Những điểm chính:
Token ZEC của Zcash đã giảm 40% xuống gần 303 USD trước khi bật tăng 45% sau khi các nhà phát triển sửa lỗi nghiêm trọng của pool quyền riêng tư Orchard thông qua hard fork NU6.2 tại khối 3.364.600 vào ngày 3/6.
"Lỗ hổng này là một khiếm khuyết về tính hợp lý trong mạch zero-knowledge của Orchard có thể cho phép các giao dịch không hợp lệ, mặc dù Zcash Foundation đã xác nhận không có hành vi khai thác nào xảy ra trước khi bản sửa lỗi được áp dụng," Sean Bowe, nhà phát triển cốt lõi của Zcash, cho biết.
Phản ứng khẩn cấp diễn ra theo hai giai đoạn. Zebra 4.5.3 tạm thời vô hiệu hóa các hành động Orchard trên mainnet thông qua một soft fork tại khối 3.363.426, sau đó Zebra 5.0.0 kích hoạt hard fork NU6.2 tại khối 3.364.600, kích hoạt lại các giao dịch ẩn danh với một mạch đã được sửa. ZEC giao dịch dưới 350 USD trong thời gian lo ngại và chạm mức 303 USD trước khi phục hồi lên vùng 400 USD vào ngày 8/6, theo dữ liệu từ CoinGecko.
Thử thách tiếp theo là Ironwood, một bản nâng cấp mạng nhắm đến cuối tháng 7, sẽ giới thiệu một pool ẩn danh mới dựa trên Orchard với cơ chế di chuyển turnstile, cho phép xác minh độc lập rằng nguồn cung lưu hành của ZEC không vượt quá mức trần cứng 21 triệu. Bowe xác nhận rằng ít nhất ba hãng kiểm toán lớn đang xem xét mạch Orchard, với các công cụ xác minh chính thức và kiểm toán AI cũng đang quét mã nguồn.
Đề xuất Ironwood, được công bố ngày 6/6, đại diện cho một sự tái cấu trúc cho mô hình quyền riêng tư của Zcash. Thay vì vá lỗi pool hiện tại, các nhà phát triển đã chọn tạo một pool ẩn danh cố định mới và dần dần loại bỏ pool cũ. Điểm kiểm tra turnstile cho phép bất kỳ người quan sát nào so sánh tổng giá trị chuyển vào pool mới với nguồn cung lưu hành dự kiến — một tính năng được thiết kế để khôi phục niềm tin thị trường vào cam kết nguồn cung cố định của Zcash sau sự cố về tính hợp lý.
Valar Group đã ra mắt testnet và bắt đầu triển khai các thay đổi phía ví, theo Bowe. Các sàn giao dịch đã tạm dừng nạp và rút ZEC trong thời gian kích hoạt NU6.2 đang nỗ lực khôi phục dịch vụ khi mạng lưới ổn định trở lại.
Đối với những người nắm giữ ZEC, thời gian di chuyển tiềm ẩn rủi ro thực tế. Người dùng nên cập nhật phần mềm ví từ các kho lưu trữ chính thức, gửi giao dịch thử trước khi chuyển số lượng lớn, và xác minh trạng thái nạp tiền của sàn giao dịch trong mỗi đợt kích hoạt. Zcash Foundation đã cảnh báo về các nỗ lực lừa đảo yêu cầu người dùng nhập lại seed phrase để nhận quỹ Ironwood — không có quy trình yêu cầu như vậy tồn tại.
Bài viết này chỉ nhằm mục đích cung cấp thông tin và không cấu thành lời khuyên đầu tư.
