هاردفورک آیرنوود با هدف رفع ابهام عرضه اورچارد
زیکش برای ارتقای آیرنوود، یعنی بهروزرسانی شبکه ۶.۳، زمان فعالسازی را در بلوک ۳,۴۲۸,۱۴۳ و در تاریخ ۲۸ ژوئیه تعیین کرده است. این هاردفورک استخر محافظتشده فعلی اورچارد را بازنشسته میکند و یک مدار محافظتشده جدید و اصلاحشده را به کار میگیرد. هدف اصلی این ارتقا شناسایی پسینی هیچ توکن جعلی زیئیسی نیست، بلکه بستن استخر قدیمی و جلوگیری از آن است که هرگونه عرضه پنهان مازاد احتمالی از محیط محافظتشده خارج شود و به گردش گستردهتر راه پیدا کند.
جزئیات فعالسازی و تغییرات پیش رو
فعالسازی در بلوک مشخص و استخر محافظتشده جدید
آیرنوود قرار است در بلوک ۳,۴۲۸,۱۴۳ فعال شود. پس از فعالسازی، پروتکل ارسال و دریافت درون استخر قدیمی اورچارد را غیرفعال میکند و با استفاده از مدار رمزنگاری وصلهشده، یک استخر محافظتشده جدید ایجاد میشود. این مهاجرت، اصلاحات رمزنگاری قبلی شبکه را تکمیل میکند و مسیر کنترلشدهای را برای ادامه تراکنشهای محافظتشده رسمیت میبخشد.
سازوکار دروازهگردان و کنترلهای عرضه
آیرنوود به جای تلاش برای ردیابی یا مسدودسازی تکتک کوینها، محدودیت دروازهگردان را برای برداشت از استخر قدیمی اورچارد معرفی میکند. این دروازهگردان فقط تا سقف مقداری که بهطور مشروع وارد استخر قدیمی شده است اجازه خروج زیئیسی را میدهد؛ بنابراین اپراتورهای نود میتوانند بررسی کنند که عرضه در گردش زیئیسی با قواعد پولی پروتکل سازگار باشد. در نتیجه، تمرکز این ارتقا بر محدود کردن ریسک خروج ارزش مازاد از یک استخر حافظ حریم خصوصی است، نه اثبات اینکه آیا سوءاستفادهای در گذشته رخ داده است یا خیر.
پیشزمینه فنی: نقص اورچارد و کاهش ریسک پیشین
تیلور هورنبی، پژوهشگر امنیتی، در ۲۹ مه و هنگام ممیزی سامانه محافظتشده زیکش، آسیبپذیری اورچارد را کشف کرد. این نقص میتوانست امکان ایجاد زیئیسی جعلی درون اورچارد را بدون ردپای عمومی شفاف فراهم کند، زیرا قابلیتهای حریم خصوصی اورچارد جزئیات تراکنشها را پنهان میکند.
پس از این کشف، تیم توسعه بهطور موقت بخشی از فعالیتهای اورچارد را غیرفعال کرد و رمزنگاری اصلاحی را در بهروزرسانی شبکه ۶.۲ به کار گرفت. تاکنون هیچ شاهدی از ایجاد ارزش غیرمجاز وجود ندارد، اما ماهیت استخرهای محافظتشده باعث میشود توسعهدهندگان و کاربران نتوانند با قطعیت مطلق و بهصورت مستقل ثابت کنند که هیچ زیئیسی جعلی هرگز ایجاد نشده است. آیرنوود برای رسیدگی به همین ابهام باقیمانده در عرضه طراحی شده است؛ با مهر و موم کردن استخر قدیمی و محدود کردن مسیرهای برداشت.
