قیمت زدکش در یک هفته ۱۳٪ افزایش یافت، هم‌زمان با آماده‌سازی شبکه برای ارتقای آیرونوود

این ارتقا به کشفی در ۲۹ مه برمی‌گردد. پژوهشگر امنیتی، تیلور هورنبی، که تحت قرارداد برای Shielded Labs کار می‌کرد، یک نقص «صحت» (soundness) را در کد منحنی بیضویِ استخر محافظت‌شده Orchard پیدا کرد. این باگ در بخشی از crate به نام halo2_gadgets که ضربِ نقطه را مدیریت می‌کرد وجود داشت. یک اثبات‌ساز (prover) می‌توانست نقطهٔ پایهٔ اشتباه را جایگزین کند و با این حال مدار، یک اثبات نامعتبر را بپذیرد.

این نقص مهم بود، چون Orchard به‌صورت طراحی‌شده فرستنده، گیرنده و مقدار را پنهان می‌کند. یک «یادداشت» (note) تقلبی که داخل استخر ایجاد شود از نظر ظاهر دقیقاً مثل یک یادداشت واقعی به نظر می‌رسد. این باگ از زمانی که Orchard در مه ۲۰۲۲ به‌عنوان بخشی از ارتقای NU5 فعال شد، در کد وجود داشت.

وصله سریع، بدون زیان‌های تأییدشده

مهندسان هستهٔ Zcash، از جمله دایرا-اما هوپ‌وود، کریس ناتیکامب و جک گریگ، ظرف چند ساعت پس از گزارش هورنبی، مسئله را تأیید کردند. برای مهارِ میزان در معرض‌بودن، یک سافت‌فورک حوالی ۱ ژوئن اقدام‌های جدید Orchard را غیرفعال کرد. سپس یک هاردفورک، NU6.2، در ۳ ژوئن با کلید تأیید (verifying key) اصلاح‌شده ارائه شد و کارکرد کامل Orchard را بازگرداند.

در جریان عرضه، تراکنش‌های Orchard حدود یک روز متوقف شد. انتقال‌های Transparent و Sapling در تمام مدت ادامه داشتند. هم Zcash Open Development Lab و هم Shielded Labs می‌گویند هیچ شواهدی پیدا نکرده‌اند که نشان دهد این باگ هرگز مورد سوءاستفاده قرار گرفته است، و حسابداری turnstile شبکه—که ارزشِ واردشده و خارج‌شده از هر استخر را رصد می‌کند—هیچ نشانه‌ای از ضربِ غیرمجاز نشان نداد.

اما یک نکته وجود دارد که توسعه‌دهندگان نمی‌توانند با وصله از بین ببرند. حریم خصوصی Orchard یعنی هیچ‌کس نمی‌تواند «منفی» را اثبات کند. هیچ روش رمزنگاری‌ای برای تأیید اینکه جعل هرگز رخ نداده وجود ندارد؛ فقط می‌توان گفت به احتمال زیاد رخ نداده است.

Ironwood شکاف را می‌بندد

Ironwood که در ۶ ژوئن اعلام شد، راه‌حلِ همین عدم‌قطعیتِ باقی‌مانده است. این ارتقا به‌صورت NU6.3 عرضه می‌شود و توسط ZODL در کنار Tachyon، Valar Group، بنیاد Zcash و Shielded Labs ساخته شده است.

این ارتقا یک استخر محافظت‌شدهٔ جدیدِ Ironwood را باز می‌کند که بر مدار Orchard وصله‌شده بنا شده و اکنون با «راستی‌آزمایی رسمی» (formal verification) مستمر و ممیزی‌های مستقلِ اضافه پشتیبانی می‌شود. هم‌زمان، استخر قدیمی Orchard مهر و موم (sealed) می‌شود. کیف‌پول‌ها واریزهای جدید به آن را مسدود می‌کنند، انتقال‌های داخلی میان کاربران داخل استخر غیرفعال می‌شود، و وجوه فقط می‌تواند از طریق turnstile به سمت Ironwood یا یک آدرس شفاف خارج شود.

