شبكة زيكاش ZEC يغلق تجمع Orchard نهائيا بعد ثغرة استمرت أربع سنوات

شبكة زيكاش ZEC تطوي صفحة Orchard إلى الأبد (مصدر الصورة: CoinMarketCap) شبكة زيكاش ZEC تطوي صفحة Orchard إلى الأبد (مصدر الصورة: CoinMarketCap)

أفاد موقع CoinMarketCap أن شبكة زيكاش ZEC فعلت ترقية الشبكة المعروفة باسم Ironwood عند الكتلة رقم 3,428,143 يوم 28 يوليو، وتحمل هذه الترقية أيضا اسم NU6.3 بشكل رسمي. 

وأغلقت الترقية بشكل دائم تجمع Orchard المحمي، وفي التوقيت ذاته افتُتح تجمع بديل خالٍ تماما من العملات، ويتوجب الآن على كل حائز لعملات زيكاش ZEC داخل Orchard نقل أرصدته يدويا إلى التجمع الجديد. 

وكان تجمع Orchard يحتفظ بنحو 3.66 مليون عملة زيكاش ZEC وقت تفعيل الترقية، وبأسعار بلغت قرابة 463 دولارا للعملة الواحدة يوم 28 يوليو، بلغت قيمة هذا الرصيد نحو 1.7 مليار دولار، ولم يعد بإمكان أي عملات جديدة الدخول إلى تجمع Orchard بعد تفعيل الترقية.

تفاصيل ثغرة شبكة زيكاش ZEC

وأشار الموقع إلى أن الباحث تايلور هورنبي Taylor Hornby من مختبرات Shielded Labs اكتشف يوم 29 مايو خللا في الدائرة البرهانية الخاصة بتجمع Orchard، وكان بإمكان هذا الخلل، لو استغل، أن يسمح لمهاجم بسك عملات زيكاش ZEC مزيفة دون ترك أي أثر ظاهر على سلسلة الكتل. 

وكانت هذه الثغرة موجودة منذ إطلاق تجمع Orchard في مايو 2022، أي أنها ظلت نشطة طوال أربع سنوات كاملة قبل اكتشافها، وسارع المطورون إلى إصدار تصحيح برمجي في غضون أيام قليلة من رصدها، لكن هذا التصحيح، رغم إصلاحه للكود مستقبلا، لم يكن قادرا على حسم أربع سنوات من الشك والغموض. 

ويعتمد تجمع Orchard بطبيعته على إثباتات المعرفة الصفرية Zero-Knowledge Proofs التي تُخفي قيم المعاملات وهويات المشاركين فيها، وتؤكد هذه الإثباتات صحة أي معاملة دون كشف أي تفاصيل كامنة عنها، وبسبب هذا التصميم تحديدا، لا تحتفظ سلسلة الكتل بأي سجل لما جرى فعليا داخل التجمع طوال سنوات الثغرة الأربع.

تقرير بحثي يستبعد وقوع أي استغلال فعلي

وكشف الموقع أن تقريرا بحثيا صادرا عن CoinDesk Research في يوليو خلص إلى أن الأدلة المتاحة تنفي وقوع أي عملية استغلال فعلية للثغرة، فقد سجّل رصيد تجمع Orchard نموا مطردا على مدى كل عام من أعوام نشاط الثغرة، بما في ذلك خلال موجة الارتفاع السعري في العام الماضي، ولم تُرصد طوال سنوات الثغرة الأربع أي تدفقات صافية خارجة من التجمع، وهو ما كان سيظهر حتما في حال وجود عملات مزيفة تم بيعها. 

وتعالج ترقية Ironwood هذا الغموض المتبقي عبر آلية تُعرف باسم Turnstile، تعمل كحاجز فاصل بين تجمع Orchard والتجمع الجديد، وتحدّ هذه الآلية سقف السحب من Orchard بما يعادل فقط المبلغ المودع فيه بشكل موثق، بحيث تبقى أي عملات مزيفة محتملة حبيسة داخل التجمع، إذ لن يسمح النظام بسحب ما يتجاوز ما دخل إليه فعليا.

بروتوكولات حماية جديدة وأسعار ما زالت هابطة

وذكر الموقع أنه بحلول لحظة تفعيل الترقية، كانت نحو 1,500 عملة زيكاش ZEC قد انتقلت بالفعل إلى التجمع الجديد وفق أحد المتتبعات، فيما ستبقى العملات الـ3.66 مليون المتبقية داخل Orchard إلى حين اختيار كل حائز موعد ترحيلها بنفسه. 

وانطلق التجمع الجديد بحمايتين لم يكونا متوفرين في Orchard، إذ صُممت سجلات المعاملات لتبقى قابلة للاسترجاع في حال تمكنت الحوسبة الكمية مستقبلا من كسر معايير التشفير الحالية، وهي خاصية معرّفة ضمن معيار ZIP 2005، كما تخضع الدائرة البرهانية حاليا لعملية تحقق صوري رياضي يؤكد سلامة الكود أمام كل الاحتمالات الممكنة. 

وتداولت عملة زيكاش ZEC عند نحو 463 دولارا يوم 28 يوليو، منخفضة بنسبة 8% خلال اليوم و15% خلال الأسبوع، رغم أنها ما زالت أعلى بعشرة أضعاف تقريبا مقارنة بمستواها قبل عام.