Zcash تُقرّ بدء ترقية في 28/7 مساءً، وسيبدأ نقل مجمع الخصوصية القديم Orchard الذي يتضمن ثغرات

مَنحَ موافقة مطوّر Zcash الأساسي Sean Bowe على ترقية الشبكة الرئيسية Ironwood، مع تحديد ارتفاع كتلة بدء التشغيل عند 3,428,143، ومن المقرّر تفعيلها في تمام 8:00 مساءً بتوقيت تايوان يوم 28 يوليو، أي بعد أسبوع من الموعد الأصلي في 21 يوليو. وقد التزمت جميع الجهات الرئيسية مثل Electric Coin Company وZcash Foundation وShielded Labs وغيرهم بالترقية المتزامنة.

(ملخص سياقي: أحدث تقدم لترقية Zcash Ironwood: وصلت عدة جهات إلى توافق، مع المضيّ قدماً في التحقق الرسمي والتدقيق بالتوازي) (معلومات خلفية: ارتداد ZEC بنسبة 45%! فريق تطوير Zcash يثبت ترقية Ironwood لبدء التشغيل في يوليو، وحوض خصوصية جديد يحل محل الثغرة Orchard)

ملخص النقاط الرئيسية

• تم تثبيت ارتفاع كتلة ترقية Zcash عند 3,428,143، على أن تُفعّل في 7/28
• المهندسون عثروا على ثغرة في سكّ عملات مزيفة عمرها قرابة 4 سنوات بالاعتماد على نموذج AI من Anthropic
• بعد الكشف عن الثغرة في 5 يونيو، شهد ZEC هبوطاً حاداً بنسبة 38% خلال 24 ساعة

تم تثبيت ارتفاع الكتل. أعلن Sean Bowe، مطوّر Zcash الأساسي، عبر منشور على X أن ارتفاع كتلة بدء ترقية الشبكة الرئيسية Ironwood (إصدار البروتوكول NU6.3) محدد عند 3,428,143، ومن المتوقع تفعيلها في تمام 8:00 مساءً بتوقيت تايوان يوم 28 يوليو من هذا العام، أي بعد أسبوع من الموعد الأصلي في 21 يوليو. وقد تعهدت الجهات الرئيسية مثل Electric Coin Company وZcash Foundation وShielded Labs بالترقية في الوقت نفسه.

ثغرة في سكّ عملات عمرها قرابة 4 سنوات

Orchard هو حوض معاملات الخصوصية في Zcash الذي تم تفعيله منذ مايو 2022. وبعبارات أبسط، فهو حوض يجعل مبلغ التحويل وعنوان المستلم مخفيين أثناء إجراء المعاملة، بحيث لا يمكن رؤيتهما من الخارج. المشكلة تكمن في دائرة البرهان بالمعرفة الصفرية لهذا الحوض، حيث يوجد خلل تحوي خطوتين برمجيتين؛ لكن الخلل ظل مخفياً قرابة 4 سنوات دون أن يلاحظه أحد.

ما مدى خطورة هذه الثغرة؟ من الناحية النظرية، يمكن للمهاجم سكّ كمية غير محدودة من ZEC المزيف داخل هذا الحوض، وبسبب أن حوض الخصوصية نفسه مجهول الهوية، لا يمكن ملاحظة أي خلل على السلسلة؛ أي أنه أشبه بثغرة في خزانة دون تركيب إنذار.

هذه الدقة العالية في الثغرة لم تكن نتيجة جهود فريق التدقيق، ولا نتيجة اكتشافها في مسابقة هاكرين أصحاب قبعات بيضاء؛ بل عثر عليها مهندس أمن يدعى Taylor Hornby في 29 مايو بمساعدة نموذج AI من Anthropic. وبعد 4 أيام، في 1 يونيو، تم إصلاحها بسرعة. ثم بعد أن كشفت Shielded Labs التفاصيل في 5 يونيو، هبط ZEC بنسبة 38% خلال 24 ساعة، فكان السوق أول من خفّض التقييم احتراماً للخبر. ومع ذلك، فإن آلية turnstile الخاصة بـ Zcash تحافظ على الحد الأقصى لإجمالي العملات المُسكّة، ولا يوجد حتى الآن دليل على أن الثغرة استُخدمت على الشبكة الرئيسية.

