Zcashの価格は、偽造トークンの作成を可能にする可能性があった脆弱性が最近公開されたことへの懸念に対処するため、新たなネットワークアップグレードの提案が行われた後、先週の安値から約50%回復した。
Zcashの創設者Zooko Wilcoxによると、提案されているIronwoodアップグレードは、アップグレードが有効化された後、アクティブなプールに保有されている残高を合算することで、暗号資産の循環供給量を検証する手段をユーザーに提供するという。
この提案は、Shielded LabsがZcashのOrchardシールドプール(ネットワークのメインのプライバシー重視のトランザクションシステム)の重大な欠陥を公開した数日後に浮上した。公開後、CoinGeckoのデータによると、Zcashの時価総額は100億4800万ドルのピークから約50億ドルへと急落し、その後約75億ドルまで回復した。
Xへの投稿でWilcoxは、Ironwoodによってユーザーが循環供給量の正確性を独自に確認できるようになると述べた。また、このアップグレードはユーザーがシールドされたZECを保有するための新しい場所を導入し、偽造コインが関わる可能性のあるトランザクションに制限を設け、コードベースを強化するためにAI支援によるセキュリティー監査などの対策を組み込むと付け加えた。
Zcash Open Development Labの創設者であるJosh Swihartが公開した詳細によると、開発者たちは脆弱性が公開される前に、すでに2段階の対応を展開していたという。
Swihartは、最初のステップはOrchardトランザクションを一時的に無効にするソフトフォークであったと述べた。その期間中、技術的な詳細を非公開にしておくことで、開発者が恒久的な修正に取り組む間、悪用される可能性を低減させた。
Swihartによると、NU6.2ハードフォークとして知られる2回目のアップグレードが6月3日に有効化され、Orchardトランザクションが復元される前に根本的な問題が解決された。
Shielded Labsは、この欠陥により理論的には攻撃者が無制限の量の偽造ZECをミントすることが可能になる可能性があったと述べた。同時に、同組織は以前の悪用は可能性が低いと考えていると述べたが、脆弱性が一度も使用されなかったことを確認する暗号学的証明は存在しないと認めた。
Orchardはゼロ知識証明を通じてZcashの主要なシールドトランザクションシステムを動かしているため、欠陥が悪用されたかどうかを決定的に検証できないことが、公開後の主要な懸念事項となった。
そのような背景の中、WilcoxはIronwoodをプライバシー機能を維持しながらネットワークの供給量に関する透明性を高めることに焦点を当てた、より長期的な解決策として提示した。
彼の提案では、アクティブなプールの残高を集計することで、有効化直後にユーザーがZECの循環量を検証できる能力を得ることになると述べられている。
Wilcoxによると、アップグレードのタイムラインは依然として不確定であり、今後の開発作業やコミュニティでの議論次第になるという。
脆弱性が一度も悪用されなかったという確信もWilcoxの投稿で改めて述べられたが、決定的な証拠は提示されなかった。
Wilcoxによると、この提案に関連する開発の取り組みには、Zcash Foundation、Tachyon Group、Valar Group、Zcash Open Development Labなど複数の組織が関わっている。
緊急修正とIronwoodの提案を受け、市場心理は改善した。crypto.newsのデータによると、Zcash(ZEC)は24時間で約6%上昇し約445ドルとなり、脆弱性公開直後に記録された水準から時価総額は大幅に回復した。