جعل سازی کی خرابی کے بعد Zcash نئے شیلڈ پول کا وزن کرتا ہے۔

Zcash کے ڈویلپرز اور محققین اس بات پر تبادلہ خیال کر رہے ہیں کہ آیا ایک نیا شیلڈ پول آرچرڈ کی حال ہی میں پیچیدگی کے بعد سپلائی کی تصدیق کے اعتماد کو بحال کرنے میں مدد کر سکتا ہے۔

شیلڈ لیبز، ایک آزاد سوئس میں قائم Zcash سپورٹ آرگنائزیشن نے جمعہ کو ایک سیکیورٹی اپ ڈیٹ میں کہا کہ وہ ایک مجوزہ نیٹ ورک اپ گریڈ کی تلاش کر رہا ہے جو ایک نیا شیلڈ پول تعینات کرے گا اور آرچرڈ سے منتقل ہونے والے سکوں پر "ٹرن اسٹائل اکاؤنٹنگ" نافذ کرے گا، جس سے صارفین کو pool سے باہر منتقل ہونے والے فنڈز کی سالمیت کی تصدیق کرنے کا واضح طریقہ ملے گا۔

گروپ نے کہا کہ تجویز اب بھی مزید وضاحت اور کمیونٹی کے جائزے سے مشروط ہے۔ شیلڈڈ لیبز نے کہا کہ وہ اگلے ہفتے ایک فالو اپ پوسٹ شائع کرنے کا ارادہ رکھتی ہے جس میں بتایا گیا ہے کہ اپ گریڈ کیسے کام کرے گا اور اس میں کیا تجارت شامل ہو سکتی ہے۔

Zcash اوپن ڈویلپمنٹ لیب (ZODL) کے بانی جوش سویہارٹ نے ایک علیحدہ X پوسٹ میں کہا کہ ایک دوسرے آرچرڈ پول کو اصولی طور پر جولائی کے آخر میں Zcash کے NU7 اپ گریڈ کے لیے نشانہ بنایا جا سکتا ہے۔ تاہم، انہوں نے کہا کہ وہ اس بارے میں کوئی مقررہ پوزیشن نہیں لے رہے ہیں کہ آیا کمیونٹی کو دوسرا آرچرڈ پول بنانا چاہیے۔

بحث Zcash کے ایک ہنگامی اپ گریڈ کے بعد ہے جس نے آرچرڈ کے خطرے سے متعلق شیلڈڈ لیبز کا کہنا ہے کہ پول کے اندر جعلی $ZEC کی اجازت دی جا سکتی ہے، حالانکہ اس نے کہا کہ اس سے قبل استحصال کا امکان نہیں تھا۔

Cointelegraph نے تبصرہ کے لیے ZODL، Zcash ٹیم اور شیلڈ لیبز سے رابطہ کیا لیکن اشاعت کی طرف سے جواب موصول نہیں ہوا۔

ماخذ: جوش سویہارٹ

$ZEC خطرے کے انکشاف کے بعد گرتا ہے۔

سیکورٹی اپ ڈیٹ میں، شیلڈ لیبز نے کہا کہ آرچرڈ کی کمزوری کسی خراب اداکار کو آرچرڈ پول کے اندر لامحدود جعلی $ZEC بنانے کی اجازت دے سکتی تھی۔ گروپ نے کہا کہ یہ ثابت کرنے کا کوئی خفیہ طریقہ نہیں ہے کہ آیا اس مسئلے کو ٹھیک کرنے سے پہلے اس کا استحصال کیا گیا تھا، حالانکہ اس کا ماننا ہے کہ اس سے پہلے کے استحصال کا امکان نہیں ہے۔

جیسا کہ Cointelegraph نے بدھ کو رپورٹ کیا، Zcash کے ڈویلپرز نے خطرے کا پتہ لگانے کے بعد Orchard کے لین دین کو عارضی طور پر معطل کر دیا اور ہنگامی نیٹ ورک اپ گریڈ کے ذریعے فعالیت کو بحال کیا۔

