SmartCash - Solutions mises en place aux problèmes liés à Zerocoin

Ces dernières semaines ont été très mouvementées pour SmartCash. Le projet a bénéficié d'une belle exposition médiatique et a suscité beaucoup d'attention, mais en même temps il a été confronté à une série de problèmes qui ont causé beaucoup d'amertume dans la communauté SmartCash, et ce à juste titre.

Lors des semaines passées, les développeurs du projet SmartCash ont dû lutter contre des problèmes de synchronisation de nœuds liés à Zerocoin. Le retard du "Snapshot" d'octobre pour l'attribution des SmartRewards, les retards d'enregistrement d'échanges et les problèmes de dépôt / retrait étaient tous liés à Zerocoin.

Hier, un autre incident lié à Zerocoin s'est produit. L'équipe de dev a constaté que les nœuds de serveur du pool de minage fonctionnaient sous une charge CPU élevée. En examinant de plus près, il s'est révélé que chaque bloc avait une transaction "renew" et que les calculs liés à cette opération prenait le temps du CPU. Un hacker a découvert cette faille dans le code Zerocoin et a pu renouveler et récupérer 2,1 millions de nouveaux SmartCash en utilisant cette brèche.
En termes de problèmes liés à Zerocoin, c'était la goutte d'eau qui fit déborder le vase. L'équipe de dev à donc décider de désactiver toutes les fonctionnalités liées à Zerocoin.
Même s'il eût s'agit d'un utilisateur lambda essayant de renouveler ses SmartCash, le ralentissement du réseau aurait eu le même effet, ce qui indique à nouveau que le code Zerocoin n'est pas encore prêt à être utilisé.

Un problème de bugs d'approvisionnement lié à Zerocoin a été découvert plus tôt dans l'année par le projet Zcoin https://zcoin.io/important-announcement-zerocoin-implementation-bug/10
Il semblerait cependant que toutes les failles de sécurité n'aient pas été bouchées depuis que cet incident ait eu lieu.
Le code Zerocoin semble avoir d'autres vulnérabilités qui pourraient être exploitées par de potentiels hackers. Après quelques recherches, l'équipe a découvert que Zcoin, un autre projet utilisant la technologie Zerocoin, a subi un problème similaire, même s'il n'a pas encore été officiellement déclaré. Plus de 14 000 Zcoins qui n'auraient pas dû exister ont été créés, en utilisant cette faille, entre le 1er novembre et le 4 novembre. L'attaque sur le réseau SmartCash a eu lieu après que Zcoin ait été attaqué et après que leurs développeurs aient sorti un correctif rapide, dimanche, pour stopper l'hémorragie. L'attaque aurait pu être évitée si l'équipe de devs Zcoin l'avait communiqué à l'équipe de devs SmartCash. Cette dernière espère que les deux projets apprendront à travailler ensemble à l'avenir afin d'éviter tout désagrément de la sorte.

Il est aujourd'hui trop incertain d'avancer que d'autres crypto-monnaies basées sur Zerocoin, comme PIVX, ont également été attaquées, mais en regardant la récente action Zerocoin PIVX, cela a pu être le cas : Pendant une période de 15 heures, entre le bloc 892275 2017-11-06 17: 41:03 CET et le bloc 893145 2017-11-07 08:19:16 CET plus de 260 000 PIVX ont été récupérés / dépensés plutôt que crées / renouvelés.

Afin d'essayer de remédier à certains des dommages, l'équipe prévoit de ré-allouer une quantité adéquate de SmartCash disponibles sur l'adresse SmartHive pour s'assurer que l'approvisionnement actuel reste inchangé.

De plus, afin de créer un environnement stable pour ces utilisateurs, elle a décidé de supprimer le code Zerocoin pour donner aux développeurs la possibilité de l'améliorer, car il n'est clairement pas encore prêt pour les grands soirs. Cela aidera à soulager immédiatement une grande partie de la frustration que certaines personnes ont eu lors de longues périodes de synchronisation et de stops de synchronisation.

L'équipe invite les utilisateurs de SmartCash a mettre impérativement à jour leur logiciel en téléchargeant la nouvelle version au lien suivant :
https://smartcash.cc/get-smartcash/38

Malgré les problèmes auxquels s'est confrontée l'équipe de @smartcash, celle-ci a mis beaucoup d'énergie et d'intelligence dans leurs résolutions. Elle n'a, par ailleurs, pas cherché à cacher ces problèmes et a su communiquer en toute transparence auprès de sa communauté. Déjà convaincu par SmartCash, cet épisode m'a donné encore plus confiance dans la viabilité et la légitimité d'un tel projet.