Zcash stelt cruciale beveiligingsupgrade mogelijk uit

In dit artikel:

De geplande Ironwood-upgrade van Zcash, die eind juli had moeten ingaan, kan worden uitgesteld omdat een deel van het ecosysteem nog niet klaar is voor de overstap. Shielded Labs waarschuwt dat beurzen, miningpools en wallet-aanbieders mogelijk meer tijd nodig hebben om hun systemen aan te passen en te testen. Het besluit is nog niet genomen, maar het netwerk wil voorkomen dat partijen onder hoge tijdsdruk een risicovolle migratie uitvoeren.

De upgrade is belangrijk omdat zij een ernstige fout in Orchard moet verhelpen, het afgeschermde transactiesysteem van Zcash. Die zogenoemde infinity bug zou in theorie het aanmaken van onbeperkt nep-ZEC mogelijk maken, zonder dat dit direct zichtbaar is. Er zijn geen aanwijzingen dat de kwetsbaarheid is misbruikt, maar volledig uitsluiten kan niet, juist doordat private transacties moeilijk achteraf te controleren zijn.

Tegelijkertijd moet Zcash afscheid nemen van de verouderde software zcashd en overstappen op de nieuwe Z3-stack, met onder meer Zebra, Zaino en Zallet. Vooral die dubbele verandering maakt de overgang ingewikkeld: sommige onderdelen zijn nog in ontwikkeling en niet alle functies hebben al een directe vervanger. Volgens oprichter Zooko Wilcox zijn de beveiligingstests tot nu toe positief, maar wordt nog verder gewerkt aan extra controles voordat Ironwood veilig kan worden geactiveerd.