Zcash đã niêm phong một quỹ bảo mật trị giá 1,7 tỷ USD mà họ không thể kiểm toán

Vấn đề về quyền riêng tư do lỗ hổng bảo mật tạo ra

Lỗ hổng này đã phơi bày một mâu thuẫn cấu trúc cốt lõi trong thiết kế tiền điện tử được bảo vệ. Các pool được bảo vệ của Zcash che giấu số tiền giao dịch và người tham gia bằng cấu trúc của chúng, đó chính là điểm mấu chốt của sản phẩm. Chính đặc tính đó có nghĩa là không một người quan sát nào, kể cả các nhà phát triển giao thức, có thể tự mình xác minh rằng tổng giá trị bên trong một pool được bảo vệ khớp với tổng giá trị đã được gửi vào đó một cách hợp pháp.

Trong hoạt động bình thường, điều đó là chấp nhận được, bởi vì bằng chứng không tiết lộ thông tin (zero-knowledge proofs) thực thi việc kế toán bằng mật mã. Một giao dịch chỉ có thể chi tiêu giá trị tồn tại. Hệ thống bằng chứng chính là sự đảm bảo.

Hornby phát hiện ra rằng mạch bằng chứng của Orchard chứa một lỗi về tính đúng đắn, có nghĩa là hệ thống có thể chấp nhận bằng chứng cho các giao dịch lẽ ra là không thể. Nếu bị khai thác, kẻ tấn công có thể tạo ra ZEC từ hư không bên trong pool, và số tiền này sẽ không thể phân biệt được với tiền hợp pháp. Quyền riêng tư bảo vệ người dùng khỏi sự giám sát cũng bảo vệ bất kỳ kẻ làm giả nào khỏi bị phát hiện.

Các nhà phát triển đánh giá việc khai thác là không chắc chắn, nhưng "không chắc chắn" là một ước tính xác suất chứ không phải là một sự xác minh. Đối với một tài sản tiền tệ, sự khác biệt này rất quan trọng. Khoảng 1,65 tỷ đô la giá trị được bảo vệ nằm trong một quỹ mà tính toàn vẹn nguồn cung không thể được xác nhận theo bất kỳ cách nào.

Cơ chế "cổng xoay" và vấn đề nan giải mà nó tạo ra

Cơ chế cốt lõi của Ironwood thoạt nhìn có vẻ đơn giản. Nhóm tiền mới này ban đầu trống rỗng. Mỗi đồng tiền phải được chủ sở hữu chuyển sang, và con đường duy nhất để thoát khỏi Orchard là qua một "cổng xoay", một quy tắc kế toán tại ranh giới nhóm nhằm giới hạn tổng số tiền rút ra ở mức tổng số tiền đã được gửi vào một cách có thể kiểm chứng. Sự tinh tế nằm ở những gì mà điều đó tạo ra. Như đề xuất ban đầu đã nêu, bất kỳ kẻ làm giả nào cũng phải đối mặt với một lựa chọn: cố gắng chuyển tiền giả và mạo hiểm để lộ sự tồn tại của chúng, hoặc để chúng lại và mạo hiểm không thể chuyển chúng đi được nữa.

Nếu có tiền giả ZEC, số tiền rút ra từ Orchard cuối cùng sẽ vượt quá số tiền gửi có thể kiểm chứng, và "cổng xoay" sẽ công khai sự chênh lệch đó. Nếu kẻ làm giả từ chối chuyển tiền, số tiền đó sẽ bị mắc kẹt vĩnh viễn trong một nhóm kín không có lối thoát. Cả hai kết quả đều khôi phục khả năng kiểm toán. Sự không chắc chắn được giải quyết thông qua quá trình chuyển đổi mà không yêu cầu bất kỳ ai phải vi phạm quyền riêng tư hoặc kiểm tra số dư cá nhân.

Thiết kế đó là lý do tại sao Ironwood lại quan trọng hơn cả Zcash nói riêng. Điều này chứng minh rằng một hệ thống bảo mật có thể được kiểm toán ở cấp độ tổng thể mà không làm ảnh hưởng đến tính bảo mật ở cấp độ giao dịch, bằng cách sử dụng kế toán ranh giới thay vì tiết lộ thông tin.

Những bổ sung của Ironwood ngoài việc sửa lỗi

Hệ thống thay thế không chỉ đơn thuần là một phiên bản vá lỗi của Orchard. Ironwood giới thiệu các mạch chứng minh được xác thực chính thức, có nghĩa là tính đúng đắn của logic mật mã đã được chứng minh bằng toán học chứ không chỉ được kiểm tra, vốn là loại đảm bảo lẽ ra đã phát hiện ra lỗ hổng về tính toàn vẹn trước khi triển khai.

