Как обычно здесь главные новости и все события в экосистеме zcash за неделю, а также регуляционные тенденции в сфере криптовалют. В вступлении я обращаю внимание на события, которые показались мне самыми значимыми.
🛡️🛡️🛡️
Еженедельное письмо Джоша на форуме, моя любимая часть новостей. Технические обновления заправленные наблюдениями и лирикой в дружеском формате общины:
«Привет, Zeeps!
Добро пожаловать на еженедельные новости. Какая насыщенная неделя у нас была!
Кажется, я всю неделю встречался, писал, обсуждал и снова писал. Большие темы, новые перспективы, смелые решения – все указывает вперёд.
Когда я ушел из ECC в июле прошлого года, я достаточно громко заявил о необходимости расторгнуть соглашение о товарном знаке Zcash и децентрализовать управление Zcash. Моё мнение на этот счёт не поменялось, и я благодарен правлению Bootstrap за то, что пригласили меня обратно и решили меня поддержать . Мы входим в новый сезон и не можем терять времени. Миру нужна финансовая свобода!
На этой неделе мы объявили, что намерены расторгнуть соглашение о товарном знаке Zcash и что мы решили не принимать прямое финансирование из протокола Zcash. Если вы ещё не сделали этого, я настоятельно рекомендую вам прочитать наше заявление о новом фонде развития перед тем, как продолжить чтение этого поста.
«Корабль в порту в безопасности, но он не то, для чего он был построен». — Грейс Хоппер
С начала года мы потратили немало времени на то, чтобы подготовить корабль к выходу из порта и отправлению в глубокие воды.
Одно дело — смело заявлять, что нам нужны перемены, когда вы не в состоянии повлиять на эти перемены или жить с их последствиями. Совсем другое дело, когда вы сидите на том месте, которое сейчас занимаю я.
Я спрашивал о перспективах у людей, которых я уважаю, в том числе у команды ECC, и у меня было много внутренних диалогов. Один из вопросов, который я задаю себе, звучит так: «Не должно ли все это меня пугать?» В конце концов, это подвергнет ECC финансовой неопределенности, повысит ответственность за то, что мы делаем и когда, откроет нас для критики со стороны сообщества и уступит власть.
Но на самом деле меня это ничуть не пугает. Напротив, я испытываю прилив бодрости, предвкушая, что будет дальше с этим делом и этим проектом. Я давно понял, что безопасность — это иллюзия и что привязываться к статус-кво — самое опасное из действий. Статус-кво — это убийца души. Вместо того чтобы обрести безопасность, вы никуда не продвинетесь и сгинете в порту.
Этот корабль был построен, чтобы плыть.
Как написано в нашем заявлении о фонде развития:
«Однако, чтобы мир обрел свободу через Zcash, сам Zcash должен быть свободным.»
Zcash должен быть полностью децентрализован. Он должен быть открытым. Он должен быть свободен от политического давления и принуждения. В самой своей основе, в своем исходном коде, Zcash должен воплощать автономию, и он должен приветствовать широкое участие как в использовании, так и в управлении».
Мы готовы к тому, чтобы это было реализовано. Для этого мы должны изменить управление и фонд разработчиков, как они устроены сегодня. Мы должны снять доковые ограждения и позволить команде продемонстрировать свои силы в открытом море, не находясь в безопасности порта.
Некоторые предпочтут комфорт знакомого дома. Они скажут: «Лучше перестраховаться, дождаться более спокойных вод, подождать, пока в корпусе судна накопится еще немного провизии, добавить еще несколько членов экипажа и лучшие карты. Черт возьми, как мы сможем ориентироваться без лучших карт! Когда все это у нас будет, наступит подходящее время для отплытия». Друг мой, это время никогда не наступит.
Наш экипаж готов. Я вижу веселое, целеустремленное и энергичное сообщество в Zcash Global Discord, ZecHub, Free2Z, Zcash AV Club, Zcash Brazil и LCWG. Я вижу растущую семью на встречах с ZURE — приверженцев использования Zcash по всему миру. Я вижу R&D и высококачественную разработку с Qedit. Я вижу увлеченных разработчиков, работающих над Shielded Labs, Zingo! и Ywallet, среди прочих. Я вижу преданных партнеров, включая Brave, Filecoin, red-dev и Namada.
