Новая стратегия Zcash и проблема скрытого майнинга

[AllSii]

Zcash в 2019 году готовится к обновлению сети под названием Blossom. Чтобы апдейт получился максимально удобным и соответствовал планам разработчиков, основатель криптовалюты Зуко Вилкокс опубликовал документ на Github, где каждый пользователь может оставить пожелания по улучшению системы. Однако в максимально защищенной и конфиденциальной сети Zcash было обнаружено ПО для скрытого майнинга, которое создали «русские хакеры».

Новые стратегические приоритеты Zcash
В пятницу 16 ноября на официальном сайте Zcash операционный директор проекта Дэвид Кемпбелл анонсировал обновленную стратегию компании, в которой говорится о повышении открытости валюты и готовности к новым сотрудничествам. В частности, под этими принципами подразумевается апдейт системы под названием Blossom, намечающийся на 2019 год. Кемпбелл рассказал, что от прошлого обновления Sapling команда осталась в восторге, поэтому готова к новым улучшениям.

«Sapling успешно активировалось в прошлом месяце. Обновление радикально увеличивает производительность доказательств нулевого знания, известных как zk-SNARK (Zero-Knowledge Succinct Non-Interactive Argument of Knowledge — криптографический протокол, который формирует безопасный реестр остатков без раскрытия сторон сделки и сумм). Это улучшение означает, что частные транзакции, являющиеся основанием Zcash, теперь достаточно эффективны для работы на горячих устройствах и аппаратных кошельках», — напомнил операционный директор и на основании этого выделил три приоритетных направления для Zcash.
Первое направление связано с адаптацией и пониманием сложной технологии Zcash, которая, несмотря на свою уникальность, пока еще не задействована в широких кругах общественности. Проект, как говорит один из основателей монеты Мэтью Грин, похож на летающую машину, у которой нет дверей.

«В центре внимания команды с момента создания было создание высокостабильного и безопасного кода для поддержки надежного протокола. При этом разработка интерфейсного кода пользовательского приложения для более широкой экосистемы осталась в стороне. Это поставило пользователей Zcash в ситуацию, когда можно использовать либо интерфейс командной строки Linux, либо приложение GUI. Оба варианта зависят от пользователя, работающего с “полной нодой” и сохраняющего полную блокировку Zcash. Ни один из этих вариантов не является жизнеспособным в мире мобильных устройств», — говорит Кемпбелл.
Чтобы создать «двери на летающей машине», был организован «отдел кошельков», который сосредоточился на создании мобильного кошелька с открытым исходным кодом. По словам разработчиков, кошелек-приложение будет воплощать в себе лучшие методы проектирования, конфиденциальности и даст пользователям больше возможностей.

Также фонд Zcash независимо от компании Zcash начал работу над внедрением приложений, которые в свою очередь помогут разработчикам других компаний на основе платформы создавать утилиты кошельков и мобильных приложений, поддерживающих частные транзакции Zcash. Фонд недавно объявил победителей грантовой программы 2018Q2, которая включает в себя защищенный транзакционный кошелек Electron Zcash. Все разработки двух команд будут готовы ко второму кварталу 2019 года.

Второе приоритетное направление компании Zcash будет связано с новыми инвестициями. Команда, как говорит Дэвид Кемпбелл, значительно выросла. Проект старается избегать ненужного акционирования и признает, что с ростом происходят изменения в структуре организации. Однако компания продолжает искать самых талантливых специалистов индустрии и обещает высокую заработную плату.

«Мы являемся распределенной компанией: большая часть нашего сотрудничества происходит через интернет. Тем не менее мы ценим работу “лицом к лицу”, поэтому будем собирать всех вместе, по крайней мере два раза в год, для согласования стратегии, создавать общую материю в виде организации», — говорит Кемпбелл и надеется, что инвестирование поможет компании развиваться быстрее и эффективнее.
Наконец, третий приоритет Zcash будет заключатся в повышении открытости и готовности к совместной работе. Ведь монета обладает открытым исходным кодом, поэтому любой может запустить ноду и участвовать в сети. Для расширения возможностей Фонд Zcash вступил в партнерство с Parity для создания полностью независимой (от компании Zcash) полной реализации программного обеспечения Zcash на языке программирования Rust.

«В будущем мы хотим, чтобы сообщество участвовало в экосистеме Zcash и вносило вклад в проект. Сейчас мы активно сотрудничаем с нашим комьюнити в Twitter, в нашем блоге, на Reddit. Хотим обновить инфраструктуру чата, обеспечить постоянное взаимодействие между нашими основными разработчиками и сообществом. Мы признаем, что майнинг-сообщество играет важную роль в поддержании децентрализации и безопасности криптовалюты Zcash. Equihash, алгоритм проверки работоспособности, который управляет протоколом Zcash, должен был быть устойчивым к ASIC, что означает, что было бы выгодно использовать Zcash с использованием аппаратного обеспечения графического процессора», — рассказывает Кемпбелл.
Первые шаги для открытости
После того как была сформулирована и объявлена новая стратегия, основатель Zcash Зуко Вилкокс опубликовал в своем Twitter ссылку на документ в GitHub, где были обозначены основные требования, которым должны соответствовать все идеи для реструктуризации сети в новом обновлении Blossom. Так, самое главное состоит в том, что каждое техническое предложение от пользователей должно соответствовать всем характеристикам сети и иметь четкое представление о том, как это новшество поможет улучшить систему.

«Мы хотим знать, как ваша функция может помочь сообществу, какую стратегическую цель преследует. Функции, которые соответствуют всем параметрам и имеют четко определенные требования, проходят нашу проверку и направляются в стадию реализации», — говорится в документе.
«Русские хакеры» и их ПО для скрытого майнинга Zcash
Несмотря на положительные новости от разработчиков, Zcash испытывает некоторые проблемы с добычей монет. Точнее, в ее системе специалисты провайдера интернет-безопасности McAfee Labs обнаружили новую разновидность вредоносного программного обеспечения для криптоджекинга. Как говорится в блоге компании, малварь под названием WebCobra, созданная «русскими хакерами», использует мощность процессора зараженного устройства для скрытого майнинга Zcash (также это действует в Monero).

С помощью скрыто установленного специализированного оборудования Claymore малварь WebCobra скачивается, а затем запускается майнер для добычи Zcash с удаленного сервера. Применение программы обнаружено в устройствах по всему миру, больше всего в Бразилии, ЮАР и США. Найти и вычислить WebCobra фактически невозможно. Единственный показатель, который может говорить о зараженности майнинг-устройства, — его низкая производительность при большом потреблении энергии.

Впрочем, Zcash не единственная монета, которая столкнулась с проблемой скрытого майнинга. Ранее Cyber Threat Alliance (CTA) сообщил, что в 2018 году прецедентов использования вредоносных программ для незаконного вторжения систему и добычи криптовалюты стало почти на 500% больше. Программисты сравнили рост данных показателей с повсеместной эпидемией, которая в ближайшем времени будет распространятся на другие майнинг-устройства.

https://cryptocurrency.tech/novaya-strategiya-zcash-i-problema-skrytogo-majninga/

[Darksoul]

Может быть нужно было не менять стратегию, а просто напросто залатать дыру через которую хакеры смогли сделать такие примочки и обновить безопасность!