Spuštěna síť Ironwood, zatímco Zcash uzamyká síť Orchard a vynucuje migraci v hodnotě 1,8 miliardy dolarů

Aktualizace NU6.3 byla spuštěna 28. července v bloku č. 3 428 143 a zavedla samostatný chráněný pool Ironwood, nový formát transakcí a povinný kontrolní bod pro prostředky opouštějící Orchard. Nové chráněné platby jsou nyní směrovány do Ironwoodu, zatímco Orchard byl omezen pouze na výběry.

Tato změna následuje po odhalení kritické kryptografické slabiny, která v Orchardu přetrvávala od spuštění tohoto poolu v květnu 2022. Nezávislý bezpečnostní výzkumník Taylor Hornby tuto chybu objevil 29. května během auditu podporovaného umělou inteligencí (AI), který byl proveden na základě smlouvy pro společnost Shielded Labs s využitím modelu Claude Opus 4.8 od společnosti Anthropic.

Chyba s dopadem na padělání

Zranitelnost se týkala komponenty pro skalární násobení na eliptické křivce v rámci ověřovacího systému Halo 2. Neúplná omezení obvodu mohla umožnit útočníkovi generovat padělané bankovky Orchard, které vypadaly jako platné a nesly jedinečné nulifikátory nerozeznatelné od legitimních transakcí.

Vývojáři uvedli, že neexistují žádné důkazy o tom, že by byla tato chyba zneužita, nebyla zjištěna žádná neoprávněná tvorba ZEC a nejsou známy žádné ztráty uživatelských prostředků ani narušení soukromí. Návrh systému Orchard zaměřený na ochranu soukromí však znamená, že výzkumníci nemohou s konečnou platností rekonstruovat jeho vnitřní historii, aby dokázali, že ke zneužití nikdy nedošlo.

Stávající turniketová architektura Zcashu zabránila tomu, aby celosvětová nabídka překročila limit protokolu stanovený na 21 milionů ZEC. I tak však tato zranitelnost oslabila důvěru v to, že každá mince cirkulující soukromě uvnitř Orchardu byla vytvořena legitimně.

Vývojáři Zcashu zareagovali během několika dní. Nouzový soft fork dočasně omezil činnost sítě Orchard, načež následoval hard fork NU6.2, který na začátku června opravil obvod a obnovil funkčnost. Ironwood se stal dlouhodobějším řešením, místo aby síť zůstala závislá na opravené verzi stejného poolu.

Ironwood vytváří novou účetní hranici

Ironwood udržuje samostatný strom závazků bankovek, sadu nullifierů, historii řetězce a fond hodnot. Starý fond Orchard nemůže vytvářet nové výstupy ani zpracovávat interní převody, takže jeho zbývající prostředky musí opustit síť prostřednictvím veřejného turniketu protokolu.

Tento kontrolní bod zajišťuje, že celková částka opouštějící Orchard nemůže překročit částku, která do něj legitimně vstoupila. Jakékoli hypotetické padělané bankovky vytvořené prostřednictvím staré zranitelnosti by zůstaly uvězněny, protože by nemohly přejít do Ironwoodu, aniž by porušily veřejně vynucovaný účetní limit.

Tento návrh umožňuje provozovatelům uzlů ověřit oběhovou zásobu Zcashu kontrolou zůstatků v systémech Ironwood, Sapling, Sprout a zbývající auditované hodnoty Orchardu. Jak budou legitimní uživatelé migrovat, zůstatek v Orchardu by měl klesat, čímž se vytvoří stále užší horní hranice pro jakékoli potenciální skryté nesrovnalosti.

Orchard údajně při aktivaci držel přibližně 3,6 milionu až 3,76 milionu ZEC, což při tehdejších cenách představovalo hodnotu zhruba 1,7 až 1,9 miliardy dolarů. Ironwood začínal s nulovým zůstatkem, ačkoli rané sledovací nástroje ukazovaly, že krátce po aktivaci se do nového fondu přesunuly desítky tisíc ZEC.

Formální ověření a kvantové zotavení

Projekt Tachyon a další přispěvatelé aplikovali formální ověření, nezávislé audity a analýzu podporovanou umělou inteligencí na kritické obvody a podpůrné knihovny Ironwoodu. Cílem této práce bylo matematicky vyloučit kategorii neomezených kryptografických operací, které způsobily zranitelnost Orchardu.

Ironwood také implementuje kvantově obnovitelné bankovky v rámci ZIP 2005. Tato funkce sice v současnosti nezajišťuje odolnost Zcashu vůči kvantovému výpočtu, ale vytváří cestu k obnově, která by uživatelům mohla umožnit získat zpět prostředky, pokud by budoucí průlomy ohrozily kryptografii chránící fond.

Poskytovatelé peněženek, burzy a provozovatelé uzlů musí aktualizovat svůj software, aby podporoval verzi NU6.3. Zodl, Cake Wallet a další služby již vydaly nebo plánují vydat migrační nástroje, zatímco provozovatelé infrastruktury byli nasměrováni k softwarovému stacku Z3 založenému na Zebře, jelikož skončila podpora staršího klienta zcashd.

Cena ZEC klesá, roční zisky se drží

ZEC se po aktivaci obchodoval poblíž 466 USD, což představuje pokles o 4,8 % za posledních 24 hodin, o 14,1 % za posledních sedm dní a o 15,7 % za posledních 14 dní. Kryptoměna si však udržela nárůst o 19,2 % za posledních 30 dní a více než 1 000 % za poslední rok, což zdůrazňuje rozpor mezi krátkodobým výprodejem a dlouhodobým růstem.

Tento pokles stlačil cenu ZEC pod hranici 500 USD, zatímco širší trh s kryptoměnami oslabil před rozhodnutím Federálního rezervního systému o měnové politice, které se uskuteční 29. července. Objem obchodování se držel kolem 300 milionů USD, což naznačuje spíše aktivní přeskupování pozic než kolaps likvidity.

Ironwood nemění model ochrany soukromí ani maximální nabídku Zcash. Jeho bezprostřední zkouškou bude, zda peněženky, burzy a uživatelé hladce převedou zůstatky v Orchardu při zachování soukromí. Jeho širší význam spočívá v tom, zda formální metody a veřejné účetnictví typu „turnstile“ mohou posílit důvěru v soukromé digitální peníze, aniž by obětovaly utajení, které mají tyto systémy poskytovat.