- Back to menu
- Back to menuMga presyo
- Back to menuPananaliksik
- Back to menuPinagkasunduan
- Back to menu
- Back to menu
- Back to menu
- Back to menu
- Back to menuMga Webinars at Events
Higit pang mga Dev, Higit pang Pagkawasak: Isa pang Zcash Crypto Ceremony ang Nagaganap
Sa gitna ng pagpuna sa unang seremonya ng seguridad nito, gumawa ang Zcash ng mga pagbabago habang naghahanda ito para sa isang tinidor. Ngunit sapat na ba ang nagawa nito upang patahimikin ang mga nag-aalinlangan?
Ang blockchain coder na si Cody Burns ay nagising sa isang kabaong na laki ng kwarto sa hotel sa kung ano ang tawag niya sa ibang pagkakataon bilang isang "kaduda-dudang" bahagi ng Hong Kong.
Dahil T nagsasalita ng English ang cashier ng hotel (at tumatanggap lang ng personal na paper-based na check-in), naniniwala si Burns na ang hotel na ito ay "hindi isang bagay na matutuluyan ng isang taga-kanluran," ngunit bahagi lang iyon ng kanyang plano na KEEP sakop ang kanyang mga landas.
Kita mo, ginagawa ni Burns ang cryptographic na seremonya kung saan nakilala ang privacy-oriented Cryptocurrency Zcash : isang ritwal na kinasasangkutan ng maraming tao sa buong mundo na sirain ang tinatawag na "toxic waste" na nilikha ng "pinagkakatiwalaang setup" ng zcash.
Pinatay ni Burns ang kanyang telepono at pinutol ang lahat ng koneksyon sa internet sa kanyang laptop (para ONE makasubaybay sa kanya), pagkatapos ay sumakay sa naghuhumindig na Hong Kong metro, kung saan ONE maghihinala sa kanya na nagsasagawa ng sakramento – nagpapatakbo ng isang Secret programa na ibinigay sa kanya ng Zcash development team.
Nagdala siya ng dalawang USB stick, ang ONE ay hugis SpongeBob at ang isa ay tulad ng Pikachu - Technology na ngayon ay nagdodoble bilang mga laruan - na ginamit niya upang i-install ang operating system at isang Zcash virtual machine. Kasama rin niya ang isang makulay na Rubix Cube na kinuha niya sa isang lokal na palengke bilang susi sa pagkuha ng mga random na salita mula sa sikat na sci-fi novel na "Neuromancer."
Angkop, marahil, bilang ang senaryo na kanyang nilikha ay maaaring kasing dali na maisulat sa mga pahina ng isang nobelang William Gibson.
Sa oras na iyon, 20 tao, kabilang si Burns, ay gumagalaw katulad kakaiba(kung hindi dystopian) na mga sitwasyon, na nagpapakita hindi lamang kung gaano kahirap KEEP secure at pribado ang mga bagay online, kundi pati na rin kung gaano kalayo ang handang gawin ng mga mahilig sa Crypto upang matiyak na ang kanilang susunod na henerasyong pera ay.
"Ito ay humigit-kumulang dalawang oras sa tren na nagpapatakbo ng wonky Crypto computing software, sa ilalim ng ONE sa mga lungsod na may pinakamakapal na populasyon sa mundo, sa oras ng pagmamadali," sinabi ni Burns, na nagsusulat ng blockchain code para sa Accenture sa araw, sa CoinDesk, idinagdag:
"Ito ay isang tunay na cypherpunk na paraan upang tapusin ang biyahe. 10/10. Gagawin muli."
Sa likod ng kurtina
Kahit na marami sa mga pinakakilalang komunidad ng Cryptocurrency na pinag-aaralan ang mga posibleng pagpapahusay ng code sa pagsisikap na mag-alok sa mga user ng higit na Privacy, ang seremonya ng zcash – ONE pinangalanang "Powers of Tau" - ay marahil ang pinakanatatangi.