تأثیر بر کیفپولها، صرافیها و کاربران
توقف موقت خدمات و الزامات مهاجرت
کاربران عادی لازم نیست پیش از ۲۸ ژوئیه اقدام فوری انجام دهند. با این حال، احتمال دارد صرافیها، کیفپولهای امانی و دیگر ارائهدهندگان خدمات، هنگام ارتقای نرمافزار و افزودن ابزارهای مهاجرت، واریز، برداشت یا خدمات مرتبط را بهطور موقت متوقف کنند. کیفپولها برای پشتیبانی از انتقال داراییها به استخر محافظتشده جدید به بهروزرسانی نیاز دارند؛ داراییهای ذخیرهشده در کیفپولهایی که هنوز این ابزارهای مهاجرت را یکپارچه نکردهاند، ممکن است برای مدتی بهطور موقت در دسترس نباشند.
مهاجرت از کلاینتهای قدیمی
فعالسازی آیرنوود همچنین در ادامه مهاجرت جاری زیکش از کلاینت قدیمی زیکشدی انجام میشود. ارائهدهندگانی که هنوز در حال انتقال به کلاینتهای پشتیبانیشده هستند، ممکن است برای تکمیل ارتقاها و ازسرگیری کامل خدمات برای کاربران به زمان بیشتری نیاز داشته باشند.
ممیزیهای امنیتی، بازبینی با کمک هوش مصنوعی و راستیآزمایی رسمی
رخداد اورچارد باعث تقویت گستردهتر امنیت در سراسر اکوسیستم زیکش شد. طبق گزارشها، یک بازبینی کد با کمک هوش مصنوعی و با استفاده از سامانه مایتوس شرکت آنتروپیک، پس از افشای اولیه هیچ آسیبپذیری تازهای با شدت بالا پیدا نکرد. همزمان، توسعهدهندگان زیکش در پی ممیزیهای مستقل و راستیآزمایی رسمی مدارهای رمزنگاری بازنگریشده هستند تا احتمال بروز دوباره ریسک جعل پنهان را کاهش دهند و اطمینانها درباره صحت عرضه را تقویت کنند.
رویکرد آیرنوود بر اثباتهای سطح پروتکل و کنترلهای سیستمی تأکید دارد، نه ردیابی در سطح تراکنش. توسعهدهندگان امیدوارند راستیآزمایی رسمی، در کنار ممیزیهای خارجی، برای قابلیتهای متمرکز بر حریم خصوصی تضمینهای قویتری ایجاد کند و در عین حال یکپارچگی پولی شبکه را حفظ کند.
کاربران و اپراتورهای نود چه نکاتی را باید بدانند
- کاربران: اقدام فوری لازم نیست، اما اطلاعیههای ارائهدهنده کیفپول یا صرافی خود را بررسی کنید و در حوالی ۲۸ ژوئیه انتظار بازههای کوتاه تعمیر و نگهداری را داشته باشید. اگر از آدرسهای محافظتشده استفاده میکنید، مطمئن شوید کیفپول شما از مهاجرت به استخر جدید اورچارد پشتیبانی خواهد کرد.
- اپراتورهای نود: نودها را ارتقا دهید و نسخههای جدید کلاینت را اعتبارسنجی کنید تا بتوانید محدودیتهای دروازهگردان را اعمال کنید و به شبکه کمک کنید تأیید کند که زیئیسی در گردش از قواعد پروتکل پیروی میکند.
- ارائهدهندگان خدمات: زمانبندی آزمون و استقرار را هماهنگ کنید تا اختلال خدمات کاهش یابد و درباره بازههای واریز و برداشت، شفاف با مشتریان ارتباط برقرار کنید.
جمعبندی
آیرنوود هاردفورکی دقیق و هدفمند است که برای خنثی کردن ریسک حلنشده عرضه ناشی از نقص رمزنگاری اورچارد طراحی شده است. هرچند این ارتقا نمیتواند کوینهای جعلی مشخص را بهصورت پسینی شناسایی یا مسدود کند، اما استخر آسیبپذیر را میبندد و با استفاده از سازوکار دروازهگردان، مانع ورود هرگونه مازاد احتمالی به چرخه گردش میشود. آیرنوود در کنار ممیزیها و تلاشهای راستیآزمایی رسمی، گامی عملگرایانه برای بازگرداندن اعتماد بیشتر به دفترکل حافظ حریم خصوصی زیکش و تمامیت عرضه آن است.
Discussion
Leave a Comment