يهدد خطأ Zcash بالكشف عن البيانات الوصفية التي تحتوي على العقد الكاملة مع عناوين IP المحمية. هذا الخطأ ، إذا تحقق ، يهدد شوكات Zcash أيضًا.
أعلن Duke Leto ، مطور مجتمع Komodo (KMD) ، عن الخطأ في مدونته . ويمضي في إضافة ذلك لتعقب trac ، هناك رمز "نقاط الضعف والتعرض المشترك" (CVE) قيد التنفيذ بالفعل. حتى 29 سبتمبر ، لم يتم الإبلاغ عن أي تقدم إيجابي.
سيكشف خطأ Zcash في النهاية عن المستخدم الذي قمت dent
يوضح Leto أنه منذ Zcash وبروتوكوله ، كان الخطأ الذي يهدد أمن جميع العناوين المحمية موجودًا دائمًا. علاوة على ذلك ، فإن كل Zcash لها نفس الخلل أيضًا. يمكنه الكشف عن كل عنوان IP يمتلك عنوانًا محميًا (zaddr) مع العقد المرتبطة به.
على سبيل المثال ، إذا سلم "أ" زدر إلى "ب" ليدفع له ، فيمكن أن يكتشف "ب" عنوان IP الخاص بـ "أ". هذا أمر مخيف لأن أساس معاملة العملة المشفرة هو عناوين IP المحمية. إنه يتعارض مع بروتوكولات تصميم Zcash وكل تنظيم أمان تشفير معروف.
من الناحية النظرية، أي شخص يتم نشر zaddr الخاص به يكون مهددًا بالكشف عن dent نظرًا لوجود عنوان IP الخاص به في الأماكن العامة. يمكن أن تؤدي هذه الثغرة الأمنية إلى كشف عناوين IP الشخصية لملايين مستخدمي بروتوكول Zcash و Zcash يرتبط الموقع الجغرافي وعنوان IP بـ zaddr وبالتالي يكونان عرضة للخطر. ستزداد مشكلات Zcash بإزالة Zcash لعملائها المحليين.
العملات المشفرة المتعددة تتأثر بخلل Zcash
الأشخاص الذين لم يستخدموا zaddr على الإطلاق أو استخدموا مسار Tor Onion لن يكونوا ضحايا. علاوة على ذلك ، هناك العديد من العملات المشفرة التي ستواجه ضربة شديدة بسبب نفس الخطأ. قدم Leto قائمة مفصلة بالعملات المشفرة التي تواجه مشكلة مماثلة.
تتضمن القائمة غير الشاملة العديد من الأسماء البارزة بما في ذلك Pirate و Snowgem و Y cash و Z Classic و Verus و Safecoin و VoteCoin و Arrow و Anon و Zel cash وغيرها الكثير. من بين هذه الأسماء ، اتخذ الكثيرون خطوات وقائية أيضًا. على سبيل المثال ، لم تعد Komodo تقدم ميزة العنوان المحمي وتستخدم الآن سلسلة Pirate لهذه الميزة ، مما يجعلها آمنة ضد خطأ Zcash المذكور.
