Zcash закрыл критическую уязвимость до её использования – и всё равно встал на четыре часа

На этой неделе про Zcash ходили две истории. Первая: монета приватности на подъёме – 5,1 миллиона защищённых транзакций, рекордный хешрейт и то, что Decrypt назвал «самым амбициозным» обновлением сети, прошедшее успешно, пока ZEC рос примерно на 10% на фоне падающего рынка. Вторая: цепочка не производила блоки более четырёх часов и тихо закрыла уязвимость, допускавшую двойное расходование в самом продвинутом пуле приватности. Обе истории верны. Вопрос в том, какая из них говорит больше о том, куда ZEC движется дальше.

На что опираются быки

Русскоязычная редакция BeInCrypto выделила два показателя блокчейна, которые действительно важны для сети приватности: активность защищённого пула и поведение майнеров. Рекордные 5,1 миллиона защищённых транзакций – это знак, что пользователи реально задействуют функции приватности, а не просто используют ZEC как обычную монету для переводов. Рекордный хешрейт говорит о том, что майнеры вкладывают капитал в защиту сети – это весомый сигнал уверенности, а не просто ставка на цену.

Decrypt добавил контекст, укрепляющий историю об обновлении: уязвимость в пуле Orchard обнаружили, ответственно раскрыли и закрыли до того, как ею воспользовались злоумышленники. Сеть прошла через потенциальный кризис и продолжила работу. ZEC затем возобновил рост. С этой точки зрения неделя читается как стресс-тест, который сеть прошла.

Слабые места бычьего сценария:

• Рекордное число защищённых транзакций в период повышенного внимания к цене может быть раздуто пользователями, перемещающими средства в ожидании дальнейшего роста, а не реальным новым принятием Zcash для приватных платежей.
• Уязвимость двойного расходования в флагманском пуле – не рядовой баг. То, что его закрыли до эксплуатации, хорошо, но бычья подача замалчивает, насколько серьёзной была исходная уязвимость. Сколько времени она существовала незамеченной – неизвестно.
• Опережение рынка в период широкого падения само по себе слабый сигнал. CryptoSlate отметил, что ZEC торговался около $620 отчасти из-за ложного слуха об остановке цепочки, породившего шорт-сквиз, а не только благодаря фундаментальным показателям.

На что указывают медведи и скептики

CoinDesk и ForkLog сообщили, что 3 июня Zcash не производил новых блоков более четырёх часов. CryptoSlate представил это как слух, который опровергли, однако само событие было реальным: блок-эксплореры фиксировали остановку цепочки. Это не слух, а мониторинговое событие, которое любой серьёзный оператор инфраструктуры на Zcash трактовал бы как инцидент.

Острее стоит вопрос критической уязвимости в пуле Orchard. BeInCrypto в медвежьем материале назвал её критической уязвимостью, закрытой в экстренном режиме. Двойное расходование внутри защищённого пула – пожалуй, худший класс ошибок для монеты приватности: сами свойства приватности затрудняют последующее обнаружение. Если бы эксплуатация произошла до раскрытия, ущерб мог бы долго оставаться невидимым.

Слабые места медвежьего сценария:

• Остановка цепочки, судя по всему, разрешилась без потери транзакций и двойного расходования. Четырёхчасовая пауза в производстве блоков нетипична, но это не сбой сети, исказивший состояние блокчейна.
• Уязвимость Orchard обработали через ответственное раскрытие – именно так и должен работать процесс безопасности. Трактовать успешный патч как свидетельство системных слабостей значит неверно читать логику опенсорсной защиты.
• Медвежья подача BeInCrypto плохо вяжется с теми же ценовыми данными, которые он же приводит: ZEC вырос на этих новостях. Рынки несовершенно перерабатывают информацию, но рост на 10% на падающем рынке в момент раскрытия критической уязвимости – не типичное движение проекта в кризисе.

В чём настоящее противоречие

Противоречие не между бычьими и медвежьими аналитиками. Оно между двумя вещами, одновременно верными про Zcash прямо сейчас. Сеть завершила технически сложное обновление, а метрики блокчейна поддерживают историю о росте принятия. При этом критический баг двойного расходования в пуле Orchard существовал какое-то неизвестное время, а на той же неделе цепочка четыре часа не производила блоков.

Монеты приватности оцениваются по иному стандарту, чем универсальные блокчейны. Когда в пуле Orchard возникает уязвимость двойного расходования, именно функции приватности, делающие Zcash ценным, затрудняют обнаружение эксплуатации. Эта асимметрия важнее для ZEC, чем была бы для прозрачной цепочки, где каждая транзакция проверяема в реальном времени.

Остановка блоков заслуживает отдельного разбора. CryptoSlate сообщил, что разработчики и провайдеры инфраструктуры опровергли утверждение об остановке цепочки, и рынок двинулся вверх по мере распространения опровержения. Но исходные показания блок-эксплореров были реальными. Четырёхчасовой разрыв в производстве блоков на боевом блокчейне – это мониторинговое событие, и последующее объяснение не отменяет того, что оно стоит отслеживать.

Наш взгляд

Бычий сценарий выглядит реальным, но хрупким. Рекордный хешрейт и число защищённых транзакций – правильные метрики для наблюдения за Zcash, и обе за неделю двинулись в плюс. Завершение обновления сети без эксплуатации уязвимости – реальный позитивный исход, а не просто пиар.

Но мы бы не стали считать эту неделю чистой победой. Критическая уязвимость в флагманском пуле приватности и многочасовая остановка цепочки в одни семь дней – сочетание, требующее осторожности, а не торжества. Уязвимость закрыли до эксплуатации, и это лучший из возможных исходов, – но следующую могут не поймать вовремя. А цепочка, вставшая на четыре часа без немедленного внятного объяснения, имеет проблему с надёжностью, которую рекордный хешрейт сам по себе не решает.

Тем, кто уже держит ZEC: ценовое движение недели вознаградило терпение, и фундаментальные показатели очевидно не ухудшились. Тем, кто рассматривает вход по текущим ценам: мы бы следили за тем, выйдет ли полный публичный разбор остановки цепочки и включит ли раскрытие уязвимости Orchard данные о том, как долго баг существовал до обнаружения. Эти две точки данных скажут о реальной траектории Zcash больше, чем само ценовое движение.