Zcash aurait cessé de fonctionner d'après des rumeurs

Zcash est devenue l'objet d'une brève panique sur le marché après que des explorateurs de blocs ont semblé montrer que la blockchain axée sur la confidentialité avait cessé de produire des blocs pendant plusieurs heures.

Au moment où les développeurs et les fournisseurs d'infrastructure ont réagi à cette affirmation, le marché avait déjà évolué dans la direction opposée. ZEC se négociait récemment près de 620 $, en hausse d'environ 10 % sur la session, tandis que Bitcoin et Ethereum ont chuté de plus de 4 %, selon les données de CryptoSlate.

Le rallye a transformé Zcash en un gagnant rare au milieu d'une vente massive de cryptomonnaies liée à une tension géopolitique renouvelée, un sentiment plus faible pour les actifs numériques, et des liquidations forcées de positions à effet de levier.

L’épisode a également permis aux traders de mieux comprendre ce qui semblait initialement être une crise technique dommageable : Zcash ne s’est pas mis hors ligne, mais une partie de son système de confidentialité a été délibérément désactivée pour réaliser « la mise à niveau de réseau la plus ambitieuse de l’histoire de Zcash ».

La rumeur de panne de Zcash masquait un problème plus restreint

La confusion a commencé après que Zcash a effectué une mise à niveau d’urgence du réseau pour restaurer Orchard, le pool shieldé qui soutient les transactions de confidentialité les plus avancées du réseau.

Certains explorateurs de blocs semblaient obsolètes après la mise à niveau, donnant l’impression que la blockchain s’était arrêtée.

Les opérateurs d’infrastructure ont ensuite déclaré que ces explorateurs étaient en train de rattraper ou de resynchroniser après la mise à jour de leurs nœuds, tandis que les mineurs continuaient à produire des blocs, et que les transactions continuaient d’être confirmées.

Le fondateur de ZODL, Josh Swihart, a écrit sur X :

« Zcash n’a jamais été hors ligne. Beaucoup d’explorateurs de blocs utilisent des nœuds non patchés. Cela arrive à chaque mise à jour du réseau. »

Cette distinction était importante. Zcash ne traitait pas d’un arrêt total de la chaîne. Au lieu de cela, les développeurs avaient temporairement désactivé les transactions Orchard via une soft fork d’urgence pendant qu’ils préparaient une correction permanente pour une vulnérabilité de cohérence dans le circuit de preuve à zéro connaissance d’Orchard.

La Fondation Zcash a indiqué que la vulnérabilité a été découverte le 29 mai par le chercheur en sécurité indépendant Taylor Hornby, qui menait des recherches sur la sécurité du protocole pour Shielded Labs.

Les ingénieurs de ZODL ont confirmé le rapport en quelques heures et ont commencé à préparer une réponse confidentielle avec les mineurs, les échanges, les fournisseurs d’infrastructure et d’autres participants au réseau.

La première étape de la réponse a été activée au bloc 3 363 426 et a rejeté les transactions et blocs contenant Orchard.

La deuxième étape est survenue avec la hard fork NU6.2, activée au bloc 3 364 600 tôt mercredi, et a réactivé Orchard en utilisant un circuit corrigé.

La Fondation a exhorté les opérateurs de nœuds à mettre à jour vers Zebra 5.0.0, la version du logiciel suivant les nouvelles règles du réseau.

Pourquoi Orchard est devenu le centre de l’histoire

Orchard n’est pas une partie périphérique de Zcash. C’est le nouveau pool shieldé du réseau, introduit avec la mise à niveau NU5 en 2022.

Contrairement aux pools de confidentialité précédents de Zcash, Orchard utilise Halo 2 et ne nécessite pas de configuration de confiance, une préoccupation de longue date dans la conception des cryptomonnaies axées sur la confidentialité. La Fondation Zcash a décrit Orchard comme le point central de l’architecture de confidentialité du réseau.

Le bug affectait la cohérence du circuit Orchard. En termes simples, la cohérence est la règle selon laquelle un système ne doit accepter que des transactions valides et des changements d’état valides. Une faille de cohérence peut permettre à un système d’accepter quelque chose qu’il devrait rejeter.

