هاردفورک آیرونوود زی کش برای رفع شک و عدم قطعیت عرضه اورچارد

هاردفورک آیرونوود با هدف رفع عدم قطعیت عرضه اورچارد

زی‌کش ارتقای آیرونوود (NU6.3) را برای فعال‌شدن در بلاک 3,428,143 در تاریخ 28 ژوئیه برنامه‌ریزی کرده است. این هاردفورک استخر محافظت‌شده کنونی اورچارد را بازنشسته کرده و یک مدار محافظت‌شده جدید و اصلاح‌شده را به‌کار می‌گیرد. هدف اصلی یافتن به‌صورت گذشته‌نگر هیچ زد‌ای‌سی تقلبی نیست، بلکه بستن استخر قدیمی و جلوگیری از خروج هرگونه عرضه پنهان اضافی فرضی از محیط محافظت‌شده و ورود آن به گردش عمومی است.

جزئیات فعال‌سازی و تغییرات

فعال‌سازی بلوک و استخر محافظت‌شده جدید

آیرونوود قرار است در بلاک 3,428,143 فعال شود. پس از فعال‌سازی، پروتکل ارسال و دریافت در داخل استخر قدیمی اورچارد را غیرفعال کرده و یک استخر محافظت‌شده جدید با استفاده از مدار رمزنگاری تصحیح‌شده ایجاد خواهد کرد. این مهاجرت، اصلاحات رمزنگاری قبلی شبکه را تکمیل کرده و مسیری کنترل‌شده برای تراکنش‌های محافظت‌شده رسمی می‌سازد.

مکانیزم ترن‌استایل و کنترل‌های عرضه

به جای تلاش برای ردیابی یا فریز کردن کوین‌های منفرد، آیرونوود یک محدودیت ترن‌استایل برای برداشت‌ها از استخر قدیمی اورچارد معرفی می‌کند. ترن‌استایل تنها اجازه می‌دهد زد‌ای‌سی به اندازه‌ای که به‌صورت مشروع وارد استخر شده بود خارج شود، بنابراین اپراتورهای نود می‌توانند تأیید کنند که عرضه در گردش زد‌ای‌سی مطابق قوانین پولی پروتکل است. بنابراین ارتقا بر محدود کردن ریسک خروج ارزش اضافی از یک استخر حفظ‌کننده حریم خصوصی تمرکز می‌کند، نه اثبات وقوع یک سوءاستفاده گذشته.

پیش‌زمینه فنی: نقص اورچارد و اقدامات قبلی

محقق امنیتی تیلور هورنبای نقص اورچارد را در 29 مه در جریان یک بازبینی از سیستم محافظت‌شده زی‌کش کشف کرد. این نقص می‌توانست امکان ایجاد زد‌ای‌سی تقلبی در داخل اورچارد را بدون ردپای شفاف عمومی فراهم کند، زیرا ویژگی‌های حریم خصوصی اورچارد جزئیات تراکنش‌ها را مخفی نگه می‌دارند.

پس از کشف، تیم توسعه موقتاً برخی فعالیت‌های اورچارد را غیرفعال کرد و در به‌روزرسانی NU6.2 اصلاحات رمزنگاری را پیاده‌سازی نمود. تاکنون هیچ مدرکی مبنی بر ایجاد غیرمجاز ارزش مشاهده نشده است، اما ذات استخرهای محافظت‌شده به این معنی است که توسعه‌دهندگان و کاربران نمی‌توانند به‌طور مستقل با قطعیت مطلق ثابت کنند که هیچ زد‌ای‌سی تقلبی هرگز ایجاد نشده است. آیرونوود برای پرداختن به همان عدم قطعیت باقی‌مانده در عرضه طراحی شده است؛ با مهر و موم کردن استخر قدیمی و محدود کردن مسیرهای برداشت.

تأثیر بر کیف‌پول‌ها، صرافی‌ها و کاربران

توقف‌های خدمات و نیازمندی‌های مهاجرت

کاربران عادی نیازی به اقدام فوری قبل از 28 ژوئیه ندارند. با این حال، صرافی‌ها، کیف‌پول‌های امانتی و سایر ارائه‌دهندگان خدمات احتمالاً موقتاً سپرده‌ها، برداشت‌ها یا خدمات مرتبط را در حالی که نرم‌افزار خود را به‌روزرسانی و ابزارهای مهاجرت را اضافه می‌کنند، متوقف خواهند کرد. کیف‌پول‌ها نیاز به به‌روزرسانی برای پشتیبانی از انتقال وجوه به استخر محافظت‌شده جدید دارند؛ وجوه ذخیره‌شده در کیف‌پول‌هایی که این ابزارهای مهاجرت را ادغام نکرده‌اند ممکن است موقتی غیرقابل‌دسترس شود.

