Zcashのバリデーターは、6月1日の東部時間22時30分ごろに緊急プロトコルのアップグレードを発動し、ブロックチェーンの最新のプライバシー重視型トランザクションシステムであるOrchardのシールドプールに存在する脆弱性に対応した。この脆弱性は、既知の悪用が起きる前の通常のセキュリティ監査の中で見つかったと、Zcashチームによる6月2日のアップデートで述べられた。最初は、ブロックチェーンが数時間ブロック生成を停止したかに見えるという相反する報道があったが、その後HeliusのCEOであるMert Mumtazによる説明で、メインネットは稼働を続けており、見かけの障害は中核プロトコルではなくブロックエクスプローラーのインフラに影響するエラーに起因していたことが示された。
Orchardの脆弱性に対する緊急アップグレードをバリデーターが発動
緊急プロトコルのアップグレードは、ZcashのOrchardシールドプールに影響する脆弱性を対象としており、既知の悪用が起きる前に実施された通常のセキュリティ監査およびレビューの中で特定された。プロジェクト開発者は、ユーザー資金は安全に保たれており、プライバシー保護も維持されていて、脆弱性はOrchardプールに限定されていると述べた。
バリデーターは、ネットワーク全体で修正を実装する間、Orchard関連のトランザクションを一時的に停止した。展開期間中、ユーザーはOrchardベースの資金の送受信ができなかった。古いSaplingシールドプール、透明アドレス、取引所が保有するZEC残高に関わるトランザクションは、アップグレード手順の間を通して機能し続けた。
Zcash Foundationは6月3日、Zebra 5.0.0がリリースされ、NU6.2が有効化され、修正済みの回路によってOrchardが再び利用可能になったと発表した。この発表は、アップグレード手順の全期間にわたって総ZEC供給が損なわれていないことを確認した。
開発者は、Orchardの脆弱性の完全な技術的詳細はまだ開示していない。彼らは、進行中のセキュリティ展開の間に特定の情報を伏せることで、すべての参加者がアップグレードを完了する前に問題が悪意ある行為者に悪用されるリスクを下げられると説明した。プロジェクトはまた、Orchard関連技術を利用する他のメンテナーにも通知したことを明らかにしており、この脆弱性がZcash自身以外の追加の実装にも影響しうる可能性を示唆している。
ブロックエクスプローラーのエラーが誤った停止報告を生む
Zcashブロックチェーンが4時間以上ブロック生成を行っていないとする報道が出ており、未確認トランザクションや中断された取引所への入金が懸念された。コミュニティのメンバーは当初、その中断が、コンセンサスに関連するソフトウェアのバグ、あるいはネットワークの難易度調整メカニズムに関する問題によって引き起こされたのではないかと推測した。一部の観測者はまた、Zcashのデュアルクライアント構成に関する懸念を再検討しており、これは従来のzcashdソフトウェアと新しいZebraクライアントの両方に依存している。
HeliusのCEO Mert Mumtazは、Zcashのメインネットは稼働していると明確にした。彼は、見かけの障害はブロックエクスプローラーのノードに起きた問題に関連しており、それらがエラーを表示し、ブロック生成が停止したように見せかけていたのだと説明した。この説明により、注目は中核プロトコルそのものではなく、監視やインフラサービスへと移った。
ZECは連携したセキュリティ対応の後に7.20%上昇
セキュリティアップデート後、ZECは市場での粘り強さを示した。この記事作成時点で、ZECは$616.80で取引されており、直近24時間で7.20%上昇していた。投資家は、連携した対応を、悪用が起きる前にネットワークが重大な脆弱性に対処できる能力の証拠として捉えているようだった。
市場のセンチメントは、Zcash関連の資産を用いたクロスチェーン取引の増加や、機関投資家の関心の高まりによっても支えられていた。アナリストは、脆弱性が金融上の損失につながる前に特定され、解決されると、事前のセキュリティ対策が長期投資家の間での信頼感をしばしば強化する、と指摘した。
FAQ
緊急アップグレードでZcashが対応した脆弱性は何でしたか？
Zcashのバリデーターは、Orchardシールドプール内の脆弱性に対処するため、緊急プロトコルのアップグレードを有効化しました。この脆弱性は、既知の悪用が起きる前の通常のセキュリティ監査の中で発見され、開発者はユーザー資金は安全に保たれており、プライバシー保護も維持されていると述べました。
なぜZcashはブロック生成を停止したとする報道がありましたか？
報道では、ブロックチェーンが4時間以上ブロック生成を停止したとされましたが、HeliusのCEO Mert Mumtazは、Zcashのメインネットは稼働を続けていると明確にしました。見かけの障害は、エラーが表示され、それによってブロック生成が停止したという誤った印象を作り出していたブロックエクスプローラーのノードに起きた問題に関連していました。
アップグレード後、ZECは市場でどのように推移しましたか？
この記事作成時点で、ZECは$616.80で取引されており、直近24時間で7.20%上昇していました。投資家は、連携したセキュリティ対応を、悪用が起きる前に脆弱性へ対処できるネットワーク能力の証拠として見ているようでした。
