هارد فورک آیرون وود در شبکه زی کش؛ راهکار نهایی برای مقابله با باگ امنیتی
زوکو ویلکاکس (Zooko Wilcox)، بنیانگذار زیکش، جزئیات هارد فورک «آیرون وود» (Ironwood) را که قرار است در ۲۸ ژوئیه (۶ مرداد) فعال شود، تشریح کرد. این بهروزرسانی حیاتی که با نام NU6.3 نیز شناخته میشود، برای ایجاد اطمینان در مورد امنیت پروتکل و مقابله با پیامدهای احتمالی یک نقص امنیتی در استخر حریم خصوصی اورچارد (Orchard) طراحی شده است.
هدف اصلی این هارد فورک، مسدود کردن دائمی استخر قدیمی و محدود کردن خروج داراییها برای جلوگیری از ورود هرگونه توکن تقلبی احتمالی به چرخه بازار است. این ارتقا در بلوک شماره ۳٬۴۲۸٬۱۴۳ فعال خواهد شد و یک استخر محافظتشده جدید با معماری اصلاحشده جایگزین نسخه فعلی میکند.
به دلیل ماهیت محرمانه تراکنش در زی کش، اثبات عدم سوءاستفاده از باگ قبلی غیرممکن است؛ لذا مکانیسم «گردونه» (Turnstile) پیادهسازی شده تا تنها به میزانی که دارایی به صورت قانونی وارد استخر شده بود، اجازه خروج داده شود. این اقدام تضمین میکند که سقف عرضه زیکش تحت هیچ شرایطی نقض نخواهد شد.
جزئیات فنی و تأثیر بر کاربران
باگ مذکور در اواخر ماه مه توسط تیلور هورنبی (Taylor Hornby) کشف شد که پتانسیل جعل مخفیانه توکن را فراهم میکرد. اگرچه تیم توسعهدهنده معتقد است احتمال سوءاستفاده بسیار کم بوده، اما هارد فورک آیرون وود به منظور حذف کامل ریسکهای باقیمانده عرضه شده است. پس از فعالسازی، کاربران دیگر قادر به ارسال یا دریافت مستقیم در استخر قدیمی اورچارد نخواهند بود و داراییها باید به محیط جدید منتقل شوند.
توصیههای امنیتی و اقدامات لازم
ویلکاکس در حساب کاربری خود در شبکه اجتماعی ایکس گفت:
ارتقای برنامهریزیشده به جای تلاش برای شناسایی یا مسدود کردن سکههای تقلبی فردی، کل استخر قدیمی را مهروموم کرده و میزان خروج ZEC را محدود میکند تا از سلامت کل شبکه محافظت شود.
اپراتورهای نود، صرافیها و ارائهدهندگان کیف پول ممکن است در زمان اجرای هارد فورک، خدمات واریز و برداشت زیکش را به طور موقت متوقف کنند. کاربران عادی نیازی به اقدام فوری ندارند، اما برای انتقال نهایی داراییهای خود به استخر جدید، باید منتظر بهروزرسانی کیف پولهای خود توسط توسعهدهندگان شخص ثالث بمانند.
