Партнёр Dragonfly Haseeb: даже если уязвимость Zcash была использована, убытки в основном несут держатели приватных пулов

Сообщение ChainCatcher, партнер Dragonfly Хасиб опубликовал твит для разъяснения недавно исправленной уязвимости Zcash. Он отметил, что если уязвимость будет использована до исправления (хотя вероятность этого крайне мала), это проявится в виде создания ложных ZEC в приватном пуле. Атакующему нужно будет быстро продать, но из-за того, что основной рынок торгует прозрачными ZEC, невозможно будет напрямую продать неразглашенные приватные ZEC на основных биржах. Таким образом, убытки в основном понесут пользователи, владеющие приватными ZEC, в то время как на держателей прозрачных ZEC и ценообразование это почти не повлияет.

Хасиб подчеркнул, что команда Zcash введет новый механизм турникета и новый приватный пул в следующем обновлении, чтобы подтвердить, что приватный пул не был раздуто. Он также положительно оценивает технологии формальной верификации, считая, что это важный путь к повышению безопасности программного обеспечения в целом, особенно для приватных протоколов.