สรุปข่าว
- Zcash เตรียมเปิดใช้งานฮาร์ดฟอร์กครั้งใหญ่ในชื่อ “Ironwood” หรือ NU6.3 วันที่ 28 กรกฎาคม 2026 ที่บล็อก 3,428,143 เพื่อปิดพูลปกปิดธุรกรรม Orchard เดิมอย่างถาวร
- การอัปเกรดครั้งนี้ เป็นการรับมือกับช่องโหว่ร้ายแรงที่นักวิจัยความปลอดภัย Taylor Hornby ค้นพบตั้งแต่ปลายเดือนพฤษภาคม ซึ่งอาจถูกใช้สร้างเหรียญ ZEC ปลอมขึ้นมาได้ โดยที่เครือข่ายตรวจไม่พบ
- ผู้ใช้งานจะไม่สามารถส่งหรือรับ ZEC ผ่านพูล Orchard เดิมได้อีก หลังฮาร์ดฟอร์ก โดยเหรียญจะถอนออกได้ทางเดียวผ่านระบบ Turnstile เท่านั้น
แนวโน้มที่ส่งผลกระทบต่อราคา : Neutral
การอัปเกรดครั้งนี้เป็นมาตรการป้องกันเชิงรุก ที่ทีมพัฒนาวางแผนล่วงหน้า ไม่ใช่การแก้ปัญหาหลังเกิดเหตุแฮ็กจริง จึงไม่น่าสร้างแรงเทขายตื่นตระหนกในระยะสั้น แต่ก็ยังมีความเสี่ยงจากช่วงที่ Wallet และ Exchange บางเจ้า ต้องระงับการฝากถอนชั่วคราวเพื่อรองรับระบบใหม่ ซึ่งอาจกดดันสภาพคล่องได้บ้างในระยะสั้น
Zooko Wilcox ผู้ก่อตั้ง Zcash ได้ออกมาอธิบายถึงรายละเอียดของแผนการอัปเกรดฮาร์ดฟอร์กครั้งสำคัญในชื่อ “Ironwood” ซึ่งมีกำหนดจะเปิดใช้งานในวันที่ 28 กรกฎาคม 2026 เพื่อขจัดความคลุมเครือเกี่ยวกับช่องโหว่ร้ายแรงในพูลปกปิดธุรกรรม ที่ชื่อว่า “Orchard”
การอัปเกรดในครั้งนี้จะไม่ได้เข้าไปตามหา หรือสั่งอายัดเหรียญปลอมแปลงเป็นรายบุคคล แต่ใช้วิธีปิดล็อกพูลเก่าถาวร เพื่อจำกัดปริมาณเหรียญ ZEC ที่จะสามารถไหลออกจากพูลได้แทน
Zooko Wilcox โพสต์อธิบายบนแอปแพลตฟอร์มโซเชียลมีเดีย X เมื่อวันที่ 19 กรกฎาคมที่ผ่านมาว่า การอัปเกรดนี้ ถูกออกแบบมาเพื่อจัดการกับความเสี่ยงเรื่องอุปทานเหรียญส่วนเกินที่อาจถูกซ่อนไว้ หากช่องโหว่ดังกล่าวเคยถูกแฮกเกอร์ฉวยโอกาสโจมตีก่อนที่นักพัฒนาจะอัปเดตโค้ดแก้ไข เนื่องจากระบบของ Orchard ถูกออกแบบมา เพื่อปกปิดรายละเอียดการทำธุรกรรม ส่งผลให้เครือข่ายไม่สามารถพิสูจน์ หรือการันตีได้อย่างเต็มร้อยว่า ไม่เคยมีการสร้างเหรียญ ZEC ปลอมขึ้นมาในระบบ
เจาะลึกการอัปเกรด Ironwood
การอัปเกรด Ironwood หรือที่รู้จักกันในรหัส NU6.3 มีกำหนดเปิดใช้งานอย่างเป็นทางการในวันที่ 28 กรกฎาคม 2026 ณ บล็อกที่ 3,428,143 โดยการอัปเกรดนี้จะยกเลิกการใช้งานพูล Orchard เดิม แล้วเปิดตัวพูลปกปิดธุรกรรมตัวใหม่ที่ได้รับการปรับปรุงและแก้ไขระบบเข้ารหัสให้มีความถูกต้องและปลอดภัยมากยิ่งขึ้น
