El equipo de Zcash revela que solucionó un error catastrófico de falsificación de monedas

La compañía detrás de la Criptomonedas que prioriza la privacidad, Zcash, reveló que solucionó un error de código catastrófico el año pasado que podría haberse utilizado para imprimir monedas infinitas.

De acuerdo a un informe publicado el martesEl criptógrafo de Zcash , Ariel Gabizon, descubrió un error "sutil" hace poco menos de un año en zk-SNARKS, la criptografía de vanguardia que utiliza la Criptomonedas para proteger los saldos y las identidades de los usuarios, que se implementan para que los extraños no puedan ver la información financiera que los usuarios desean mantener para sí mismos.

Una vez que el equipo de Zcash se enteró del error, lo mantuvieron en secreto y elaboraron una solución, que luego agregaron a la gran lista de soluciones de Zcash. Mejora de árboles jóvenes, que se ejecutó en octubre del año pasado. Hoy, sin embargo, es la primera vez que la compañía lo revela al público en general.

Si se hubiera explotado, un atacante habría podido imprimir una cantidad infinita de tokens Zcash .

La publicación del blog, escrita por el director de marketing de Zcash , Josh Swihart, el director de seguridad de productos, Benjamin Winston, y el ingeniero Sean Bowe, explicó:

Antes de su corrección, un atacante podría haber creado una falsificación de Zcash sin ser detectado. La vulnerabilidad de falsificación se ha solucionado por completo en Zcash y los usuarios no necesitan hacer nada.

Debido a la Tecnología de vanguardia de zk-SNARK, algunos han criticado a Zcash por usarla tan tempranamente. (Es una etapa tan temprana que Zcash es la implementación más grande que utiliza esta criptografía hasta la fecha). Además, debido a la naturaleza de la Tecnología de Privacidad , que protege los datos, es difícil saber con certeza si los tokens han sido falsificados.

Aun así, el equipo agregó que no creen que Zcash corriera el riesgo de sufrir el error de falsificación por varias razones, entre ellas "el Explora de la vulnerabilidad habría requerido un alto nivel de sofisticación técnica y criptográfica que muy pocas personas poseen".

Y, de hecho, algunos han aplaudido la gestión del error por parte del equipo, incluido el famoso denunciante de la NSA, Edward Snowden.

Mucha gente se pregunta por qué me gusta Zcash a pesar de la Recompensa del Fundador. Aquí va una razón: ese impuesto financia a un equipo de calidad que detecta y corrige errores graves internamente, antes de que los exploten. Él tuiteóOtros proyectos Aprende de errores como este solo DESPUÉS de que la gente ha perdido dinero.

Zcashimagen vía Shutterstock