Фонд Zcash на этой неделе выпустил исправления для двух критических уязвимостей в своем программном обеспечении узла Zebra, как сообщила организация. Обновления вышли вместе с ежеквартальным финансовым отчетом, который показал операционные расходы в размере $817 000 и чистые ликвидные активы в $36,7 млн на конец первого квартала. Кроме того, регуляторы рынка ценных бумаг США закрыли многомесячное расследование в отношении фонда без каких-либо принудительных мер.
Критические дыры в Zebra
Две уязвимости были обнаружены в Zebra — независимой реализации протокола Zcash, которую поддерживает фонд. Исследователи безопасности оценили обе проблемы как критические, то есть они могли быть использованы для нарушения консенсуса сети или компрометации работы узлов. Фонд заявил, что оперативно исправил недостатки, и призвал всех операторов Zebra обновиться. Подробности о конкретных векторах атак не были раскрыты — это стандартная практика, чтобы дать пользователям время установить исправления до полного технического раскрытия.
Финансовое положение и расходы
В отчете за первый квартал Фонд Zcash сообщил, что потратил $817 000 на операционную деятельность, включая зарплаты разработчиков, инфраструктуру, аудит и грантовые программы. Темп расходования средств позволяет фонду поддерживать текущий уровень трат более 11 лет без дополнительного дохода, учитывая $36,7 млн чистых ликвидных активов. Эта сумма включает денежные средства, краткосрочные инвестиции и другие ликвидные активы. Фонд не раскрывает каких-либо крупных планов по сбору средств, что указывает на намерение полагаться на существующую казну в обозримом будущем.
Расследование SEC завершилось тихо
Комиссия по ценным бумагам и биржам США (SEC) начала изучать деятельность Фонда Zcash в какой-то момент в прошлом, но теперь регулятор прекратил это расследование. SEC не вынесла никакого заключения о нарушениях и не рекомендовала принудительных мер. Фонд подтвердил завершение расследования в своем ежеквартальном отчете, но не указал, что именно стало причиной проверки или ее масштабы. Это закрытие снимает регуляторную неопределенность, которая висела над проектом.
Теперь, когда кодовая база защищена, финансовое положение комфортное, а регуляторная неопределенность устранена, перед фондом стоит задача не отставать от обновлений протокола и привлекать разработчиков в свою сеть, ориентированную на конфиденциальность. Следующий релиз программного обеспечения ожидается в ближайшие месяцы, и фонд заявляет, что продолжит координировать работу с более широким сообществом Zcash по улучшению сети.
