Zcashの創設者ZookoがOrchardの深刻な偽造脆弱性の詳細を公開

BlockBeats ニュース、6月5日、Zcashの創設者Zooko氏は、セキュリティ研究者Taylor Hornby氏が5月29日にZcash Orchardプールに深刻な偽造脆弱性を発見し、Zcash Open Development Lab（ZODL）に開示したと発表。ZODLはその後、エコシステムと連携して緊急対応を調整し、修正作業は6月2日に完了した。

Shielded Labsは、この脆弱性は現実的で悪用可能であり、Taylor氏がローカルテスト環境で作成したエクスプロイトプログラムにより、無制限かつ検出不可能な偽造ZECを生成できると説明。Orchardのプライバシー特性により、脆弱性修正前に悪用されたかどうかを暗号学的に証明することは不可能だが、悪用された可能性は低いと見られている。Shielded Labsは現在、新しいshieldedプールを展開し、Orchardプールからの全トークンに対してturnstile accountingを実施するネットワークアップグレード提案を検討中。これにより、誰でもZcashの供給量の完全性を検証し、Orchardプール内に偽造ZECが存在しないことを証明できるようになる。