Zcash ist ein sogenannter , also darauf ausgelegt, den Nutzern komplette Anonymität bei Online-Zahlungen zu gewährleisten. Eine Sicherheitslücke im Protokoll hätte Zcash nun jedoch beinahe auf eine Inflation zusteuern lassen. Denn diese hätte es zugelassen, das man die Kryptowährung fälschen kann. Doch das Entwicklerteam verhinderte Schlimmeres.
Sicherheitslücke hätte Inflation ermöglicht
Wie das Team auf ihrem Blog , entdeckte es die Sicherheitslücke erstmalig im März 2018. Diese lag im Code, der unter manchen der Zero Knowledge Proofs liegt. Doch bereits im Oktober 2018 brachte das Team ein Update heraus, das die Sicherheitslücke schloss. Wie man dem Blogeintrag weiter entnehmen kann, habe die Sicherheitslücke vor den Entwicklern selbst niemand entdeckt, weswegen Schlimmeres verhindert werden konnte.
Durch eine Änderung des Protokolls hätten Angreifer eine künstliche Inflation erzeugen können. Damit wäre eine Ausschüttung zusätzlicher Zcash-Token möglich gewesen. Wie das Zcash-Team jedoch mitteilt, bedürfe es dafür einen „hohen Grad an Skills“, den nur wenige Hacker besitzen würden. Dennoch zögerte das Team offenbar noch einige Monate nach dem Update, bis sie damit an die Öffentlichkeit gingen. Allerdings gibt sich das Team optimistisch:
Zcash nutzt die ausgefeilteste und innovativste Kryptographie, die auf einer öffentlichen Blockchain verfügbar ist. Das Verschieben kryptographischer Grenzen ist von Natur aus riskant, und die Sicherheit der Benutzer ist für die Zcash Company von höchster Bedeutung. Wir glauben, dass die Schritte, die wir unternommen haben, um das Problem zu entschärfen, während wir daran arbeiten, die Sicherheit der Zcash-Benutzer zu gewährleisten, erfolgreich waren. Weitere Informationen zu den spezifischen Ereignissen, die sich seit der ersten Entdeckung der Verletzlichkeit von Fälschungen durch diese Offenlegung ergeben haben, werden in einem späteren Beitrag behandelt.
Im Weiteren will das Entwicklerteam der Zcash-Community nun andere Projekte wie Komodo oder Horizen unterstützen, die das betroffene Protokoll verwenden.
Kennst du schon unseren Krypto-Shop?: Hardware-Wallets, Krypto-Lektüren, ₿itcoin-Schlüsselanhänger, ₿itcoin-Sammlermünzen, coole Shirts oder eine ₿itcoin-Beginner Box für den einfachen Einstieg in die Krypto-Welt. Hier wirst du sicher fündig.
Published at Wed, 06 Feb 2019 16:15:00 +0000
