Zcash-kursen stiger med 13 % på en uge, mens netværket forbereder Ironwood-opgraderingen

Opgraderingen kan spores tilbage til en opdagelse den 29. maj. Sikkerhedsforskeren Taylor Hornby, der arbejder på kontrakt for Shielded Labs, fandt en sikkerhedsfejl i koden for den elliptiske kurve i Orchard-shielded-poolen. Fejlen fandtes i en del af halo2_gadgets-crate, der håndterer punktmultiplikation. En bevisfører kunne indsætte det forkerte basepunkt og alligevel få kredsløbet til at acceptere et ugyldigt bevis.

Denne fejl var alvorlig, fordi Orchard efter design skjuler afsender, modtager og beløb. En forfalsket seddel oprettet inde i puljen ville se identisk ud med en ægte. Fejlen havde siddet i koden, siden Orchard gik live i maj 2022 som en del af NU5-opgraderingen.

Hurtig rettelse, ingen bekræftede tab

Zcashs kerneingeniører, herunder Daira-Emma Hopwood, Kris Nuttycombe og Jack Grigg, bekræftede problemet få timer efter Hornbys rapport. En soft fork deaktiverede nye Orchard-handlinger omkring den 1. juni for at begrænse risikoen. En hard fork, NU6.2, fulgte den 3. juni med en korrigeret verifikationsnøgle, hvilket genoprettede den fulde Orchard-funktionalitet.

Orchard-transaktioner blev sat på pause i cirka et døgn under udrulningen. Transparent- og Sapling-overførsler fortsatte uafbrudt hele tiden. Både Zcash Open Development Lab og Shielded Labs oplyser, at de ikke har fundet beviser for, at fejlen nogensinde blev udnyttet, og netværkets turnstile-regnskab, der sporer værdier, der kommer ind og ud af hver pool, viste ingen tegn på uautoriseret udstedelse.

Der er dog en hage, som udviklerne ikke kan løse med en patch. Orchards privatlivsbeskyttelse betyder, at ingen kan bevise det modsatte. Der findes ingen kryptografisk metode til at bekræfte, at der aldrig er sket forfalskning – kun at det sandsynligvis ikke er sket.

Ironwood lukker hullet

Ironwood, der blev annonceret den 6. juni, er løsningen på den resterende usikkerhed. Den leveres som NU6.3 og er udviklet af ZODL i samarbejde med Tachyon, Valar Group, Zcash Foundation og Shielded Labs.

Opgraderingen åbner en ny, beskyttet Ironwood-pool, der er bygget på det rettede Orchard-kredsløb og nu understøttes af løbende formel verifikation samt yderligere uafhængige revisioner. Samtidig forsegles den gamle Orchard-pool. Wallets vil blokere nye indskud til den, interne overførsler mellem brugere inden for poolen deaktiveres, og midler kan kun forlade poolen gennem »turnstilen« mod Ironwood eller en transparent adresse.

Denne lukning udgør selve løsningen. Så snart den gamle pool ikke længere modtager nye midler og ophører med intern cirkulation, bliver eventuelle teoretiske forfalskede sedler indespærret. Enhver, der kører en fuld node, kan derefter sammenlægge saldi på tværs af de aktive pools og bekræfte, at den samlede forsyning stemmer overens med det, protokollen tillader, uden at skulle vente på forsikringer fra udviklerne eller en fuldstændig migrering.

Ironwood indeholder også ZIP 2005, en række ændringer i seddelformatet, der har til formål at understøtte genopretning i et fremtidigt kvantecomputingscenarie. Det gør ikke Zcash kvantesikkert i dag, men det lægger grundlaget for en smidigere overgang senere.

Tidsplan og hvad brugerne skal gøre

Testnet-aktiveringen for Ironwood fandt sted omkring den 3. og 4. juli. Zebra, den Rust-klient, der vedligeholdes af Zcash Foundation, og Valar Groups uafhængige implementering kører begge release candidates mod den.

Aktivering på mainnet er planlagt til omkring den 21. juli, knyttet til en zcashd-blok, hvor supporten ophører. Udviklerne siger, at hashrate-signalering ser ud til at være klar, og den eksisterende testnet-periode giver tegnebøgerne tilstrækkelig tid, så en forsinkelse er ikke på tale i øjeblikket.

Nodeoperatører, der bruger ældre zcashd-versioner, skal skifte til Zebra eller en opdateret klient inden denne dato. Wallets forventes at opfordre brugerne til at flytte beskyttede midler ud af den gamle Orchard-pool med minimal besvær – ofte med blot en enkelt godkendelse.

Markedets reaktion

ZEC's kurs taler sit eget sprog om de seneste seks uger. Token faldt med mere end 50 % fra omkring 630 $ ned til intervallet 250–300 $, da sårbarheden blev offentliggjort, men steg derefter kraftigt igen, da patchen og Ironwood-planen blev implementeret.

Pr. 4. juli handles ZEC til 462,33 $, hvilket er en stigning på 13,3 % over de seneste syv dage, selv efter en uændret 24-timers handelsperiode. Ser man det i et større perspektiv, er mønten steget med mere end 1.000 % i løbet af det seneste år – en periode, der både omfatter en stigning til et 52-ugers højdepunkt på tæt på 744 $ i november 2025 og Orchard-skrækken i slutningen af maj.

Investoren Chamath Palihapitiya har offentligt fremhævet Ironwoods model til verifikation af udbuddet som et vigtigt skridt for mønten, hvilket har skabt ekstern opmærksomhed omkring det, der startede som en fejlrettelse.

Foreløbig er det eneste, der mangler, koordinering. De formelle verifikationsresultater skal foreligge inden mainnet-lanceringen, og udbydere af wallets, børser og infrastruktur skal stadig levere opdateret support inden for de næste to og en halv uge.