Nó cũng bổ sung khả năng ghi chép chống lại các cuộc tấn công lượng tử, đưa Zcash sánh ngang với thời hạn hậu lượng tử tháng 12 năm 2029 của Ethereum và quá trình chuyển đổi cơ sở hạ tầng rộng lớn hơn mà Google, Cloudflare và Microsoft đã nhắm đến trong cùng thời kỳ. Đối với một chuỗi khối bảo mật, khả năng chống lượng tử mang trọng lượng bổ sung: một kẻ thù có thể phá vỡ mật mã bảo vệ một hệ thống được che chắn sẽ không chỉ có khả năng đánh cắp mà còn có khả năng giải mã các giao dịch trong quá khứ.

Việc nâng cấp này thể hiện sự phối hợp làm việc giữa Zcash Open Development Lab, Shielded Labs, Project Tachyon, Zcash Foundation và các bên tham gia hệ sinh thái khác, với các cuộc kiểm toán độc lập bổ sung và các đánh giá xác minh chính thức được cam kết để loại trừ các vấn đề về tính toàn vẹn trong tương lai.

Quá trình chuyển đổi là tự nguyện và chưa hoàn tất

Orchard đã bị khóa đối với các khoản tiền gửi mới và chuyển khoản nội bộ, nhưng những người nắm giữ hiện tại không bị buộc phải chuyển đổi theo bất kỳ thời hạn nào. Quá trình chuyển đổi đạt khoảng 87% vào cuối tháng 8 và 88,2% vào ngày 10 tháng 9, để lại khoảng 427.000 ZEC vẫn còn trong nhóm cũ.

Số dư còn lại đó là biến số chưa được xác định trong quá trình kiểm toán. Cơ chế chuyển đổi chỉ có thể xác nhận tính toàn vẹn của nguồn cung khi đủ giá trị được chuyển đổi để việc so sánh có ý nghĩa. Một lượng tiền còn lại không bao giờ được chuyển đổi sẽ tạo ra sự mơ hồ vĩnh viễn, mặc dù sự mơ hồ này đang giảm dần, và cấu trúc khuyến khích hoạt động chống lại việc người nắm giữ để lại tiền vô thời hạn vì tiền bị khóa không thể được chi tiêu trong nhóm.

Giải thích hợp lý nhất cho số dư còn lại là do quán tính thông thường: người nắm giữ sử dụng phần mềm ví cũ, dịch vụ lưu ký chưa hoàn tất quy trình chuyển đổi, địa chỉ không hoạt động trong thời gian dài và tiền mà chủ sở hữu đã mất quyền truy cập. Những trường hợp này mô tả cùng một phần dư thừa tồn tại sau mỗi lần chuyển đổi blockchain.

Đánh giá và kết luận

Số dư Orchard còn lại, sự tăng trưởng liên tục của số dư được bảo vệ nói chung, và những cải tiến NU7 được đề xuất sẽ quyết định liệu sự phục hồi này có dẫn đến việc áp dụng bền vững hay chỉ đơn giản là khôi phục lại vị thế mà Zcash nắm giữ trước khi thông tin được tiết lộ.

Bài học dễ áp ​​dụng hơn liên quan đến cách các giao thức bảo mật xử lý vấn đề xác minh. Zcash đã dành bốn năm vận hành một pool mà nguồn cung không thể kiểm toán, phát hiện ra một lỗ hổng khiến việc không thể xác minh đó trở nên nguy hiểm về mặt vật chất, và đã giải quyết nó bằng cách xây dựng một ranh giới mà ở đó việc hạch toán tổng hợp trở nên có thể kiểm tra được mà không làm lộ các giao dịch riêng lẻ. Bất kỳ hệ thống bảo mật nào cũng phải đối mặt với một phiên bản nào đó của sự đánh đổi đó. Ironwood là minh chứng rõ ràng nhất cho đến nay rằng nó có thể được thiết kế chứ không chỉ đơn thuần là được chấp nhận.