Ngunit habang ang proseso ay maaaring mukhang over-the-top para sa mga tagalabas, ang napakahusay na zk-snarks cryptography ng zcash, na sumasangga sa mga nagpadala ng transaksyon, tagatanggap at balanse, ay ginagawang kinakailangan ang nakagawiang gawain.
Para sa partikular na hard fork upgrade na ito, kailangan itong dumaan sa isang bagong pinagkakatiwalaang setup, at kung ang isang tao ay magagawang ikompromiso ang "randomness" input sa system ng mga developer, teoretikal na magagawa nilang pagsamantalahan ang system, posibleng mag-print ng kanilang sarili ng mas maraming Zcash (kasalukuyang nagkakahalaga ng $316 bawat token) gaya ng napanaginipan nila.
Hindi bababa sa ONE kalahok ang dapat na matagumpay na sirain ang cryptographic na nakakalason na basura, o ang buong sistema ay maaaring masugatan.
Sa ganitong paraan, marami ang nag-iisip seremonya noong nakaraang taon T naging sapat dahil kasama lang nito ang anim na developer – isang maliit na sapat na bilang na pinuna ng ilan ang likas na tiwala na kailangan sa grupong iyon upang hindi makipagsabwatan o makompromiso sa anumang paraan.
Ngunit sa pagkakataong ito, para dito unang hard fork upgrade (naglalayong magbigay daan para sa isang mas mabilis na network), daan-daan o libu-libong tao ang lumahok, bagama't kailangan nila ang teknikal na kahusayan upang patakbuhin ang code sa isang ligtas na kapaligiran.
Bilang University of Illinois, Urbana-Champaign assistant professor at Zcash advisor Andrew Miller ipinaliwanag sa anunsyo ng seremonya:
"Habang lumalaki ang bilang ng mga kalahok, nagiging hindi kapani-paniwala na lahat sila ay maaaring makompromiso."
Ang bagong patunay
Ang prosesong ito ay hayagang naglalaro sa sa Zcash mailing list, kasama ang mga kalahok sa pagsusulat "mga pagpapatotoo" naglalarawan kung anong mga teknikal na hakbang sa kaligtasan ang kanilang ginawa. Bagama't ang ilan ay higit pa o hindi gaanong maluho, lahat sila ay gumaganap ng sarili nilang mga bersyon ng ginawa ni Burns.
Bilang isa pang halimbawa, ang developer ng Ethereum si Hudson Jameson at ang kanyang kaibigan ay gumamit ng isang krudo na "Faraday cage" na gawa sa isang karton na kahon na natatakpan ng tinfoil upang protektahan ang computer na ginagamit mula sa mga umaatake na maaaring subukang alamin kung ano ang kino-compute ng computer sa pamamagitan ng pagpapakita ng mga signal ng radyo patungo dito (ang pagnanakaw ng impormasyon sa ganitong paraan ay mas karaniwan kaysa sa tunog).
Pagkatapos, ONE hakbang pa, (nagpatakbo lang si Burns ng isang program para sirain ang software sa loob ng kanyang USB sticks), winasak nila ang RAM, computer at USB sticks gamit ang drill at martilyo, dahil ang pagsira sa pisikal na computer ay nakakatulong na sirain ang anumang mga bakas ng program na maaaring manatili sa hardware.
"Mukhang magiging napakasaya; ito ay," sinabi ni Jameson sa CoinDesk. Ngunit pakiramdam niya ay kapaki-pakinabang din ito.
"Nararamdaman ko ang tiwala sa paggamit ng mga pampublikong parameter na ito na bubuo dahil sinira ko ang Secret randomness na ginamit sa aking bahagi ng seremonya," sabi niya. "T ko kailangang magtiwala na ang ibang mga tao sa seremonya ay tapat o hindi tinitiktik dahil sa aking personal na pakikilahok."
Ang lahat ng ito ay maaaring mukhang paranoid, at sa isang tiyak na lawak, ito ay. Ngunit ipapakita rin nito kung gaano kahirap ang pag-secure ng mga online system – mula sa mga masasamang hacker o makapangyarihang diktador – kung saan karamihan sa sangkatauhan ay gumugugol na ngayon ng maraming oras.
