Iron Fish закрывается из-за инфляционного бага: что делать майнерам IRON

Iron Fish, приватная PoW-сеть, которую майнили на видеокартах по алгоритму FishHash, больше не поддерживается. 30 октября команда объявила, что прекращает всю оставшуюся поддержку сети: в блокчейне нашли инфляционный баг, из-за которого атакующий мог тратить одни и те же монеты повторно. Для майнеров вывод простой: у IRON больше нет разработчиков, а исправить текущую цепочку нельзя.

Что произошло

28 октября Iron Fish предупредила об аномальном выпуске wIRON, обёрнутого токена в сети Base, попросила не покупать его и не пользоваться мостом ChainPort и написала, что полное обеспечение 1:1 гарантировать нельзя. В тот же день MEXC по просьбе команды приостановила ввод и вывод IRON (регистрация на MEXC).

Через два дня команда раскрыла причину. Ошибка появилась ещё в коммите начала 2019 года, в реализации дерева Меркла. Из-за того, как считался нуллификатор ноты, её владелец мог доказать ту же ноту на другой позиции, получить другой нуллификатор и потратить её снова. Атакующий повторял это раз за разом, собрал монеты и вывел их через ChainPort. Чужие ноты так украсть было нельзя, но в сети появились IRON, которых не должно существовать.

По словам команды, этот участок кода проверяли и внешние, и внутренние аудиторы, но баг пропустили. Перед архивацией репозитория в него добавили исправление и черновик разбора инцидента (pull request в репозитории Iron Fish).

Почему сеть нельзя просто пропатчить

• Исправление меняет корни консенсуса, поэтому работает только для новой цепочки с новым генезис-блоком.
• Историю действующего мейннета, запущенного в апреле 2023 года, совместимой с ним сделать нельзя.
• Плана миграции, перезапуска или компенсаций команда не объявила, сумму ущерба тоже не назвала.

Конец поддержки не значит, что все независимые ноды выключатся сразу. Но выпускать релизы, чинить ошибки и договариваться с пулами и биржами больше некому.

Что это значит для майнеров на видеокартах

• Не держите IRON в планах. Новые монеты добываются в сети с известной инфляцией и без мейнтейнеров.
• Проверьте баланс на пуле. Если там остались невыплаченные IRON, сначала убедитесь, что выплаты вообще идут, и только потом решайте, что делать с хешрейтом.
• Не рассчитывайте на продажу. Ввод на MEXC заморожен, а wIRON в Base сама команда назвала рискованным, так что понятного рынка для свежих монет нет.
• Переводите фермы на FishHash на другие монеты. Перед переключением сравните доходность других GPU-монет в калькуляторе.

Это меняет и наш недавний разбор ForgeMiner 1.9.0 для старых видеокарт: для RX 580 и GTX 1660 вариант с Iron Fish больше не актуален.