Криптовалюта Zcash: Устранена уязвимость, представлявшая риск утечки 900 миллионов иен

Основные моменты статьи:

• 4 основные майнинговые пулы внедрили исправление.
• Сообщившему об уязвимости, г-ну Солу, было подарено 200 ZEC (76,6 миллиона иен).

Обнаружена ошибка в программном обеспечении узла

Zcash Open Development Lab (ZODL), занимающаяся разработкой протокола криптовалюты Zcash (ZEC), 31 марта сообщила об обнаружении и устранении серьезной уязвимости в программном обеспечении узла.

Эта уязвимость была указана 23 марта исследователем по безопасности, Алексом Солом. В определенных условиях майнеры могли принимать недействительные транзакции, что могло привести к утечке средств пользователей из пула "Sprout".

Zcash имеет несколько пулов для хранения ZEC, но "Sprout" является одним из первых.

Внесение новых депозитов в пул "Sprout" было прекращено в ноябре 2020 года. В настоящее время он хранит около 25 424 ZEC (стоимостью примерно 9,8 миллиарда иен), принадлежащих пользователям, которые еще не перешли на более новые версии защищенных пулов.

После получения информации ZODL разработала программу исправления этой ошибки. Она уже была внедрена майнинговыми пулами, занимающими более половины вычислительной мощности сети. Luxor Mining внедрила исправление 25 марта, а F2Pool, ViaBTC и AntPool - до 26 марта.

ZODL подчеркнула, что эта уязвимость не была использована. Компания заявила, что все средства пользователей, включая средства, хранящиеся в пуле "Sprout", находятся в безопасности.

Также было отмечено, что с помощью таких программ, как Zebra и последней версии zcashd (v6.12.0), можно проверить, что в блокчейн Zcash добавляются только действительные транзакции, что подтверждает отсутствие эксплуатации уязвимости до внесения исправлений.

Кроме того, было заявлено, что эта уязвимость не использовалась для нарушения конфиденциальности пользователей. Конфиденциальность защищена сквозным шифрованием между кошельками пользователей, и она не может быть нарушена работой майнеров или полных узлов.

Более того, несмотря на то, что существовала вероятность утечки средств из-за этой уязвимости, компания отметила, что в случае такой утечки механизм "turnstile" может ограничить увеличение общего объема эмиссии ZEC.

Это ограничение количества ZEC, которое можно вывести из пула "Sprout", и предотвращает инфляцию общего объема предложения ZEC. Это защищает пользователей, хранящих ZEC в других пулах, от влияния этой ошибки и подобных ошибок.

Связанный материал: Перспективы криптовалюты Zcash: ключевые моменты и риски [декабрь 2025 г.]

Алекс Солл использовал также искусственный интеллект для обнаружения этой уязвимости.

ZODL сообщает, что Алекс Солл не требовал вознаграждения, но организации, связанные с Zcash, а именно Shielded Labs, ZODL, Zcash Foundation и Bootstrap, выразили благодарность и согласились передать Соллу по 50 ZEC каждая (всего 200 ZEC, что эквивалентно 77 миллионам иен).

Привлечено более 4 миллиардов иен в рамках раунда финансирования

Zcash Open Development Lab (ZODL) была основана бывшим генеральным директором Electric Coin Company (ECC) Джошем Свихарт. ECC — это организация, выпустившая основной кошелек Zcash под названием "Zodl" (ранее "Zashi").

В начале этого года вся команда ECC, включая команду разработчиков кошелька, присоединилась к ZODL и продолжает разработку основных пользовательских интерфейсов Zcash.

В марте ZODL объявила об успешном привлечении более 25 миллионов долларов США (около 4 миллиардов иен) в рамках раунда финансирования. Участниками стали такие компании, как Paradigm, a16z Crypto, Coinbase Ventures, а также группа бизнес-ангелов.

ZODL заявила, что этот успех демонстрирует сильную уверенность известных инвесторов в криптовалютной индустрии в принципах защиты конфиденциальности, экосистеме Zcash и постоянном росте команды ZODL.

Связанный материал: «В течение 5-10% от Bitcoin перетекает в криптовалюты, ориентированные на конфиденциальность», — прогнозирует основатель DCG

CoinPost: Специальный выпуск New!

📊Руководство по инвестициям: Инвестирование в экосистеме SBI | Комплексное руководство, сочетающее криптовалюты, акции и NISA→ 📈Руководство по акциям: Как начать инвестировать в акции | Базовые знания, технический анализ, акции, связанные с криптовалютами→ 🔰Руководство по криптовалютам: Что такое криптовалюта? От основ до рекомендуемых способов инвестирования [Версия 2026]→ ₿Полное руководство по Bitcoin: Подробное объяснение принципов работы, истории и перспектив→ 📚Полное руководство по Ethereum: Подробное объяснение принципов работы, истории и перспектив→ 📝Полное руководство по XRP: Подробное объяснение принципов работы, истории и перспектив→ 💊3 лучших добавки для здоровья, которые интересуют инвесторов: Поддержка при усталости, стрессе, недостатке сна и контроле уровня сахара в крови→ 💡Вакансии: Крупнейшее в Японии медиа о криптовалютах CoinPost ищет новых сотрудников→