تبديل الحوض وإضافة بوابات تحقق

العثور على الثغرة هو الخطوة الأولى فقط، أما كيفية ضمان عدم دخول ZEC مزيف إلى أموال نظيفة، فهي المسألة التي تهدف Ironwood إلى حلّها فعلياً، وهذه الترقية تقدم خطّين دفاعيين.

أول خط دفاع هو استبدال الحوض الخصوصي القديم بحوض جديد. يظل الحوض الجديد يستخدم بروتوكول Orchard نفسه وتبقى طريقة التشغيل دون تغيير، لكن سيتم إقصاء حوض Orchard القديم تدريجياً ولن يعود يقبل تدفقات أموال جديدة، وكأنهم يغلقون القفل على الخزانة القديمة التي قد تكون محمّلة بمشكلة.

خط الدفاع الثاني أكثر تفصيلاً؛ إذ تم إضافة واسم تحكّم داخل دائرة البرهان بالمعرفة الصفرية. وبعبارة مبسطة، تم إضافة مفتاح إضافي يتيح، عند تفعيله، منع المستخدمين من تحويل أموال الحوض الخصوصي إلى أشخاص آخرين داخل الحوض، مع الإبقاء على وظيفة تحويل الأموال إلى عنوان العُهدة/التغيير الخاص بالمستخدم نفسه. بمعنى آخر: يمكن العثور على التغيير (change) لكن لا يمكن إجراء تحويلات داخلية بين المستخدمين.

وبالاقتران مع آلية turnstile، يجب أن تمر كل الأموال التي تُنقل من الحوض القديم Orchard أولاً عبر نقطة تحقق محاسبية للمطابقة قبل دخولها إلى الحوض الجديد، وقد يسمح هذا التحقق بإظهار أي آثار خلفتها الثغرة.

بالنسبة لعملات الخصوصية التي تعتمد على الإخفاء، لإثبات عدم اختلاط عملات مزيفة، يتطلب الأمر إضافة نقاط تحقق محاسبية عند السحب؛ ما يعني أن كل مبلغ يُنقل من الحوض القديم يجب أن يخضع لميزان فحص قبل دخوله. إن المشهد الذي تتصارع فيه الخصوصية مع قابلية التحقق هو أكثر ما يجعل ترقية Ironwood محط اهتمام.

بالعودة إلى 9 مايو من هذا العام، صعد ZEC إلى مستوى 642 دولاراً مرةً واحدة، مسجلاً قفزة تجاوزت 650% مقارنة بأدنى مستوى في عام 2024، وتجاوز مؤقتاً Monero (العملتين الخفيتين)، ليصبح أكبر عملة خصوصية من حيث القيمة السوقية. لم يكن المحفز واحداً فقط: في يناير أنهت هيئة SEC التحقيق مع Zcash Foundation، كما قدمت Grayscale طلب ETF فوري على Zcash (بالتسمية ZCSH). وبعد وضوح تقدم Ironwood، رفعت ZEC سعره مؤخراً بنحو 12% أيضاً.

وبما أن الموعد 28 يوليو يبعد نحو 3 أسابيع، فمن المرجح أن تبقى هذه الحادثة من دون جملة أخيرة تُكتب قبل تفعيل Ironwood رسمياً واكتمال نقل أموال الحوض القديم.

الأسئلة الشائعة

متى تبدأ ترقية Zcash Ironwood؟

من المتوقع تفعيلها في تمام 8:00 مساءً بتوقيت تايوان يوم 28 يوليو 2026، عند ارتفاع كتلة 3,428,143، وذلك بعد أسبوع من الموعد الأصلي في 21 يوليو.

ما مدى خطورة ثغرة Orchard في Zcash؟

يوجد الخلل داخل دائرة البرهان بالمعرفة الصفرية لمدة تقارب 4 سنوات؛ ومن الناحية النظرية يمكن سكّ ZEC مزيف بشكل غير محدود ويصعب اكتشافه على السلسلة؛ حالياً تحافظ آلية turnstile على حد إجمالي للتزويد، ولا توجد أدلة على أنه تم استغلالها.