1. 主页 > 联盟链 >

以太坊_顶呱呱知识产权_原理

以太坊_顶呱呱知识产权_原理

TL:DR

Zcash今天报告说,他们的开发团队在11个月前,即2018年3月1日发现了一个"伪造漏洞"。该漏洞将允许黑客制造假Zcash硬币。幸运的是,在最近于2018年10月28日进行的Zcash网络升级期间,它得到了修复。

在区块链协议的代码中发现漏洞并不少见。然而,这个故事的奇怪之处在于,尽管它发生在11个月前,但我们今天才听说它,而且这个漏洞直到3个月前才被修复,基本上,任何发现该漏洞的黑客都可能制造出虚假的Zcash硬币。

Zcash团队表示,该漏洞之所以没有被公开,是因为他们认为公开声明会导致该漏洞在他们有机会修复之前被利用。团队开始尝试修复核心区块链以及与Zcash相连的其他项目上的损坏代码。

在这期间,采取了严格的操作安全措施来保护漏洞的秘密,甚至对他们自己的一些工程师也是如此。

事实上,在对代码进行深入分析之后,Zcash发现该漏洞实际上已经存在多年,但团队中的许多专家密码学家和工程师都没有发现该漏洞,但似乎没有任何方法让公众验证此信息。

团队之所以对此漏洞保密,另一个可能的原因是担心在没有补救措施的情况下暴露真相会导致Zcash的价格崩溃。

毕竟,如果可以制造出假硬币,没有理由保留真正的货币,因为你认为它们会随着非官方流通供应的增加而贬值,通货膨胀导致ZEC的价值下降,我们可能会看到Zcash的价格比2018年熊市期间下跌的幅度更大。

最终,尽管情况得到了解决,没有任何一方受到负面影响(正如Zcash所声称的那样),它确实引发了许多围绕透明度的道德问题,以及代币公开交易的项目是否有义务披露这些发现,而不是等待数月来解决问题,然后在事后让投资者知道。

本文由图鸥区块链发布,不代表图欧区块链立场,转载联系作者并注明出处:http://toyoai.cooou.com/AllianceChain/6964.html

联系我们

在线咨询:点击这里给我发消息

微信号:

工作日:9:30-18:30,节假日休息