Эта команда больше не состоит только из ECC, ZF и ZCG. Она стала намного больше и разнообразнее, и управление и финансирование должны измениться, чтобы отразить это.
Сегодня мы готовы отвязаться от порта нашего прошлого и вступить в новую эру для Zcash. О, какие приключения нас ждут! Подумайте, какие истории мы будем рассказывать! Будут штормы и кракены, пение сирен и опасности на каждом шагу. Какую эпопею мы переживем.
И когда мы это сделаем, мы, несомненно, изменим историю человечества.
И мы покатим старую телегу вперед Мы покатим старую телегу вперед Мы покатим старую телегу вперед И все будем держаться позади
Эта команда создана для этого времени. Вместе мы поплывем.
Вот чем занимался ECC на этой неделе:
Zashi
Zashi 1.0 для Android был выпущен в воскресенье, 28 апреля (благоприятно). На самом деле мы планировали выпустить его немного раньше, но судьба не захотела этого делать. Zcash был запущен 28 октября, а Zashi 1.0 для iOS вышел 28 марта. Дата была выгравирована в звездах.
Вот цифры по состоянию на эту неделю:
Android Всего установок:
Тестовая версия: 798 установок
Открытая бета-версия: 1286 установок
(573 предварительные регистрации)
iOS Всего установок:
1.22k уникальных пользователей
1.4k загрузок
Мы работали над тем, что указано в дорожной карте, включая исследования, работу со сторонними API, получение юридических отзывов и разработку нескольких новых функций, с которыми вы скоро познакомитесь!
Zcash
Работа основной команды была разделена между работой над zcashd, подготовкой к ZconV, отладкой Zashi и поддержкой нескольких сторонних проектов.
Мы встретились с Qedit по поводу постквантовых ZSA и совместимости с текущей схемой Orchard и работали с Brave над отладкой проблемы совместимости с Rust. Мы также работали с одной из бирж над проблемой, с которой они столкнулись.
Прочее
У нас с Андреа была возможность встретиться с сообществом ZURE в субботу и воскресенье на прошлой неделе. Я опубликовал краткий отчёт о первом дне в своём X. Это было заряжающе. Какой фантастический способ провести выходные!
Мы встретились с нашими адвокатами, чтобы обсудить дела Samourai и Tornado Cash. Не вдаваясь во все подробности, скажу, что мы в отличной форме, все делаем правильно и имеем фантастическую репутацию в полит кругах Вашингтона. Эта коммуникация очень важна — постоянная ясность в том, что мы делаем, для кого и почему.
Как я уже писал выше, мы опубликовали наше намерение расторгнуть соглашение о торговой марке с Zcash Foundation и встретимся с ними после ZconV. Мы также опубликовали нашу позицию по фонду развития. Мы заявили, что не будем принимать новое финансирование напрямую, встраивая адрес нашего кошелька в протокол, и высказались за то, что в интересах Zcash перейти к модели, основанной на грантах, или позволить фонду развития прекратить свое существование. Мы наблюдали за реакцией по нескольким каналам, и в подавляющем большинстве случаев она была положительной.
Ведущая компания по аудиту безопасности в блокчейнах Least Authority (проводили аудит безопасности кода Ethereum, Cosmos, Mina, Filecoin, Axelar, MetaMask, WorldCoin и многих других проектов), основанная Зуко Уилкоксом официально стала отвечать за аудит безопасности протокола Zcash:
«Привет сообщество Zcash!
В конце марта наша команда в Least Authority была выбрана на роль лидера по безопасности экосистемы Zcash (подробнее об этом здесь).
Начиная с апреля, в рамках нашей роли мы будем делать следующее:
Аудиты безопасности спецификаций и кодовых баз с публикацией результатов;
Короткие консультации по темам безопасности, по мере необходимости, таким как расследование и устранение последствий инцидентов, управление конфиденциальностью данных в системах и моделирование угроз;
Взаимодействие с сообществом, включая открытые часы.
Как уже отмечалось, мы будем согласовывать наши приоритеты с Комитетом по грантам сообщества и ежемесячно публиковать обновления о нашей работе здесь, в этой теме.»
