं है।

वॉलेट और एक्सचेंज अस्थायी रूप से सेवाओं को रोक सकते हैं

ज़कैश उपयोगकर्ताओं को हार्ड फ़ोर्क से पहले तत्काल कोई कार्रवाई करने की आवश्यकता नहीं है। हालांकि, वॉलेट, एक्सचेंज और अन्य प्रदाता सॉफ़्टवेयर अपग्रेड पूरा करते समय जमा, निकासी या संबंधित सेवाओं को अस्थायी रूप से निलंबित कर सकते हैं।

आधिकारिक नेटवर्क दिशानिर्देश के अनुसार, ऑर्चर्ड उपयोगकर्ताओं को अंततः नए पूल में फंड स्थानांतरित करने के लिए वॉलेट समर्थन की आवश्यकता होगी। जिन वॉलेट्स में आवश्यक माइग्रेशन टूल नहीं जोड़े गए हैं, उनमें फंड अस्थायी रूप से अनुपलब्ध रह सकते हैं।

28 जुलाई का सक्रियण ज़कैश के लेगेसी zcashd क्लाइंट से दूर जाने के बाद भी आता है। जो प्रदाता अभी भी उस माइग्रेशन को पूरा कर रहे हैं, उन्हें आयरनवुड को पूरी तरह से समर्थन देने से पहले अधिक समय की आवश्यकता हो सकती है।

खामी के बाद ज़कैश ने अधिक सुरक्षा जाँचें जोड़ीं

ऑर्चर्ड घटना के कारण ज़कैश इकोसिस्टम में व्यापक सुरक्षा कार्य हुआ। crypto.news की रिपोर्ट के अनुसार, एंथ्रोपिक के माइथोस सिस्टम का उपयोग करके एक AI-सहायता प्राप्त समीक्षा में मूल खामी के सामने आने के बाद कोई अतिरिक्त गंभीर कमजोरियां नहीं मिलीं।

डेवलपर अद्यतन क्रिप्टोग्राफिक सिस्टम के लिए स्वतंत्र ऑडिट और औपचारिक सत्यापन भी कर रहे हैं। इस कार्य का उद्देश्य एक और छिपी हुई नकली खामी के जोखिम को कम करना और उपयोगकर्ताओं को ज़कैश के आपूर्ति नियमों को सत्यापित करने के मजबूत तरीके प्रदान करना है।

आयरनवुड पहले से ठीक की गई खामी के बजाय अनसुलझे आपूर्ति के सवाल को संबोधित करता है। ऑर्चर्ड को सील करके और टर्नस्टाइल के माध्यम से निकासी को नियंत्रित करके, हार्ड फ़ोर्क का लक्ष्य किसी भी काल्पनिक नकली ZEC को प्रचलन में आने से रोकना है।