Zcash-forskere har publisert et sett med over 2 700 maskinkontrollerte teoremer designet for å eliminere uoppdagelige forfalskningsfeil i den kommende Ironwood-protokolloppgraderingen. Arbeidet, utført av teamet bak den personvernfokuserte kryptovalutaen, har som mål å matematisk bevise at den nye koden ikke kan utnyttes til å lage falske mynter uten å bli oppdaget.
Hva teoremene retter seg mot
Teoremene fokuserer på Ironwood, en planlagt oppgradering av Zcashs konsensusregler. Forfalskningsfeil er en klasse sårbarheter som lar en angriper prege mynter ut av løse luften – en katastrofal feil for enhver kryptovaluta. Ved å bruke formell verifisering kan forskerne matematisk bevise at visse egenskaper holder for hver mulig utførelse av koden, i stedet for å stole på manuelle revisjoner eller testing alene.
De 2 700 teoremene dekker kjernelogikken til Ironwoods skjermede transaksjoner, hvor saldoer og transaksjonsbeløp er kryptert. Bevisene sjekker at systemet håndhever tilbudsinvarianter – det vil si at det ikke kan opprettes mer Zcash enn protokollen tillater – selv under motstridende forhold. Forskerne sier at tilnærmingen fanger opp kanttilfeller som tradisjonell kodegjennomgang kan overse.
Hvorfor maskinkontrollerte bevis betyr noe
Formell verifisering er sjelden i kryptovalutautvikling fordi det er tidkrevende og krever spesialisert ekspertise. De fleste prosjekter stoler på feilbountyer og manuelle revisjoner, noe som kan etterlate hull. Zcash har brukt formelle metoder før – for sin opprinnelige Sapling-oppgradering – men Ironwood-innsatsen er den største slike anvendelsen til nå for nettverket.
Teoremene er skrevet i et språk kalt Lean, en bevisassistent som sjekker hvert resonnementstrinn. Hvis et teorem består, betyr det at egenskapen er garantert for alle inndata. Forskerne publiserte hele beviset sammen med Ironwood-spesifikasjonen, slik at fellesskapet kan verifisere uavhengig.
«Dette handler om å gi den sterkest mulige garantien for at matematikken bak Ironwood er solid,» sa teamet i en uttalelse. «Vi vil at brukerne skal vite at tilbudet er beviselig fastsatt, ikke bare antatt.»
Ironwood er fortsatt under utvikling. Det formelle verifiseringsarbeidet er en viktig milepæl, men oppgraderingen må fortsatt gjennom Zcashs styringsprosess og bli tatt i bruk av gruvearbeidere og nodeoperatører. Forskerne planlegger å utvide teoremsettet etter hvert som nye funksjoner legges til.
Publiseringen av teoremene endrer ingenting for nåværende Zcash-brukere. Nettverket fortsetter å kjøre på den eksisterende protokollen. Men arbeidet setter en presedens for hvordan fremtidige oppgraderinger kan valideres – med matematisk sikkerhet i stedet for bare tillit.
Neste steg er en fellesskapsgjennomgangsperiode, hvoretter Ironwood-koden vil bli foreslått for aktivering. Ingen dato er satt ennå.