این مهر و موم‌کردن همان اصلاح واقعی است. وقتی استخر قدیمی دیگر ارزش جدید نپذیرد و گردش داخلی هم متوقف شود، هر «یادداشت» تقلبیِ فرضی در آن محصور می‌شود. در نتیجه، هر کسی که یک فول‌نود اجرا می‌کند می‌تواند موجودی‌ها را در استخرهای فعال جمع بزند و تأیید کند که عرضهٔ کل با آنچه پروتکل اجازه می‌دهد هم‌خوانی دارد—بدون انتظار برای تضمین‌های توسعه‌دهندگان یا یک مهاجرت کامل.

Ironwood همچنین شامل ZIP 2005 است؛ مجموعه‌ای از تغییرات در قالبِ note که برای پشتیبانی از بازیابی در یک سناریوی آیندهٔ رایانش کوانتومی طراحی شده است. این کار امروز Zcash را در برابر کوانتوم ایمن نمی‌کند، اما زیرساخت لازم برای گذار روان‌تر در آینده را فراهم می‌کند.

زمان‌بندی و اینکه کاربران چه باید بکنند

فعال‌سازی تست‌نت Ironwood حوالی ۳ و ۴ ژوئیه انجام شد. Zebra، کلاینت Rust که توسط بنیاد Zcash نگهداری می‌شود، و پیاده‌سازی مستقل Valar Group هر دو در حال اجرای نسخه‌های کاندید انتشار (release candidates) روی آن هستند.

فعال‌سازی مین‌نت برای حوالی ۲۱ ژوئیه هدف‌گذاری شده و به یک بلوک پایانِ پشتیبانی zcashd گره خورده است. توسعه‌دهندگان می‌گویند سیگنال‌دهی نرخ هش آماده به نظر می‌رسد و زمان موجود روی تست‌نت به کیف‌پول‌ها فرصت کافی می‌دهد، بنابراین فعلاً تأخیری روی میز نیست.

اپراتورهای نود روی نسخه‌های قدیمی zcashd باید پیش از آن تاریخ به Zebra یا یک کلاینت به‌روزشده منتقل شوند. انتظار می‌رود کیف‌پول‌ها از کاربران بخواهند با کمترین اصطکاک—اغلب با یک تأیید—وجوه محافظت‌شده را از استخر قدیمی Orchard مهاجرت دهند.

واکنش بازار

قیمت ZEC خودش داستان شش هفتهٔ گذشته را روایت می‌کند. پس از عمومی‌شدن آسیب‌پذیری، توکن بیش از ۵۰٪ از حدود ۶۳۰ دلار تا بازهٔ ۲۵۰ تا ۳۰۰ دلار سقوط کرد، سپس وقتی وصله و برنامهٔ Ironwood منتشر شد، به‌شدت بازگشت.

در تاریخ ۴ ژوئیه، ZEC با قیمت ۴۶۲.۳۳ دلار معامله می‌شود؛ در هفت روز گذشته ۱۳.۳٪ رشد کرده است، حتی با وجود یک نشست ۲۴ ساعتهٔ بدون تغییر محسوس. در نمای بزرگ‌تر، این کوین در یک سال گذشته بیش از ۱,۰۰۰٪ رشد کرده است؛ بازه‌ای که هم شامل رسیدن به اوج ۵۲ هفته‌ای نزدیک ۷۴۴ دلار در نوامبر ۲۰۲۵ می‌شود و هم «ترس Orchard» در اواخر مه را در بر می‌گیرد.

سرمایه‌گذار، چامات پالیهاپیتیا، مدل راستی‌آزمایی عرضهٔ Ironwood را به‌صورت عمومی برجسته کرده و آن را گامی معنادار برای این کوین دانسته است؛ توجهی بیرونی که به چیزی اضافه می‌شود که در ابتدا یک رفع باگ بود.

فعلاً کارِ باقی‌مانده هماهنگی است. نتایج راستی‌آزمایی رسمی باید پیش از مین‌نت آماده شود و ارائه‌دهندگان کیف‌پول، صرافی و زیرساخت هنوز باید در دو هفته و نیم آینده پشتیبانی به‌روزشده را منتشر کنند.