Zcash、ローンチ直後にプライベートトランザクションの脆弱性を露呈

クレイジーなコメント: Zcash は機密性が極めて高いと主張しており、同社の開発チームは確かに強力で、技術サポートとしてゼロ知識証明を備えています。しかし、デジタル通貨がリリースされると、トランザクションの抜け穴が露呈し、トランザクション ブロックがマイニング プログラムをサポートしなくなりました。技術的な分析から、ゼロ知識証明技術は完璧ではなく、Zcash のいわゆる Z アドレスと T アドレスの区別がその技術的な利点を十分に反映していないことがわかります。 Zcash のプライバシーは実際のアプリケーションではまだ証明されていません。

翻訳: Annie_Xu

Zcash は、プライベートトランザクションブロックのマイニングを妨げるコードの脆弱性により、初めて発表された際に暗号通貨界に旋風を巻き起こしました。

Zcashの公式サイトでは、これについて次のような声明を発表している。

「既知の脆弱性により、プライベートトランザクションブロックのマイニングが妨げられます（入力および出力トランザクション情報は非表示のアドレスです）。これを修正するバージョン1.0.1を近日中にリリースする予定です。」

Zcash マイニング プールの赤いバナーには、「Zcash ウォレットの脆弱性により、Z アドレスへの支払いができません。今のところは T アドレスのみを使用してください。脆弱性が修正されると、Z アドレスの支払いチャネルが復元されます。」と書かれています。

Zcash は 2 種類のアドレスをサポートしています。1 つはプライベート トランザクションを完全にサポートする Z アドレスです。もう 1 つは、ビットコインのトランザクション アドレスと同様に、透過的なトランザクションをサポートする T アドレスです。下の図は、Zcash プライベートトランザクションの理論的な流れである Z アドレストランザクションの流れを示しています。

Zcash の送信者と受信者の公開アドレスはハッシュ値に対応していますが、具体的な金額は表示されないため、具体的な取引情報は秘密に保たれます。しかし、予備調査により、メインネットワークのブロックブラウザはZトランザクションアドレスを検索できないことが判明しました。したがって、トランザクションが存在するかどうかを判断することは不可能です。

この場合、Zcash プライベートトランザクション技術がまだ正式に適用されていないということは、Zcash が実際にはリリースされていないことを意味します。これは、Zcash がこのタイプのトランザクションをサポートしているかどうかを証明できないことを示しています。

Zcash の基盤となるゼロ知識証明技術 (zk-SNARK) はごく最近登場したばかりです。 Zcash チームは、米国のジョンズ・ホプキンス大学、イスラエルのテルアビブ大学、マサチューセッツ工科大学 (MIT)、世界的に有名な暗号研究者などの科学者、研究者、ハッカーを擁する強力ですが、 Zcash のいわゆる完全なプライバシーは、ビットコインやモネロのトークンにすでに存在していました。

したがって、Zcash の強力な機密性を人々に信じてもらうためには、まず実際のシナリオで秘密取引情報の圧縮マッピングを実現する必要があります。