مهاجرت از مشتریان قدیمی

فعال‌سازی آیرونوود همچنین پیروی از مهاجرت مداوم زی‌کش از کلاینت قدیمی زی‌کش‌دی را دنبال می‌کند. ارائه‌دهندگانی که هنوز در حال انتقال به کلاینت‌های پشتیبانی‌شده هستند ممکن است برای تکمیل به‌روزرسانی‌ها و از سرگیری سرویس کامل به کاربران به زمان بیشتری نیاز داشته باشند.

ممیزیهای امنیتی، بررسی با کمک هوش مصنوعی و تأیید رسمی

حادثه اورچارد باعث تقویت گسترده‌تر امنیت در اکوسیستم زی‌کش شد. یک بازبینی کد با کمک هوش مصنوعی با استفاده از سیستم میتوس شرکت آنتروپیک گزارش کرده است که پس از افشای اولیه، آسیب‌پذیری با شدت بالای دیگری پیدا نشده است. به موازات آن، توسعه‌دهندگان زی‌کش در پی انجام ممیزی‌های مستقل و تأیید رسمی مدارهای رمزنگاری تعدیل‌شده هستند تا احتمال بروز مجدد ریسک جعل پنهان کاهش یابد و اطمینان‌ها پیرامون صحت عرضه تقویت شود.

رویکرد آیرونوود بر اثبات‌های سطح پروتکل و چک‌های سیستمی بیش از ردیابی در سطح تراکنش تأکید دارد. توسعه‌دهندگان امید دارند که تأیید رسمی، همراه با ممیزی‌های خارجی، تضمین‌های قوی‌تری برای ویژگی‌های متمرکز بر حریم خصوصی فراهم کند و در عین حال یکپارچگی پولی را حفظ نماید.

آنچه کاربران و اپراتورهای نود باید بدانند

• کاربران: اقدام فوری لازم نیست، اما اطلاعیه‌های ارائه‌دهنده کیف‌پول یا صرافی خود را دنبال کنید و انتظار وقفه‌های کوتاه خدمات در حوالی 28 ژوئیه را داشته باشید. اگر از آدرس‌های محافظت‌شده استفاده می‌کنید، تأیید کنید که کیف‌پول شما مهاجرت به استخر اورچارد جدید را پشتیبانی خواهد کرد.
• اپراتورهای نود: نودهای خود را به‌روزرسانی کنید و نسخه‌های جدید کلاینت را اعتبارسنجی نمایید تا بتوانید محدودیت‌های ترن‌استایل را اعمال کرده و به شبکه در تأیید سازگاری عرضه در گردش زد‌ای‌سی با قواعد پروتکل کمک کنید.
• ارائه‌دهندگان خدمات: زمان‌بندی‌های تست و استقرار را هماهنگ کنید تا زمان خاموشی را کاهش دهید و به‌صورت روشن درباره پنجره‌های سپرده‌گذاری و برداشت با مشتریان خود ارتباط برقرار کنید.

جمع‌بندی

آیرونوود یک هاردفورک هدفمند است که برای خنثی‌سازی ریسک عرضه حل‌نشده‌ای که به‌واسطه نقص رمزنگاری اورچارد ایجاد شده طراحی شده است. در حالی که این ارتقا قادر به شناسایی یا فریز کردن قطعی کوین‌های تقلبی گذشته نیست، استخر آسیب‌پذیر را مهر و موم می‌کند و از یک مکانیزم ترن‌استایل برای جلوگیری از ورود هرگونه اضافه‌عرضه فرضی به گردش استفاده می‌نماید. در کنار ممیزی‌ها و تلاش‌های تأیید رسمی، آیرونوود گامی عمل‌گرایانه برای بازگرداندن اعتماد بیشتر به دفترکل حفظ‌کننده حریم خصوصی زی‌کش و یکپارچگی عرضه است.