فعالشدن ارتقای آیرونوود، زیکش را وارد مرحله تازهای از بازسازی زیرساخت حریم خصوصی خود کرده است؛ تغییری که پس از افشای یک آسیبپذیری جدی در استخر اورچارد انجام شد و اکنون توجه کاربران این شبکه را به روند مهاجرت داراییها جلب کرده است.
فهرست مطلب
ارتقای آیرونوود (Ironwood) روز سهشنبه در شبکه زیکش اجرا شد و استخر محافظتشده جدیدی را در اختیار کاربران این بلاکچین قرار داد. این ارتقا در قالب بهروزرسانی NU6.3 و مطابق برنامه، در ارتفاع بلوک ۳٬۴۲۸٬۱۴۳ فعال شد.
نام آیرونوود علاوه بر این ارتقا، برای استخر حریم خصوصی جدید زیکش نیز انتخاب شده است. همزمان با راهاندازی این استخر، قابلیتهای اورچارد (Orchard) محدود شد و این استخر از این پس فقط امکان برداشت دارایی را پشتیبانی میکند. بااینحال، کاربران برای انتقال داراییهای خود از اورچارد اجبار زمانی ندارند و خروج وجوه همچنان اختیاری است.
اورچارد پیش از شناسایی آسیبپذیری، مهمترین استخر محافظتشده شبکه زیکش بود. براساس دادههای The Block، این استخر در اوج فعالیت خود نزدیک به ۸۸ درصد از عرضه محافظتشده زیکش را در اختیار داشت و سهم باقیمانده میان استخرهای قدیمیتر سپلینگ (Sapling) و اسپراوت (Sprout) توزیع شده بود.
اطلاعات ردیاب مهاجرت نشان میدهد تاکنون حدود ۴۰٬۲۰۷ واحد زیکش (ZEC) به آیرونوود منتقل شده است. در مقابل، نزدیک به ۳.۶ میلیون واحد ZEC همچنان در استخر اورچارد باقی مانده است.
نمودار سهم بازار عرضه محافظتشده زیکش به تفکیک نوع منبع: زکهاب (ZecHub)؛ آخرین بهروزرسانی: ۲۸ ژوئیه ۲۰۲۶
واکنش قیمت زیکش به آسیبپذیری اورچارد
افشای نقص امنیتی اورچارد فشار قابلتوجهی بر قیمت زیکش وارد کرد و ارزش این رمزارز پس از انتشار خبر، بیش از ۵۰ درصد کاهش یافت. قیمت ZEC روز سهشنبه نیز حدود ۹ درصد افت کرد و تا محدوده ۴۶۰ دلار پایین آمد، اما سپس بخشی از زیان خود را جبران کرد و به حدود ۴۷۵ دلار بازگشت.
این نوسان پس از دورهای رخ داد که زیکش رشد پرقدرتی را تجربه کرده بود. قیمت این رمزارز از سپتامبر سال گذشته و از محدوده ۴۵ دلار وارد مسیر صعودی شد و تا پایان سال به اوج تقریبی ۷۰۰ دلار رسید.
آسیبپذیری اورچارد در اواخر ماه مه از سوی تیلور هورنبی (Taylor Hornby)، پژوهشگر Shielded Labs، کشف شد. این نقص به مدار اثبات دانش صفر مورد استفاده در استخر مربوط بود و از نظر تئوری میتوانست به مهاجم اجازه دهد بدون شناسایی، واحدهای تقلبی زیکش ایجاد کند.
بررسیها تاکنون نشانهای از سوءاستفاده عملی از این آسیبپذیری پیدا نکرده است. تحلیلگران نیز گفتهاند به احتمال زیاد حملهای از طریق این نقص انجام نشده، اما توسعهدهندگان زیکش اصلاح اورچارد و ساخت گزینهای با پشتوانه ریاضی قویتر را در اولویت قرار دادند.
توسعه آیرونوود با مشارکت چندین مجموعه فعال در اکوسیستم زیکش انجام شد. آزمایشگاه توسعه متنباز زیکش (ZODL)، پروژه تاچیون (Project Tachyon)، گروه والار (Valar Group)، بنیاد زیکش و Shielded Labs ازجمله تیمهای مشارکتکننده بودند.
Shielded Labs که زوکو ویلکاکس (Zooko Wilcox)، رمزنگار شناختهشده، یکی از بنیانگذاران آن است، پیشنهاد اولیه برای بازگرداندن قابلیت تأیید عرضه زیکش را مطرح کرد. جاش سویهارت (Josh Swihart)، مدیر اجرایی ZODL، اعلام کرد ۱۴ مهندس این سازمان ۸۲ درصد از تغییرات ادغامشده در مخازن پروتکل و کیف پول زیکش را برای اصلاح اورچارد و مهاجرت به آیرونوود انجام دادهاند.
سویهارت روز دوشنبه در شبکه اجتماعی ایکس نوشت:
«اورچارد در پنج روز اصلاح و در ۶۰ روز جایگزین شد.»
اقدامات اضطراری برای کنترل آسیبپذیری از دوم ژوئن آغاز شد. در آن روز، یک سافت فورک اضطراری فعالیت اورچارد را موقتاً متوقف کرد و یک روز بعد، هاردفورکی برای اعمال کد اصلاحشده مدار در شبکه اجرا شد.
تأیید رسمی امنیت استخر آیرونوود
استخر آیرونوود از مدار اصلاحشده اورچارد و سیستم اثبات Halo 2 استفاده میکند و تنها تغییرات محدودی در آن انجام شده است. تفاوت مهم این استخر، انجام فرایند تأیید رسمی است که اطمینان بیشتری درباره عملکرد صحیح پروتکل در شرایط مختلف فراهم میکند.
شان بوو (Sean Bowe)، یکی از بنیانگذاران زیکش، در شبکه اجتماعی ایکس نوشت:
«اثبات صحت zk-SNARK ما بهتنهایی دستاورد بزرگی بود، اما همکاری میان چندین تیم، تاریخ زیکش را برای همیشه تغییر داده و تمام منابع احتمالی باگهایی را که میتوانستند به جعل غیرقابلشناسایی در پروتکل جدید آیرونوود منجر شوند، از بین برده است.»
آیرونوود همچنین یادداشتهای قابلبازیابی در برابر محاسبات کوانتومی را براساس پیشنهاد ZIP 2005 در خود جای داده است. این قابلیت در صورت پیشرفت رایانش کوانتومی و تضعیف روشهای رمزنگاری فعلی، مسیری برای بازیابی داراییها ایجاد میکند.
بخش دیگری از ارتقا به نصب سازوکار «Turnstile» مربوط میشود. این سازوکار میزان دارایی قابلخروج از اورچارد را محدود میکند و امکان حسابرسی مستقل عرضه در گردش ZEC را فراهم میسازد. هدف، بررسی این موضوع است که آسیبپذیری احتمالی نتوانسته باشد سقف عرضه ۲۱ میلیون واحدی زیکش را تحتتأثیر قرار دهد.
اطلاعات ارائه شده در این مقاله صرفاً برای اهداف اطلاعاتی و آموزشی است و نباید به عنوان مشاوره مالی، سرمایهگذاری یا حقوقی تلقی شود. ما توصیه میکنیم قبل از انجام هر گونه سرمایهگذاری، تحقیقات مستقل انجام دهید و با یک مشاور مالی یا حقوقی مشورت کنید.