Haberlere Dön

Zcash Gizlilik Havuzundaki Kritik Çifte Harcama Açığını Giderdi

Zcash, ağındaki çifte harcama açığını kapatan büyük bir güncellemeyi tamamladı. Sorun tespit edildi ancak kötüye kullanılmadı.
Zcash, gizlilik havuzunda bulunan ve protokolün temel gizlilik özelliği olan çifte harcama açığını gideren büyük bir ağ güncellemesini çarşamba günü tamamladı. Açığın gerçek dünyada kullanıldığına dair herhangi bir kanıt bulunmuyor.

Bu açıklık, saldırganların korumalı gizlilik havuzunda aynı ZEC tokenlerini iki kez harcamasına olanak tanıyabilirdi ve böylece defterin bütünlüğü riske girebilirdi. Geliştiriciler sorunu testler sırasında tespit etti ve ana ağ aktivasyonundan önce yamalar yayınlayarak kullanıcı fonlarının risk altında görünmemesini sağladı. Ağ kesinti olmadan güncellemeyi başarıyla uyguladı ve ZEC, hemen ardından önceki yükseliş trendini sürdürdü.

Açık, gizlilik havuzunun işlem kanıtlarını doğrulama yöntemine odaklanıyordu. Her coin’in yalnızca bir kez harcanmasını sağlayan mekanizma, beklenenden daha zayıf çıkan bir kriptografik varsayıma dayanıyordu. Zcash mühendisleri doğrulama mantığını baştan yazarak kanıt gereksinimlerini sıkılaştırdı ve bu açıklığı kapattı. Açığın detayları, benzer mimari kullanan diğer gizlilik odaklı ağlarda taklit saldırıları önlemek amacıyla kısmen gizli tutuluyor.

Bu güncelleme, Zcash’in şimdiye kadarki en teknik açıdan iddialı ağ değişikliklerinden biri oldu. Yeni kuralların uygulanması için tam node ekosistemi çapında koordineli bir aktivasyon ve hard fork gerekiyordu. Ekip, bu çalışmayı aylardır önceden duyurarak madenciler, borsalar ve saklayıcılar için hazırlık süresi sağlamıştı. Kraken ve Coinbase gibi büyük borsalar da fork öncesi hazırlıklarını tamamladı.

Piyasa tepkisi panikten çok temkinli iyimserlik yönünde oldu. ZEC, güncellemenin hemen ardından 52 dolar civarında işlem gördü ve haftalık %12’lik kazancını artırdı. Coin, yılın başında gizlilik tokenlerine yönelik artan düzenleyici baskılarla zayıflamıştı ancak teknik iyileştirmeler ve gizliliği koruyan altyapıya kurumsal ilginin artması fiyat toparlanmasını destekledi.

Gerçek sınav, Zcash’in rekabetin gizlilik çözümlerini geliştirmesi karşısında momentumunu koruyup koruyamayacağı olacak. Monero işlem hacmine göre en çok kullanılan gizlilik coin’i olmaya devam ederken, Railgun gibi yeni projeler DeFi alanında kendine niş oluşturuyor. Zcash, şeffaf ve korumalı işlemleri aynı ağda destekleyerek düzenlemeye uyumu ön planda tutuyor; bu yönüyle zorunlu gizlilik sağlayan Monero’dan farklılaşıyor. Bu, kurum yatırımcıları için cazip olsa da gizlilik maksimize edenler tarafından sınırlayıcı bulunuyor.

Tüccarların önümüzdeki 30 gün içinde yapılacak yeni açıklamalara dikkat etmesi gerekiyor; çünkü bu süre kripto güvenlik uygulamalarında sorumlu açıklama için standart zaman dilimi sayılıyor. Gizlilik havuzu mimarisinde ortaya çıkabilecek yeni açıklıklar satış baskısını yeniden tetikleyebilir. Şimdilik başarılı yama ve sorunsuz güncelleme işlemi, kısa vadeli teknik riski yatırım argümanından çıkardı.