درجة ثقة المجتمعموثّق
أثار خطأ في بروتوكول أورشارد الخاص بـ زي كاش قلق مجتمع المطورين، والآن يدرس الفريق بجدية ما إذا كان ينبغي بناء مجموعة محمية جديدة تمامًا من الصفر. لم يتم اتخاذ قرار بعد. لكن الضغط حقيقي.
يقع الخلل في صميم كيفية تحقق زي كاش من إمدادها الخاص. يعتمد نموذج الخصوصية لـ زي كاش على المعاملات المحمية – وهي في الأساس تحويلات تبقى فيها المبالغ والعناوين مخفية عن المراقبين الخارجيين. هذا هو العرض الكامل. لكن خطأ أورشارد وضع جانب التحقق من التوريد في هذا النظام تحت الضوء القاسي، مما أثار تساؤلات غير مريحة حول ما إذا كان يمكن الوثوق بالأرقام بالفعل. لم يقل المطورون إن التوريد تم التلاعب به أو أن العملات تم سكها من العدم – لكن الضعف موجود، وهذا يكفي لفرض محادثة صعبة. يناقش المجتمع الآن ما سيأتي بعد ذلك، وتتراوح الخيارات المطروحة من إصلاحات مستهدفة إلى شيء أكبر بكثير.
ما الذي كسره خطأ أورشارد بالفعل
أورشارد هو أحدث بروتوكول محمي لـ زي كاش، تم تقديمه كترقية على مجموعات سابلينغ وسبراوت الأقدم. يستخدم مخطط تشفير مختلف – هالو 2 – مصمم لإزالة الحاجة إلى إعداد موثوق. كان من المفترض أن يكون ذلك خطوة كبيرة إلى الأمام. وربما لا يزال كذلك. لكن الخطأ المكتشف حديثًا كشف عن فجوة في كيفية تعامل البروتوكول مع حساب التوريد، وهو مجال حساس لأي عملة خصوصية. إذا لم تتمكن من التحقق بشكل مستقل من أن إجمالي التوريد يتطابق مع ما يفترض أن يكون موجودًا، فستواجه مشكلة في المصداقية. هذه هي القضية الأساسية هنا.
واجهت عملات الخصوصية دائمًا هذا التوتر. تجعل الحماية القوية للخصوصية، بحكم تعريفها، من الصعب تدقيق ما يحدث على السلسلة. حاولت زي كاش التعامل مع هذا الأمر لسنوات، وقد قامت بعمل أفضل من معظمها. لكن خطأ أورشارد هو تذكير بأن الإبرة رفيعة جدًا.
المحاسبة عبر البوابات على الطاولة
أحد الاقتراحات التي تحظى باهتمام جاد هو المحاسبة عبر البوابات. الفكرة، بشكل تقريبي، هي إنشاء آلية تجبر الأموال على المرور عبر نقطة تحقق يمكن التحقق منها عند الانتقال بين المجموعات المحمية. إنها نوع من البوابة المسيطر عليها – يمكنك حماية خصوصية المستخدم، لكن النظام يمكنه تأكيد أن القيمة الإجمالية التي تدخل وتخرج من المجموعة تتطابق بشكل صحيح. ينظر المطورون إليها كوسيلة لاستعادة الثقة في أرقام التوريد دون نزع الحماية الخصوصية التي تجعل زي كاش تستحق الاستخدام في المقام الأول.
إنها ليست إصلاحًا بسيطًا. ستحتاج المحاسبة عبر البوابات إلى تصميم دقيق لتجنب تسريب المعلومات حول المعاملات الفردية. وستتطلب بالتأكيد موافقة واسعة من المجتمع قبل أن يلمس أي شخص البروتوكول الحي. لم يتم تحديد جدول زمني. لم يتم اتخاذ قرار نهائي.
الخيار الآخر الذي يتم طرحه هو مجموعة محمية جديدة تمامًا – بناء جديد يدمج التحقق من التوريد بشكل أفضل من البداية بدلاً من تعديله على البنية الحالية. هذا جهد أكبر. سيستغرق وقتًا أطول، ويكلف ساعات تطوير أكثر، ويتطلب نوعًا من الاختبارات الشاملة التي يتطلبها الكود الحساس للخصوصية. لكن البعض في المجتمع يبدو أنهم يعتقدون أن الصفحة النظيفة قد تكون الحل الأكثر ديمومة.
نقاش المجتمع، لا يوجد توافق بعد
لطالما اعتمدت حوكمة زي كاش بشكل كبير على مساهمة المجتمع، وربما يبطئ ذلك الأمور هنا – للأفضل أو للأسوأ. لن يقوم المطورون بدفع تغيير بروتوكول بهذا الحجم من جانب واحد. أي تحديث لهيكل المجموعة المحمية، أو تقديم المحاسبة عبر البوابات، سيمر عبر مراجعة المجتمع، والنقاش العام، وربما عملية اقتراح رسمية قبل الوصول إلى الشبكة الرئيسية.
ربما يكون هذا هو القرار الصحيح. سمعة زي كاش تعتمد بشكل كامل تقريبًا على ضمانات الخصوصية الخاصة بها. إصلاح متسرع يقدم أخطاء جديدة – أو الأسوأ، يضعف نموذج الخصوصية بهدوء – سيكون أكثر ضررًا بكثير من أخذ وقت إضافي للقيام بذلك بشكل صحيح. يبدو أن المجتمع يفهم ذلك، حتى لو كانت حالة عدم اليقين غير مريحة.
ما هو واضح هو أن خطأ أورشارد أجبر على إعادة التفكير بشكل أوسع. الأمر لا يتعلق فقط بإصلاح خلل. يسأل المطورون ما إذا كانت البنية الحالية تمنحهم الأدوات الكافية للتحقق من سلامة التوريد في المستقبل، أو ما إذا كانوا بحاجة إلى بناء شيء مختلف هيكليًا. هاتان محادثتان مختلفتان تمامًا، والآن كلاهما يحدث في وقت واحد.
المناقشات جارية. لم يحدد الفريق متى قد يتم الانتهاء من الاقتراح، أو ما إذا كان مفهوم المجموعة المحمية الجديدة سيتقدم إلى ما بعد المناقشة المبكرة. من المتوقع المزيد من التحديثات بينما يعمل المجتمع نحو نوع من التوافق – لكن لم يتم الإعلان عن جدول زمني رسمي.
لقد اجتاز نظام زي كاش البيئي تحديات على مستوى البروتوكول من قبل. سواء أدى هذا إلى إصلاح مستهدف أو إعادة بناء أكثر جوهرية لهندسة المجموعة المحمية، فإن الإجابة ربما لن تأتي بسرعة.
لم يتم اتخاذ قرار نهائي بشأن المحاسبة عبر البوابات أو المجموعة الجديدة.
الأسئلة الشائعة
ما هو خطأ أورشارد في زي كاش؟
خطأ أورشارد هو خلل في بروتوكول أورشارد المحمي الخاص بـ زي كاش يثير مخاوف بشأن التحقق من التوريد، مما قد يؤثر على موثوقية المحاسبة على السلسلة دون بالضرورة المساس بخصوصية المعاملات الفردية.
ما هي المحاسبة عبر البوابات ولماذا تفكر زي كاش فيها؟
المحاسبة عبر البوابات هي آلية مقترحة لإنشاء نقاط تحقق يمكن التحقق منها للأموال التي تتحرك بين المجموعات المحمية، مما يسمح بتأكيد أرقام التوريد دون كشف تفاصيل المعاملات الفردية – استجابة محتملة للثغرات التي كشفها خطأ أورشارد.