Разработчик кошелька Wasabi Wallet, компания ZkSNACKs, с 1 июня прекратит работу решения анонимизации CoinJoin, использующийся для повышения конфиденциальности транзакций в Bitcoin, на фоне растущего давления со стороны правоохранительных органов в отношении криптовалютных миксеров.
В связи с этим официальный аккаунт аппаратных кошельков также Trezor объявил об отключении сервиса Coinjoin:
«Coinjoin в Trezor будет закрыт к 1 июня 2024 года.
Мы очень ценим конфиденциальность наших пользователей, и с большим сожалением вынуждены объявить о прекращении использования функции Coinjoin в Trezor Suite к 1 июня, так как наш партнер больше не будет предоставлять эту услугу.«
Поддержите обращения к команде Trezor о добавлении экранированного Zcash в свои кошельки. Ссылки на них опубликованы в еженедельной Twitter-подборке в конце этого выпуска.
🛡️🛡️🛡️
Я думаю, что многие знакомы с этой историей фишинга, когда на ваши адреса прилетает пыль с очень похожим началом и окончанием в адресе, как тот адрес обмена с которым вы взаимодействуете. Это делается автоматизированным способом.
Алгоритм злоумышленника отслеживает адреса, которые взаимодействуют с горячими адресам известной биржи и дальше отфильтровывают те, которые систематически имеют транзакции входа и выхода с одним и тем же адресом. Так алгоритм понимает, что эти адреса в цепочке являются личными адресами активных пользователей биржи.
Дальше для клиентских адресов биржи подбирается похожий адрес из огромного списка заранее сгенерированных адресов, от которого у злоумышленников, использующих эту программу есть ключи. Этим перебором адресов занимаются очень давно и слаженными командами.
🤯 $68 млн украдено у пользователя из-за спам-транзакций
Алгоритм рассылает пыль по списку адресов пользователей, с подменных адресов у которых 2-3 первых символа и 3-4 последних символа совпадают с адресом, присвоенным пользователю системой биржи. Иногда количество одинаковых символов может быть ещё больше. Мало кто обращает внимание на символы, которые находятся в середине адреса. Мы же люди, а не роботы. И часто люди отправляют свои активы на последний адрес отправителя. И вот бинго! 68 миллионов. Улов настолько неприличный, что для злоумышленников это скорее верная заявка в тюрьму, чем большая удача. Но это их проблемы.
К чему я это пишу? С защищенными адресами Zcash данный вид фишинга невозможен, потому что ваш адрес не является публичной информацией, его невозможно узнать и сделать похожий. Его нет в публичном реестре! На него даже спам отправить невозможно.
Джош предлагает перейти на полностью грантовую модель финансирования, где решения будут приниматься через федеративную модель сообщества Zcash, называемую Zcash Funding Bloc.
Основные моменты предложения:
Изменение структуры финансирования: Джош считает, что ни одна организация не должна получать прямое финансирование из протокола. Вместо этого средства должны быть заблокированы в мультиподписном кошельке, ключи от которого будут распределены между различными доверенными группами в экосистеме. Эти группы (совокупно называемые Zcash Funding Bloc) будут независимо оценивать и голосовать по вопросам крупных грантов. Если грант получает большинство голосов, средства выделяются.
Состав Zcash Funding Bloc: В блок войдут известные и доверенные участники сообщества и держатели монет через квадратичное голосование. Эти группы будут определять, что финансировать, исходя из предложенных результатов и прошлой производительности. Любой, кто подает заявку на грант, может выбрать другие источники финансирования, включая ECC и Zcash Foundation.
Переходный период: Предполагается, что потребуется до года, чтобы подготовить все необходимые элементы. Текущая структура фонда развития должна быть продлена на один год, чтобы финансировать существующие организации на половину от их текущего уровня, что позволит подготовиться к переходу.
Цели новой модели: Новая модель должна:
Продолжать финансировать усилия по разработке Zcash
Дальнейшую децентрализацию Zcash
Повышение прозрачности и ответственности всех участников
Увеличение участия сообщества через прямое участие
Предоставление ECC и ZF времени и ясности для эффективного планирования
Джош призвал сообщество обсудить предложенные изменения и выразить свое мнение.
Предложение для следующего Фонда развития Zcash
