Разработчики Zcash всерьёз обсуждают создание нового защищённого пула и введение механизма «турникетного учёта» — и поводом для этого стала неприятная история с багом в Orchard.
Напомним: уязвимость в пуле Orchard теоретически позволяла создавать монеты из воздуха, не нарушая консенсус сети. Это поставило под сомнение один из фундаментальных принципов любой криптовалюты — возможность независимо верифицировать объём эмиссии. Для приватной монеты вроде Zcash, где транзакции скрыты, это особенно чувствительный вопрос.
В ответ на инцидент команда рассматривает два направления. Первое — запуск принципиально нового защищённого пула, который изначально был бы лишён подобных уязвимостей. Второе — внедрение так называемого «turnstile accounting», механизма учёта, который позволял бы отслеживать перемещение средств между пулами и контролировать суммарный баланс без раскрытия деталей конкретных транзакций.
По сути, разработчики ищут способ дать внешним наблюдателям уверенность в том, что общее количество монет соответствует заявленному — и при этом не жертвовать приватностью пользователей. Задача непростая, особенно для протокола, в котором конфиденциальность является ключевой ценностью.
Пока речь идёт об обсуждении, а не о принятых решениях. Однако сам факт того, что команда открыто признаёт проблему и ищет системные решения, говорит о серьёзности подхода.
Этот случай наглядно показывает: даже хорошо проработанные протоколы с нулевым разглашением не застрахованы от критических уязвимостей в реализации, а доверие к эмиссионной модели — такой же важный актив, как и сама приватность.
Источник: cointelegraph.com