Mới đây, Zcash đã là nạn nhân của một cuộc tấn công mạng. Điều đáng chú ý ở đây là danh tính kẻ tấn công bị cáo buộc liên quan đến các nhà phát triển của Monero.
Theo đó, đã có một kẻ gửi thư rác không xác định tấn công các nhà khai thác nút Zcash bằng cách lấp đầy các khối giao dịch với vô số đầu ra giao dịch được bảo vệ (shielded transaction). Vào thời điểm viết bài, các thợ đào Zcash đã xác minh một khối có bốn đầu ra giao dịch được bảo vệ ở độ cao khối là 1832666, theo công cụ explorer của blockchain.
Động cơ của kẻ gửi thư rác tới Zcash vẫn chưa rõ ràng
Người dùng Twitter xenumonero lần đầu tiên chỉ ra hoạt động của kẻ gửi thư rác:
The zcash spam attack continues. Almost every block contains a shielded transaction with hundreds of outputs. In doing so, the spammer can successfully blow up the size of the chain by maxing each 2mb block every 75 seconds. The cost of each spammed transaction? Less than a cent.
— xenu (@xenumonero) October 5, 2022
Vào thời điểm viết bài, ít nhất 2 trong số 5 khối đã bị spam tối đa với kết quả đầu ra giao dịch được bảo vệ, có kích thước gần với giới hạn 2 megabyte. Kích thước của khối gần đây nhất là khoảng 1.4 megabyte.
Trong khi động cơ của cuộc tấn công vẫn chưa được xác định, bax1337 của Convex Labs tin rằng mục tiêu là khiến Zcash trở nên hỗn loạn thông qua các nút bị lỗi do các vấn đề về bộ nhớ, hiệu suất và đồng bộ hóa. Ngoài ra, các nhà khai thác nút tiềm năng có thể không được tham gia vào mạng, làm cho blockchain dễ bị giám sát hoặc được gọi là các cuộc tấn công Eclipse.
Các cuộc tấn công Eclipse xảy ra khi một tin tặc đánh lừa một nút mạng bằng cách tạo ra một môi trường nhân tạo xung quanh nó để khiến nó nhận được các xác nhận giao dịch không có thật, và những thứ khác. Sự thành công của một cuộc tấn công Eclipse phụ thuộc rất nhiều vào cấu trúc của blockchain cơ bản và thường thì các blockchain đều có cấu trúc khá vững chắc nên hacker khó có thể thực hiện được những cuộc tấn công này.
Một người dùng Zcash, @igototokyo, cho rằng các nhà phát triển trong cộng đồng privacy coin của đối thủ Monero phải chịu trách nhiệm về cuộc tấn công:
It’s probably the Monero boys who are doing it. I don’t see any other losers who would waste time doing this. Zcash is Monero’s rival so they try to weaken it. It’s one of the reasons I don’t invest in Monero. I just don’t like the people in that community
— dan 🛡 (@igototokyo) October 5, 2022
Monero là một dự án tiền điện tử khác tập trung vào quyền riêng tư sử dụng cái gọi là chữ ký vòng để che khuất danh tính của người gửi và người nhận trong một giao dịch. Chữ ký vòng kết hợp chữ ký của người gửi hoặc quyền cho một giao dịch với các chữ ký khác. Sự kết hợp này gây khó khăn cho việc xác định chữ ký nào thuộc về người gửi.
Mặt khác, Zcash sử dụng một bằng chứng mật mã được gọi là Zero-Knowledge Succinct Non-Interactive Argument of Knowledge, hoặc zk-SNARK, cho các giao dịch được bảo vệ của nó. Nó cho phép một bên giao dịch thuyết phục người xác minh rằng có một số tồn tại cho một mật mã băm nhất định mà không cho biết số đó là gì.
Zcash được thành lập bởi một nhóm các nhà khoa học đã phân tách phần mềm Bitcoin để tạo ra một loại tiền điện tử có tên là Zerocash. Các nhà khoa học đã thành lập Zerocoin vào năm 2015, sau này trở thành Công ty Electric Coin.
Zcash có an toàn không?
Theo blog của Zcash, cả Electric Coin và Zcash Foundation đều tiến hành kiểm toán thường xuyên để đánh giá tính bảo mật của blockchain. Blockchain cũng được nâng cấp thường xuyên để phù hợp với các trường hợp sử dụng hiện tại và tương lai.
Vào tháng 5/2022, blockchain đã được nâng cấp lên Network Upgrade 5. Hệ thống này đã giới thiệu một hệ thống zero-knowledge mới được gọi là Halo 2.
