Zcash (ZEC), Zcash Vakfı’na göre, 4 Ekim 2023’te kritik bir hatayı çözmek için acil bir hard fork gerçekleştirdi. Bu güvenlik açığı, yetkisiz kripto para üretimine olanak tanıyabilirdi ve ağ içindeki enflasyon konusunda endişelere yol açtı.
Ne oldu?
Zcash’in Orchard korumalı işlem havuzundaki güvenlik açığı, 29 Mayıs 2023’te bağımsız araştırmacı Taylor Hornby tarafından Shielded Labs için yapılan bir protokol denetimi sırasında tespit edildi. Sorun, özel işlemlerin geçerliliğini doğrulayan sıfır bilgi kanıtı devresindeki bir sağlamlık hatasıyla bağlantılıydı. Zcash Vakfı, “Yetkisiz değer yaratımına dair bir kanıt yok,” dedi ancak bu enflasyonun yokluğunu doğrulamanın dış gözlemciler için zor olduğunu kabul etti.
Keşfin ardından, Zcash geliştiricileri madenciler ve borsalar ile hızlı bir şekilde koordinasyon sağladı. Zebra 4.5.3’te acil bir soft fork uygulanarak etkilenen korumalı havuzdaki tüm işlemler geçici olarak devre dışı bırakıldı. Ardından, 4 Ekim’de gerekli düzeltmeyle birlikte korumalı işlemleri yeniden etkinleştiren bir hard fork gerçekleştirildi.
Neden önemli?
Bu olay, Zcash’in parasal istikrarı için önemli riskleri vurguluyor. Yönetim süreci, merkeziyetçi olarak algılandığı için endişelere yol açıyor ve gelecekteki enflasyon risklerinin nasıl azaltılabileceği konusunda soru işaretleri var. Olay, kripto paranın gizlilik özellikleri içindeki kritik zayıflıkları ortaya çıkarıyor ve benzer sistemler için daha geniş etkiler hakkında sorular gündeme getiriyor.
Arka plan
Zcash’in böyle bir sorunla karşılaştığı ilk durum değil. 2018’de, teorik olarak sınırsız sahte para üretimine olanak tanıyan bir hata, sonraki bir güncellemede gizlice düzeltildi. Mevcut hata, ağın genel yönetimi ve operasyonel şeffaflığı konusunda dikkat çekti, özellikle de baskı altında nasıl kararlar alındığı konusunda.
Sırada ne var?
Zcash geliştiricileri, ağın istikrarını sağlamak ve gelecekteki güvenlik açıklarını önlemek için izlemeye devam etmeyi planlıyor. Yaklaşan güncellemelerin, bu olay sırasında gündeme gelen endişeleri ele almak için güvenlik önlemlerini artırmaya ve topluluk iletişimini geliştirmeye odaklanması muhtemel.