Para sa aking bahagi sa proseso, sinubukan kong gumamit ng mga lava lamp (ito ay hinulaang kasing dami ng 10 porsiyento ng Internet ay naka-encrypt gamit ang mga random na gumagalaw na blobs sa loob ng mga ilaw). Gayunpaman, T akong sapat na oras upang magsulat ng isang programa na gagamitin ang kanilang pagiging random, kaya't paminsan-minsan ay sumulyap ako sa lampara, umaasa na gagawin nitong mas random ang aking pagta-type.
Marahil hindi ang pinaka-random, ngunit mayroon kaming pagkasira ni Jameson upang bumalik sa (dapat kang magtiwala sa kanya).
Mga kahinaan pa rin?
Ang iba ay T.
Sa kabila ng masalimuot, ipinamahagi na pag-iingat na ginagawa ng maraming developer para ma-secure ang Zcash, ang ilan ay nag-aalala na maaaring magkagulo pa rin ang seremonya.
"Ito ay isang pagpapabuti, ngunit T nito tinutugunan ang mga isyu sa isang pinagkakatiwalaang setup," sabi ng tagapagtatag ng OkTurtles na si Greg Slepak, na naging ONE sa mga pinaka-vocal na kritiko ng mekanismo ng paglikha ng zcash.
Kahit na marami pang developer ang lumalahok sa pagkakataong ito, naninindigan siya na maaaring magkaroon pa rin ng mga problema. Para sa ONE, ang lahat ng mga computer na gumagamit ng Intel Management Engine, isang chip na nasa milyun-milyong mga computer, ay maaaring makompromiso sa parehong paraan.
Dagdag pa rito, maaaring hindi maging maingat ang mga kalahok gaya ng iniisip nila.
"Bawat isang taong kalahok sa seremonyang ito ay binabantayan. Kung sinumang matinong tao ang lalahok sa seremonyang ito, gagawin nila ito nang hindi nagpapakilala," he contends.
Sa halip, sinabi niya, ang iba pang mga proyekto ng Cryptocurrency , tulad ng Monero (na live) at MimbleWimble (na paparating), ay nag-aalok ng mga katulad na antas ng pagkawala ng lagda nang walang paunang pinagkakatiwalaang pag-setup na gaano man kaliit, ay maaaring makasira sa pangunahing apela ng zcash.
"Natutuwa ako na sinusubukan nilang pagbutihin ito; laban lang ako sa mismong konsepto ng isang seremonya," sabi ni Slepak.
Ngunit habang may mga alalahanin si Slepak, binago ng bagong seremonya ang isip ng ibang mga nag-aalinlangan.
"Hindi ako tagahanga ng orihinal na prosesong 'sarado, ngunit pinagkakatiwalaan kami', ngunit naiintindihan ko ang layunin nito," sabi ni Burns, idinagdag:
"Ang pangalawang [seremonya] ay mas nababanat at nasusukat."
Disclosure: Ang CoinDesk ay isang subsidiary ng Digital Currency Group, na mayroong stake ng pagmamay-ari sa Zcash Company, ang for-profit na entity na bumuo ng Zcash protocol.
Pagwawasto: Dahil sa error sa pag-edit, mali ang quote mula sa post sa blog ni Miller. Ito ay naitama.
Larawan ng seremonya sa pamamagitan ng Hudson Jameson
Alyssa Hertig
Isang nag-aambag na tech reporter sa CoinDesk, si Alyssa Hertig ay isang programmer at mamamahayag na dalubhasa sa Bitcoin at sa Lightning Network. Sa paglipas ng mga taon, lumabas din ang kanyang trabaho sa VICE, Mic at Reason. Kasalukuyan siyang nagsusulat ng isang libro na nagtutuklas sa mga pasikot-sikot ng pamamahala sa Bitcoin . Si Alyssa ay nagmamay-ari ng ilang BTC.
