Zcash activó el martes la actualización de su red «Ironwood», sustituyendo su vulnerable «Orchard Shielded Pool» por un sistema reforzado diseñado para restablecer la verificación independiente del suministro circulante de la criptomoneda.
Ironwood entra en funcionamiento mientras Zcash bloquea Orchard y obliga a una migración de 1.8B $
ESCRITO POR
COMPARTIR
Puntos clave
- Zcash activó Ironwood en el bloque 3 428 143 y cerró Orchard a nuevos pagos.
- El ZEC cotizaba en torno a los 466 dólares, con una caída del 4,8 % en las últimas 24 horas, a pesar de haber registrado una subida anual del 1 000 %.
- Zodl y Cake Wallet ayudarán a migrar aproximadamente 3,6 millones de ZEC desde Orchard.
La actualización NU6.3 entró en vigor el 28 de julio en la altura de bloque 3 428 143, introduciendo un pool protegido independiente llamado Ironwood, un nuevo formato de transacción y un punto de control contable obligatorio para los fondos que salen de Orchard. Los nuevos pagos protegidos se dirigen ahora a Ironwood, mientras que Orchard se ha limitado a las
retiradas. El cambio se produce tras el descubrimiento de una vulnerabilidad criptográfica crítica que permanecía en Orchard desde el lanzamiento del pool en mayo de 2022. El investigador de seguridad independiente Taylor Hornby detectó el fallo el 29 de mayo durante una auditoría asistida por inteligencia artificial (IA) realizada por encargo de Shielded Labs utilizando el modelo Claude Opus 4.8 de Anthropic.
Una vulnerabilidad con implicaciones en la falsificación
La vulnerabilidad afectaba a un componente de multiplicación escalar de curva elíptica dentro del sistema de validación Halo 2. Las restricciones incompletas del circuito podrían haber permitido a un usuario malintencionado generar billetes de Orchard falsificados que parecieran válidos y llevaran anuladores únicos indistinguibles de las transacciones legítimas.
Los desarrolladores afirmaron que no había pruebas de que la vulnerabilidad se hubiera explotado, que no se había detectado ninguna creación no autorizada de ZEC y que no se tenía constancia de ninguna pérdida de fondos o de privacidad de los usuarios. Sin embargo, el diseño de privacidad de Orchard impide que los investigadores puedan reconstruir de forma concluyente su historial interno para demostrar que nunca se produjo una explotación.
La arquitectura de «torniquete» existente de Zcash impidió que la oferta global superara el límite de 21 millones de ZEC del protocolo. Aun así, la vulnerabilidad minó la confianza en que todas las monedas que circulaban de forma privada dentro de Orchard se hubieran creado legítimamente.
Los desarrolladores de Zcash respondieron en cuestión de días. Un «soft fork» de emergencia restringió temporalmente la actividad de Orchard, seguido del «hard fork» NU6.2 que corrigió el circuito y restableció la funcionalidad a principios de junio. Ironwood se convirtió en la solución a largo plazo, en lugar de dejar que la red dependiera de una versión parcheada del mismo pool.
Ironwood crea un nuevo límite contable
Ironwood mantiene un árbol de compromisos de notas, un conjunto de anuladores, un historial de la cadena y un fondo común de valor independientes. El antiguo fondo común de Orchard no puede crear nuevas salidas ni procesar transferencias internas, por lo que los fondos restantes deben salir a través del «torniquete» público del protocolo.
Ese punto de control garantiza que la cantidad total que sale de Orchard no pueda superar la cantidad que entró legítimamente en él. Cualquier billete falsificado hipotético creado a través de la antigua vulnerabilidad quedaría atrapado, ya que no podría cruzar a Ironwood sin violar el límite contable aplicado públicamente.
El diseño permite a los operadores de nodos verificar el suministro circulante de Zcash examinando los saldos en Ironwood, Sapling, Sprout y el valor restante auditado de Orchard. A medida que los usuarios legítimos migren, el saldo de Orchard debería disminuir, creando un límite superior cada vez más estrecho para cualquier posible irregularidad oculta.
Según se informa, Orchard poseía entre 3,6 y 3,76 millones de ZEC en el momento de la activación, lo que equivalía a entre 1.700 y 1.900 millones de dólares a los precios vigentes en ese momento. Ironwood comenzó sin saldo, aunque los primeros rastreadores mostraron que decenas de miles de ZEC se trasladaron al nuevo fondo poco después de la activación.
Verificación formal y recuperación cuántica
El Proyecto Tachyon y otros colaboradores aplicaron verificación formal, auditorías independientes y análisis asistido por IA a los circuitos críticos y las bibliotecas de apoyo de Ironwood. El trabajo tenía como objetivo excluir matemáticamente la categoría de operaciones criptográficas sin restricciones que causaron la vulnerabilidad de Orchard.
Ironwood también implementa notas recuperables cuánticamente bajo el estándar ZIP 2005. Esta característica no hace que Zcash sea resistente a la computación cuántica en la actualidad, pero crea una vía de recuperación que podría permitir a los usuarios recuperar sus fondos si futuros avances comprometieran la criptografía que protege el fondo común.
Los proveedores de carteras, las plataformas de intercambio y los operadores de nodos deben actualizar su software para ser compatibles con NU6.3. Zodl, Cake Wallet y otros servicios han lanzado o tienen previsto lanzar herramientas de migración, mientras que a los operadores de infraestructura se les ha recomendado la pila de software Z3 basada en Zebra, ya que ha finalizado el soporte para el cliente zcashd heredado.
El ZEC retrocede, aunque se mantienen las ganancias anuales
El ZEC cotizaba cerca de los 466 dólares tras la activación, con una caída del 4,8 % en las últimas 24 horas, del 14,1 % en los últimos siete días y del 15,7 % en los últimos 14 días. La criptomoneda se mantuvo con una subida del 19,2 % en los últimos 30 días y de más del 1 000 % en el último año, lo que pone de relieve la brecha entre las ventas a corto plazo y su avance a largo plazo.
La caída empujó a ZEC por debajo de los 500 dólares, a medida que el mercado general de las criptomonedas se debilitaba a la espera de la decisión de política monetaria de la Reserva Federal del 29 de julio. El volumen de negociación se mantuvo cerca de los 300 millones de dólares, lo que sugiere un reposicionamiento activo más que un colapso de la liquidez.
Ironwood no modifica el modelo de privacidad ni el suministro máximo de Zcash. Su prueba inmediata será si las carteras, las plataformas de intercambio y los usuarios migran los saldos de Orchard sin problemas, al tiempo que mantienen la privacidad. Su importancia más amplia radica en si los métodos formales y la contabilidad pública de «torniquete» pueden reforzar la confianza en el dinero digital privado sin sacrificar el secreto que dichos sistemas están diseñados para proporcionar.
Este artículo fue traducido del inglés mediante IA. La versión original en inglés es la fuente autorizada; las traducciones automáticas pueden contener imprecisiones, especialmente en la terminología legal y regulatoria.