Tuyên bố miễn trừ trách nhiệm: Nội dung trong bài viết này chỉ nhằm mục đích cung cấp thông tin, nghiên cứu, phân tích dữ liệu và tham khảo về thị trường tài sản mã hóa. Mọi quan điểm, đánh giá, dự báo hoặc nhận định đều phản ánh góc nhìn của tác giả tại thời điểm công bố, không cấu thành lời khuyên đầu tư, lời mời chào mua bán, khuyến nghị giao dịch, quảng cáo, tiếp thị hoặc giới thiệu bất kỳ sản phẩm, dịch vụ tài chính hay tài sản mã hóa nào. Việc đề cập đến các dự án, token, giao thức, sàn giao dịch, ví lưu trữ hoặc các tổ chức cung cấp dịch vụ tài sản mã hóa (CASP) chỉ nhằm mục đích nghiên cứu, phân tích hoặc đưa tin và không được hiểu là sự chứng thực, khuyến nghị hoặc bảo đảm dưới bất kỳ hình thức nào. HCCVenture không thực hiện hoạt động môi giới, quảng cáo, tiếp thị, giới thiệu hoặc kết nối người dùng tại Việt Nam với bất kỳ dịch vụ tài sản mã hóa nào của các CASP. HCCVenture không nhận lưu ký tài sản, không nhận ủy thác đầu tư, không quản lý tài sản hoặc thực hiện giao dịch thay khách hàng. Mọi quyết định đầu tư hoàn toàn do người đọc tự nghiên cứu (DYOR), tự đánh giá và tự chịu trách nhiệm; HCCVenture không chịu trách nhiệm đối với bất kỳ tổn thất hoặc thiệt hại nào phát sinh từ việc sử dụng hoặc dựa trên các thông tin được trình bày trong bài viết.

Tổng hợp và phân tích bởi HCCVenture

Tham gia các kênh thông tin của chúng tôi : https://link3.to/holdcoincventure

HCCVENTURE QUANT JSCO

Kết nối với chúng tôi

© 2026 HCCVENTURE . MỌI QUYỀN TÁC GIẢ ĐƯỢC BẢO LƯU

Thông tin liên hệ

Địa chỉ : Tầng 8, Tòa nhà Bạch Đằng Complex, 50 Bạch Đằng, Phường Hải Châu, Thành Phố Đà Nẵng, Việt Nam.

Điện thoại : 1900 1509

Gmail : sp_contact@hccventure.com

Thông tin về chúng tôi

Điều khoản

Phân tích thị trường

Khám phá HCCVenture group

Nội dung phổ cập

Đối tác chiến lược

Chính sách bảo mật

→ Đối tác chiến lược

→ Dữ liệu On-chain

→ Nhà đầu tư

→ Quan hệ truyền thông

→ Báo cáo thị trường

→ Dòng tiền ETFs

Nhận định chiến lược

Chia sẻ kiến thức

Miễn trừ trách nhiệm: Thông tin trên website này chỉ nhằm mục đích cung cấp thông tin tham khảo và không được xem là lời khuyên đầu tư. Chúng tôi không chịu trách nhiệm đối với bất kỳ rủi ro hay tổn thất nào phát sinh từ các quyết định đầu tư dựa trên nội dung tại đây.

ĐIỀU KHOẢN VÀ ĐIỀU KIỆN • CHÍNH SÁCH BẢO VỆ KHÁCH HÀNG

CÁC NỘI DUNG PHÂN TÍCH VÀ TIN TỨC ĐỀU ĐƯỢC TỔNG HỢP VÀ CUNG CẤP BỞI CÁC CHUYÊN GIA TRONG LĨNH VỰC TÀI CHÍNH SỐ VÀ BLOCKCHAIN THUỘC TỔ CHỨC HCCVENTURE, BAO GỒM QUYỀN SỞ HỮU NỘI DUNG.

CHỊU TRÁCH NHIỆM QUẢN LÝ TOÀN BỘ NỘI DUNG VÀ PHÂN TÍCH : NHÀ SÁNG LẬP HCCVENTURE - TRUONG MINH HUY

Đọc cảnh báo về lừa đảo và email lừa đảo — BÁO CÁO SỰ CỐ VỚI TRANG WEB CỦA CHÚNG TÔI.

Tin tức

CÔNG TY CỔ PHẦN DỮ LIỆU ĐỊNH LƯỢNG HCCVENTURE HOẠT ĐỘNG TRONG LĨNH VỰC PHÂN TÍCH DỮ LIỆU ON-CHAIN TÀI SẢN MÃ HÓA TRÊN BLOCKCHAIN VÀ CUNG CẤP CÁC BÁO CÁO NGHIÊN CỨU THÂM DÒ THỊ TRƯỜNG TÀI SẢN MÃ HÓA. KIỂM TRA THÔNG TIN HỒ SƠ DOANH NGHIỆP (MÃ SỐ DOANH NGHIỆP : 0402354866) TẠI WWW.MASOTHUE.COM