CoinGecko کے اعداد و شمار کے مطابق، جمعے کے روز، $ZEC تقریباً 50% گر کر 550.30 یومیہ کی بلند ترین سطح سے $264.80 تک کم ہو گیا۔ تحریر کے وقت ٹوکن $308.07 پر بحال ہو گیا تھا، جو کہ جمعہ کی بلندی سے اب بھی تیزی سے نیچے ہے۔

Zcash ٹوکن کا 24 گھنٹے کی قیمت کا چارٹ۔ ماخذ: CoinGecko

جب مارکیٹ کریش ہوئی، کمیونٹی کے کچھ افراد نے اس واقعے پر ٹیم کے ردعمل کا دفاع کیا۔ سائبر کیپٹل کے بانی اور چیف انویسٹمنٹ آفیسر جسٹن بونس نے کہا کہ مارکیٹ بہت زیادہ رد عمل کا اظہار کر رہی تھی کیونکہ بگ کو ٹھیک کر دیا گیا تھا اور "اچھے لوگوں نے اسے پہلے پکڑ لیا۔"

جیمنی کے شریک بانی کیمرون ونکلیووس نے کہا کہ یہ دریافت خطرے کی گھنٹی کی بجائے سیکیورٹی محققین میں Zcash کی سرمایہ کاری کی عکاسی کرتی ہے، یہ دلیل دیتے ہیں کہ پرت-1 نیٹ ورکس میں کیڑے ناگزیر ہیں اور اہم مسئلہ یہ ہے کہ کیا ٹیمیں حملہ آوروں کے ایسا کرنے سے پہلے انہیں تلاش اور ٹھیک کر سکتی ہیں۔

رسمی توثیق سیکیورٹی بحث میں داخل ہوتی ہے۔

اس واقعے نے باضابطہ تصدیق کے ارد گرد بحث کی تجدید کی، ایک ایسا طریقہ جو ریاضی کے ثبوتوں کا استعمال کرتا ہے یہ جانچنے کے لیے کہ آیا سافٹ ویئر یا کرپٹوگرافک سرکٹس اپنی مطلوبہ وضاحتوں پر عمل کرتے ہیں۔

Zcash کے ڈویلپر اور کرپٹوگرافی کے محقق شان بوو نے کہا کہ حفاظتی پروٹوکول سپلائی کی سالمیت کو محفوظ رکھنے کے لیے کرپٹوگرافک مفروضوں پر انحصار کرتے ہوئے رازداری فراہم کرتے ہیں۔ انہوں نے کہا کہ طویل مدتی جواب یہ ہے کہ ڈھال والے پروٹوکول اور ان کے نفاذ کو باضابطہ طور پر قابل تصدیق بنایا جائے۔

سویہارٹ نے اس نظریے کی بازگشت کرتے ہوئے کہا کہ آرچرڈ کی کمزوری بنیادی خفیہ نگاری کے بجائے سرکٹ کے ہاتھ سے لکھے گئے اصولوں میں ایک خامی تھی۔ انہوں نے کہا کہ باضابطہ توثیق انسانی جائزے کو ایک مختصر وضاحت تک کم کر سکتی ہے اور کمپیوٹر کو یہ جانچنے کی اجازت دیتی ہے کہ آیا سرکٹ ان اصولوں سے میل کھاتا ہے۔

بلاکچین وینچر فرم 1kx کے ایک ریسرچ پارٹنر وی ڈائی نے بھی ایک X پوسٹ میں کہا کہ آرچرڈ سرکٹ بگ "ماضی میں واضح" دکھائی دیتا تھا لیکن مستعد پروٹوکول ڈیزائنرز، کرپٹوگرافرز اور آڈیٹرز نے اسے کھو دیا تھا۔ انہوں نے کہا کہ تصدیق کی رسمی کوریج کو بڑھانا "شاید واحد طویل مدتی حل ہے۔"