Firo, ориентированная на приватность криптовалюта, ранее известная как Zcoin, выпустила обязательное обновление программного обеспечения для устранения дефекта в Spark — своей системе конфиденциальности, который мог позволить злоумышленникам создавать поддельные монеты. Все операторы узлов обязаны установить обновление, поскольку ошибка ставила под угрозу целостность объёма эмиссии монет Firo.

Что Firo сообщила об обязательном исправлении Spark

Firo опубликовала релиз, устраняющий уязвимость в Spark — компоненте протокола, который скрывает детали транзакций. Исправление не является необязательным: операторы узлов — компьютеры, поддерживающие работу сети — обязаны установить его, согласно собственному заявлению Firo.

Суть проблемы кроется в самом Spark. Дефект мог позволить создавать поддельные монеты, то есть кто-то мог выпустить токены Firo, которые никогда не были законно сгенерированы — по сути, напечатать фальшивые деньги, которые сеть приняла бы за настоящие.

Firo выпустила обязательное обновление через свои релизы программного обеспечения, а более поздняя версия продолжила работу над патчем.

Почему риск подделки монет важен для сети Firo

Криптовалюта функционирует только при всеобщем доверии к тому, что её объём эмиссии реален и ограничен. Поддельные монеты нарушают это обещание: если фальшивые токены могут попасть в оборот, держатели не могут быть уверены в подлинности своих монет.

Независимые издания описывали опасность как риск практически бесконечного создания токенов, оставляя операторам узлов лишь несколько часов на действия, как сообщал CryptoSlate. Именно эта срочность объясняет, почему обновление является обязательным, а не рекомендательным.

Это не первая для проекта угроза целостности эмиссии. В 2018 году, когда проект работал под названием Zcoin, была раскрыта криптографическая ошибка в действовавшем тогда механизме конфиденциальности, которая аналогичным образом позволяла выпускать токены без законного обеспечения; этот дефект был исправлен, а затронутый механизм позднее заменён. Текущее исправление Spark следует той же модели быстрого обязательного реагирования на дефект целостности эмиссии — это стандартная практика в криптовалютных сетях: Bitcoin и другие блокчейны исторически требовали скоординированных экстренных обновлений при обнаружении ошибок класса инфляции.

В доступных источниках нет подтверждений того, что уязвимость действительно была использована. Обязательный патч отражает серьёзность угрозы, а не доказательство атаки. Доверие к монете конфиденциальности сильно зависит от целостности эмиссии, поэтому даже потенциальная ошибка подделки требует быстрой реакции.

Что пользователям, операторам узлов и держателям следует отслеживать дальше

Самый важный шаг — проверка используемой версии программного обеспечения. Операторам узлов следует убедиться, что они используют исправленный релиз, описанный в примечаниях к релизу Firo v0.14.18.0. Устаревший узел может отклонять валидные блоки или оставаться уязвимым.

Держатели, хранящие Firo на бирже, полагаются на то, что биржа обновит собственные узлы. Те, кто использует собственный кошелёк или узел, должны установить обновление напрямую и следовать официальным инструкциям для подтверждения.

Подобные инциденты безопасности влияют на то, как регуляторы относятся к цифровым активам. Правительства уже ужесточают надзор — от стремления Австралии заставить криптокомпании получать лицензии до продвижения закона CLARITY в Сенате США, и целостность сети находится в центре этого внимания.

На данный момент подтверждённые факты ограничены: Firo обнаружила дефект в Spark, который мог позволить подделывать монеты, и выпустила обязательное исправление. Дальнейшие технические подробности, включая вопрос о том, были ли подделаны какие-либо монеты, остаются неподтверждёнными в публичных источниках. За окончательными номерами версий и последующими раскрытиями следует следить в официальных каналах Firo.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительным риском. Всегда проводите собственное исследование перед принятием решений.