Des chercheurs de Zcash publient une preuve Ironwood…
Le projet Tachyon a déclaré que la vérification Lean comprend plus de 2 700 théorèmes et se concentre sur l'« intégrité de l'équilibre » après le défaut d'Orchard.
Les chercheurs de Zcash ont publié une vérification formelle vérifiée par machine d'Ironwood, conçue pour éliminer les bogues de contrefaçon indétectables sous des hypothèses cryptographiques énoncées. Le travail vise l'« intégrité des soldes », une propriété d'intégrité de l'approvisionnement destinée à garantir que le nouveau pool protégé ne peut pas verser plus de valeur que celle qui y est entrée publiquement.
Points clés
- Une vérification formelle vérifiée par machine pour le pool protégé Ironwood de Zcash a été publiée pouraborderle risque de contrefaçon indétectable sous des hypothèses cryptographiques énoncées.
- Le projet Tachyon a décrit la preuve comme étant « écrite dans le langage de programmation Lean » et comprenant « plus de 2 700 théorèmes vérifiés par machine », produits par trois équipes pendant plus d'un mois.
- L'objectif de sécurité vérifié est l'« intégrité des soldes », destinée à garantir qu'Ironwood ne peut pas verser plus de valeur que celle qui est entrée publiquement dans le pool.
- Ironwood a été expédié via la mise à jour NU6.3 après une vulnérabilité d'Orchard divulguée qui pourrait théoriquement permettre une contrefaçon de ZEC indétectable, les développeurs déclarant qu'ils « n'ont trouvé aucune preuve que le défaut avait été exploité ».
Ironwood obtient une preuve de « l'intégrité des soldes » vérifiée par machine
Les chercheurs de Zcash ont terminé et publié une preuve vérifiée par machine pour Ironwood, le nouveau pool protégé du réseau. L'objectif énoncé est étroit mais pertinent pour le marché : éliminer les bogues de contrefaçon indétectables le long du chemin spécifique qui briserait l'intégrité de l'approvisionnement, en supposant que le modèle cryptographique est valide.
Le projet Tachyon a déclaré que la vérification a été réalisée en Lean et couvre plus de 2 700 théorèmes vérifiés par machine, avec trois équipes de chercheurs et de cryptographes travaillant pendant plus d'un mois. Pour les traders, l'essentiel n'est pas l'outil. C'est la propriété qui est prouvée.
"L'intégrité du solde" est la réponse directe à la peur de l'inflation qui persiste chaque fois qu'un pool protégé est soupçonné de pouvoir créer de la valeur de manière invisible.
Ce que la preuve couvre—et ce qu'elle ne couvre explicitement pas
La preuve est limitée aux composants nécessaires pour établir l'intégrité du solde : Ironwood’spreuve à divulgation nulle de connaissancesystème, ses règles de circuit et la comptabilité au niveau du grand livre. Cela importe car cela vise l'invariant comptable qui devrait échouer pour qu'une inflation indétectable se produise.
Les chercheurs ont également établi une limite stricte autour de ce qui n'est pas revendiqué. La vérification formelle ne couvre pas les garanties de confidentialité distinctes d'Ironwood. Cette distinction est importante pour le positionnement.
Cette publication est mieux comprise comme une assurance d'intégrité de l'approvisionnement, et non comme une déclaration générale selon laquelle chaque propriété de pool protégé a été formellement vérifiée.
Comme toute preuve formelle, elle est conditionnelle. La garantie est "sous ses hypothèses cryptographiques énoncées", ce qui signifie que le marché doit encore se soucier de ce que sont ces hypothèses et si le modèle de menace correspond aux adversaires du monde réel.
De la théorie du risque de contrefaçon d'Orchard au déploiement d'Ironwood de NU6.3
Ironwood est arrivé grâce à la mise à niveau NU6.3 de Zcash après qu'une vulnérabilité a été découverte dans le précédent pool protégé Orchard. Le risque divulgué était de nature sévère, même s'il était théorique dans la pratique : contrefaçon de ZEC indétectable. Les développeurs ont déclaré n'avoir trouvé aucune preuve que la faille avait été exploitée.
Cette ligne de "pas de preuve" n'est pas la même qu'une preuve de non-exploitation, et les traders connaissent la différence. L'objectif d'Ironwood, et maintenant la vérification formelle de l'intégrité des soldes, est de réduire le surplomb de l'intégrité de l'offre en déplaçant le système vers un design avec un argument vérifié par machine selon lequel le pool protégé ne peut pas verser plus que ce qui est entré publiquement.
Migration Turnstile : Le Point de Contrôle Public Qui Ne Peut Pas Importer de Pièces Excédentaires Hypothétiques
La migration d'Orchard vers Ironwood est forcée par un point de contrôle comptable public appelé un « tourniquet ». L'objectif de conception est l'isolement en salle blanche : même si Orchard avait des pièces excédentaires hypothétiques, le point de contrôle est destiné à empêcher ces pièces d'entrer dans Ironwood.
Ce mécanisme met également en place le prochain flux de preuves. Alors que des fonds quittent Orchard, le processus de tourniquet pourrait faire ressortir des incohérences compatibles avec l'exploitation de l'ère Orchard, s'il en existait. Les traders devraient surveiller les mises à jour des développeurs ou de Project Tachyon concernant les totaux de migration et si le point de contrôle indique quelque chose d'anormal.
L'autre point de vigilance concerne l'évolution du périmètre dans la bonne direction : des clarifications sur les hypothèses cryptographiques et le modèle de menace derrière la preuve d'intégrité du solde, ainsi que tout suivi.auditsou des extensions de preuve.
Enfin, le support des portefeuilles et des échanges qui accélère la migration des utilisateurs d'Orchard vers Ironwood augmenterait la quantité de données observables que le tourniquet peut générer au fil du temps.
Comment les traders devraient encadrer le surplomb restant du verger
Le seuil qui importe est de savoir si le marché peut séparer deux risques qui sont souvent regroupés : la capacité d'Ironwood à s'inflater à l'avenir par rapport à la question non résolue de savoir si Orchard a jamais été exploité. La nouvelle preuve vise directement la première catégorie en établissant formellement l'intégrité de l'équilibre sous des hypothèses énoncées.
Je considère le reste de l'excédent comme un problème de preuve, et non comme un problème d'ambiance. Si la migration des tourniquets se poursuit sans écarts et que le soutien augmente à travers les portefeuilles et les échanges, la configuration commence à sembler structurelle plutôt que guidée par le récit, car le marché obtient un pool plus propre et une piste publique croissante qui est difficile à concilier avec une inflation cachée.
