Zcash retarde la détection Cryptomonnaie intraçable pour des audits supplémentaires

Le lancement du bloc Genesis d'une nouvelle Cryptomonnaie conçue pour rendre réel l'anonymat que l'on pensait autrefois offert par le Bitcoin a été une fois de plus retardé.

Zooko Wilcox,début du cypherpunket fondateur de la startup anonyme de Cryptomonnaie Zcash, a déclaré hier à CoinDesk que sa startup repousserait probablement exploitation minièrede sa blockchain afin de donner à plusieurs auditeurs tiers le temps d'effectuer des analyses de code approfondies.

Au lendemain de laretombées environnantes Après l'effondrement de The DAO, une application éphémère et très médiatisée sur la blockchain Ethereum , la valeur de telles précautions est plus évidente que jamais.

Et Wilcox devrait le savoir. Son entreprise de sécurité, Least Authority, a été chargée https://leastauthority.com/blog/least_authority_performs_incentive_analysis_for_ethereum.html de réaliser un auditEthereumle code de.

Bien qu'il soit largement admis que l'effondrement de la DAO n'était pas le résultat d'un problème avec Ethereum lui-même, Wilcox veut prendre des précautions supplémentaires maintenant qu'il se prépare à lancer une Cryptomonnaie concurrente.

Discussion avec CoinDesk lors de la conférence Blockchain + Digital Currencies d'American Bankerconférencehier, Wilcox a dit :

« Je suis désolé que nous n’ayons T fait un meilleur travail pour rendre les problèmes de type catastrophe DAO plus difficiles à rencontrer pour les gens. »

Dans le cadre de la sécurité de son entreprise, Wilcox a mandaté deux cabinets pour réaliser un audit du code conçu pour garantir l'anonymat de l'expéditeur et du destinataire d'une transaction, et masquer le montant. Ces audits prennent plus de temps que prévu.

Plus tôt cette année, Zcash a lancé son produit alphaconstruit à partir du protocole Zerocash créé par Wilcox et d'autres. Puis, la semaine dernière, la startup a lancé unmise à jour alphaau produit avec des directives sur les attaques par canal auxiliaire et d'autres problèmes de sécurité.

Zcash a levé 1 million de dollars de capital-risque auprès d'investisseurs institutionnels, dont Pantera Capital, Digital Currency Group et Fenbushi Capital. Les investisseurs individuels Naval Ravikant et Roger Ver ont également soutenu l'entreprise.

Déploiement prudent

Bien que Wilcox décrive son équipe de 16 employés, dont sept informaticiens, comme étant de « classe mondiale », il a déclaré qu'il était important pour les développeurs de Cryptomonnaie de travailler constamment avec des personnes extérieures afin d'éviter des problèmes comme The DAO.

À cette fin, Zcash a mandaté deux cabinets distincts pour réaliser un audit, selon Wilcox. Une fois l'analyse des cabinets terminée, Zcash publiera leur nom et toutes leurs conclusions, comme l'avait fait LeastAuthority lors de l'audit du code d'Ethereum.

« Le rapport complet de ce qu'ils découvriront chacun lorsqu'ils examineront Zcash sera également publié dans son intégralité », a-t-il déclaré.

Pour donner plus de temps aux auditeurs, plus tôt cette semaine, la sortie de la version 1.0 de Zcash a été repoussée du 5 au 26 septembre, et Wilcox a déclaré qu'il s'attendait à de nouveaux retards.

Il a déclaré qu’au cours des prochaines semaines, cette date sera probablement encore repoussée.

Il a conclu :

« L'objet que vous connaissez intimement et que vous construisez vous-même, chaque fois que vous le regardez, vous vous souvenez de ce que vous aviez prévu qu'il soit. Et les failles de sécurité sont souvent la différence entre ce que vous aviez prévu et ce que vous avez réellement obtenu. »

L'accent sur la collaboration

Mais l’accent mis sur les tests collaboratifs va bien au-delà d’un simple audit.

Hier, l'ingénieur Zcash Sean Bowe publié les résultats de son travail avec plusieurs autres employés du bootcamp Ethereum Foundation/IC3 organisé à l'Université Cornell.

Selon la publication, trois employés de Zcash ont travaillé avec Casey Detrio de la Fondation Ethereum et d'autres pour créer leur outil cryptographique zkSNARKs pour protéger l'identité dans Ethereum.

« Plus précisément, nous avons ajouté une précompilation snarkverify (comme un opcode) à un fork deParitéqui utilise libsnark pour vérifier les preuves génériques", selon le message.

En conclusion, Bowe a écrit :

« Nous aimons contribuer à la fois au Bitcoin et à Ethereum, et nous sommes impatients de collaborer davantage avec la communauté plus large des Cryptomonnaie . »

Clause de non-responsabilité: CoinDesk est une filiale de Digital Currency Group, qui détient une participation dans Zcash.

Image de l'étiquette de nom Zooko via Michael del Castillo