ตามประกาศคำแนะนำจาก Zcash ระบุว่า หลังจากการอัปเกรดเสร็จสิ้น ผู้ใช้จะไม่สามารถส่งหรือรับเหรียญ ZEC ผ่านพูล Orchard เดิมได้อีกต่อไป โดยเหรียญจะถูกถอนออกได้ทางเดียว ผ่านระบบ Turnstile ซึ่งถูกออกแบบมา เพื่อควบคุมและป้องกันไม่ให้มีเหรียญ ZEC ปลอมเล็ดลอดออกมา เกินกว่าจำนวนเหรียญจริงที่เคยฝากเข้าไปในพูลตั้งแต่แรก
แม้นักพัฒนา Zcash จะเชื่อว่า ช่องโหว่นี้ยังไม่เคยถูกแฮกเกอร์โจมตี แต่ด้วยระบบปกปิดธุรกรรมที่ย้อนดูข้อมูลไม่ได้ จึงไม่มีใครยืนยันได้ 100% ว่า ในอดีตเคยมีเหรียญปลอมถูกเสกขึ้นมาหรือไม่
ซึ่งช่องโหว่นี้ถูกค้นพบโดยนักวิจัยความปลอดภัย Taylor Hornby เมื่อปลายเดือนพฤษภาคมที่ผ่านมา และอาจเปิดช่องให้แฮกเกอร์สร้างเหรียญ ZEC ปลอมขึ้นมาได้อย่างแนบเนียน แม้ทีมงานจะแก้โค้ดไปแล้วในเวอร์ชัน NU6.2 แต่เพื่อความชัวร์ การอัปเกรดฮาร์ดฟอร์ก Ironwood จึงถูกสร้างขึ้นมา เพื่อ “ขัง” มูลค่าส่วนเกินที่อาจจะแอบแฝงอยู่ให้อยู่แค่ในพูลเก่า ป้องกันไม่ให้เหรียญปลอมเหล่านั้นหลุดออกมาปะปนในตลาดวงกว้าง
คำแนะนำสำหรับผู้ใช้งาน และมาตรการยกระดับความปลอดภัยในอนาคต
สำหรับผู้ใช้งาน Zcash ทั่วไป ไม่จำเป็นต้องดำเนินการใด ๆ ทันทีในวันฮาร์ดฟอร์ก โดยในช่วงดังกล่าวกระเป๋าเงินคริปโต (Wallets), กระดานเทรด (Exchanges) และผู้ให้บริการอื่น ๆ อาจทำการระงับบริการฝาก-ถอนเหรียญเป็นการชั่วคราว เพื่อทำการอัปเดตซอฟต์แวร์ระบบ
โดยผู้ใช้พูล Orchard จะต้องรอให้กระเป๋าเงินต่าง ๆ เพิ่มระบบรองรับการย้ายเงินเสียก่อน จึงจะสามารถโยกย้ายเงินทุนไปยังพูลแห่งใหม่ได้
นอกจากนี้ การอัปเกรดในวันที่ 28 กรกฎาคมนี้ ยังรวมถึงการยกเลิกใช้ซอฟต์แวร์โหนดรุ่นเก่า (zcashd) ผู้ให้บริการบางรายจึงอาจต้องใช้เวลาปรับปรุงระบบเพิ่มเติมอีกเล็กน้อยเพื่อให้รองรับเวอร์ชัน Ironwood ได้อย่างสมบูรณ์
เหตุการณ์ในพูล Orchard ครั้งนี้ นำไปสู่การยกเครื่องระบบความปลอดภัยครั้งใหญ่ทั่วทั้งระบบนิเวศของ Zcash โดยมีรายงานว่า ทีมงานได้นำระบบปัญญาประดิษฐ์ “Mythos” ของบริษัท Anthropic เข้ามาช่วยตรวจสอบโค้ด ซึ่งไม่พบบั๊กหรือช่องโหว่ร้ายแรงเพิ่มเติมอีก
ขณะเดียวกัน เหล่านักพัฒนาก็พยายามจัดให้มีการตรวจสอบโดยหน่วยงานภายนอกที่เป็นอิสระ และทำการพิสูจน์ยืนยันทางคณิตศาสตร์สำหรับระบบเข้ารหัสชุดใหม่ เพื่อลดความเสี่ยงจากการเกิดบั๊กเสกเหรียญปลอมซ้ำรอยเดิม
ที่มา : crypto.news
มุมมองผู้เขียน : การเลือกใช้วิธีปิดพูลเก่าแบบถาวร แทนการไล่ตามหาผู้กระทำผิดเป็นรายบุคคล สะท้อนให้เห็นข้อจำกัดจริงของเทคโนโลยีปกปิดธุรกรรมได้อย่างชัดเจน เพราะต่อให้ระบบจะดีแค่ไหนในการปกป้องความเป็นส่วนตัว มันก็แลกมาด้วยการที่เครือข่ายเองก็ตรวจสอบตัวเองไม่ได้เต็มร้อยเช่นกัน