Dans ce cas, la Fondation a indiqué qu’une exploitation réussie aurait pu permettre un double-spending dans Orchard. Ce qui aurait été grave pour la comptabilité du pool shieldé, même si le problème n’a pas permis à un attaquant d’augmenter la totalité de l’offre de Zcash.

Cette limite est importante. Le mécanisme de « tourniquet » de Zcash suit la façon dont la valeur circule entre ses pools, y compris Sprout, Sapling, Orchard, les adresses transparentes et les soldes de coffre-fort.

La Fondation a déclaré que ces vérifications ont confirmé que le plafond de 21 millions de ZEC restait intact, sans preuve de création de valeur non autorisée.

CryptoSlate Daily Brief

Signaux quotidiens, zéro bruit.

Titres et contexte susceptibles de faire bouger le marché chaque matin en une lecture concise.

Digest de 5 minutes Plus de 100 000 lecteurs

Gratuit. Pas de spam. Désabonnez-vous à tout moment.

Oups, il semble y avoir eu un problème. Veuillez réessayer.

Vous êtes abonné. Bienvenue à bord.

La vulnérabilité n’a pas non plus affecté la confidentialité des utilisateurs, selon la Fondation. Les transactions Sapling et transparentes ont continué à fonctionner pendant que Orchard était suspendu.

La correction a nécessité une fourche, pas un patch de routine

La réponse d’urgence s’est déroulée en deux étapes parce qu’un patch logiciel normal n’aurait pas été suffisant.

Les développeurs ont d’abord utilisé une soft fork pour désactiver Orchard tout en gardant les détails de la vulnérabilité privés. Un patch public direct aurait pu exposer suffisamment d’informations pour que des attaquants comprennent la faille avant que le réseau n’ait effectué une réparation complète.

La correction permanente a nécessité une hard fork car le bug se trouvait dans le circuit de preuve à zéro connaissance. La réparation de ce type de faille nécessite de changer la clé de vérification fixée que le réseau utilise pour valider les preuves Orchard. Ce genre de changement au niveau du consensus ne peut pas être géré uniquement par le logiciel des nœuds ordinaires.

La Fondation Zcash a indiqué que cet incident n’était que la deuxième mise à niveau du protocole axée sur la sécurité dans l’histoire de Zcash depuis le lancement du réseau en 2016.

La coordination a été exceptionnellement comprimée. La communication privée avec les mineurs et les échanges a commencé le 31 mai.

Une tentative initiale d’activation de soft fork a rencontré des problèmes de déploiement, ce qui a poussé les ingénieurs à préparer un second patch. La soft fork a ensuite été activée vers 02h00 UTC le 2 juin, et la hard fork NU6.2 a suivi au début du 3 juin.

Le marché transforme la peur en une opération de résilience

La réaction du prix a été frappante car la divulgation est survenue lors d’une session faible pour les actifs numériques.

Bitcoin se négociait récemment autour de 65 900 $, tandis qu’ETH était proche de 1 832 $, en baisse d’environ 4 %, selon CryptoSlate. En revanche, ZEC se négociait près de 620 $, après avoir atteint un sommet intrajournalier supérieur à 642 $.

Le marché plus large était déjà sous pression à cause de tensions géopolitiques renouvelées et de préoccupations sur le marché pétrolier. Reuters a rapporté mercredi que les marchés mondiaux s’affaiblissaient alors que le conflit au Moyen-Orient s’intensifiait et que le Brent brut approchait 100 $ le baril.

La pression spécifique aux cryptomonnaies a accentué le mouvement. Des rapports récents indiquaient que la baisse du prix du Bitcoin a également entraîné la liquidation de plus d’un milliard de dollars de positions crypto à effet de levier lors de la vente, la majorité des pertes étant sur des positions longues.

Dans ce contexte, la hausse de ZEC suggérait que les traders n’étaient pas en train d’intégrer la faille Orchard comme une défaillance durable du réseau. Au contraire, le marché semblait se concentrer sur le fait que la vulnérabilité a été découverte, contenue et corrigée avant toute exploitation connue.

De plus, le mouvement de prix montrait à quel point le marché s’intéressait au jeton crypto axé sur la confidentialité.