Ironwood otetaan käyttöön, kun Zcash sulkee Orchardin ja pakottaa 1,8 miljardin dollarin siirtymän

NU6.3-päivitys otettiin käyttöön 28. heinäkuuta lohkon korkeudella 3 428 143, jolloin otettiin käyttöön erillinen Ironwood-suojattu pool, uusi transaktiomuoto sekä pakollinen kirjanpitotarkistuspiste Orchardista poistuville varoille. Uudet suojatut maksut ohjataan nyt Ironwoodiin, kun taas Orchard on rajoitettu vain nostoihin.

Muutos johtuu kriittisen kryptografisen heikkouden löytymisestä, joka oli ollut Orchardissa sen käynnistämisestä toukokuussa 2022 lähtien. Riippumaton tietoturvatutkija Taylor Hornby löysi puutteen 29. toukokuuta tekoälyn (AI) avustaman tarkastuksen aikana, joka tehtiin Shielded Labsin toimeksiannosta käyttäen Anthropicin Claude Opus 4.8 -mallia.

Väärennöksiin johtava haavoittuvuus

Haavoittuvuus koski Halo 2 -todentamisjärjestelmän elliptisen käyrän skalaarikerto-komponenttia. Puutteelliset piirirajoitukset olisivat voineet mahdollistaa pahantahtoisen käyttäjän luoda väärennettyjä Orchard-seteleitä, jotka näyttivät kelvollisilta ja sisälsivät ainutlaatuisia mitätöintikoodeja, joita ei olisi voitu erottaa laillisista transaktioista.

Kehittäjien mukaan ei ollut näyttöä siitä, että haavoittuvuutta olisi hyödynnetty, eikä havaittu luvatonta ZEC-luomista eikä tiedossa olevia käyttäjien varojen menetyksiä tai yksityisyyden loukkauksia. Orchardin yksityisyyttä suojaava suunnittelu tarkoittaa kuitenkin, että tutkijat eivät voi lopullisesti rekonstruoida sen sisäistä historiaa todistaakseen, ettei hyväksikäyttöä ole koskaan tapahtunut.

Zcashin nykyinen turnstile-arkkitehtuuri esti kokonaiskannan ylittämästä protokollan 21 miljoonan ZEC:n ylärajaa. Siitä huolimatta haavoittuvuus heikensi luottamusta siihen, että jokainen Orchardissa yksityisesti liikkeellä oleva kolikko olisi luotu laillisesti.

Zcashin kehittäjät reagoivat asiaan muutamassa päivässä. Hätätilanteessa toteutettu soft fork rajoitti väliaikaisesti Orchardin toimintaa, minkä jälkeen kesäkuun alussa toteutettiin NU6.2-hard fork, joka korjasi piirin ja palautti toiminnallisuuden. Ironwoodista tuli pidemmän aikavälin ratkaisu sen sijaan, että verkko olisi jätetty riippuvaiseksi saman poolin korjatusta versiosta.

Ironwood luo uuden kirjanpitorajan

Ironwood ylläpitää erillistä setelien sitoumuspuuta, mitätöintijoukkoa, ketjun historiaa ja arvopoolia. Vanha Orchard-pooli ei voi luoda uusia ulostuloja tai käsitellä sisäisiä siirtoja, minkä vuoksi sen jäljellä olevat varat poistuvat protokollan julkisen kääntöportin kautta.

Tämä tarkistuspiste varmistaa, että Orchardista poistuva kokonaismäärä ei voi ylittää sinne laillisesti tuotua määrää. Mahdolliset vanhan haavoittuvuuden kautta luodut väärennetyt setelit jäisivät loukkuun, koska ne eivät voisi siirtyä Ironwoodiin rikkomatta julkisesti valvottua kirjanpitorajaa.

Tämän rakenteen ansiosta solmujen ylläpitäjät voivat tarkistaa Zcashin liikkeessä olevan tarjonnan tarkastelemalla saldoja Ironwoodissa, Saplingissa, Sproutissa sekä jäljellä olevassa, tarkastetussa Orchard-arvossa. Laillisten käyttäjien siirtyessä järjestelmästä Orchardin saldon pitäisi pienentyä, mikä luo yhä kapeamman ylärajan mahdollisille piilotetuille epäsäännöllisyyksille.

Orchardilla oli aktivointihetkellä tiettävästi noin 3,6–3,76 miljoonaa ZEC:tä, joiden arvo oli tuolloisilla hinnoilla noin 1,7–1,9 miljardia dollaria. Ironwood aloitti ilman saldoa, vaikka varhaiset seurantatiedot osoittivat, että kymmeniä tuhansia ZEC:iä siirtyi uuteen pooliin pian aktivoinnin jälkeen.

Muodollinen varmennus ja kvanttipalautus

Project Tachyon ja muut osallistujat sovelsivat muodollista verifiointia, riippumattomia auditointeja ja tekoälyavusteista analyysia Ironwoodin kriittisiin piireihin ja tukikirjastoihin. Työn tarkoituksena oli matemaattisesti sulkea pois ne rajoittamattomat salausoperaatiot, jotka aiheuttivat Orchardin haavoittuvuuden.

Ironwood ottaa myös käyttöön ZIP 2005 -standardin mukaiset kvanttipalautettavat setelit. Ominaisuus ei tee Zcashista tällä hetkellä kvanttilaskennan kestävää, mutta se luo palautusreitin, jonka avulla käyttäjät voivat saada varansa takaisin, jos tulevat läpimurrot vaarantavat pooliin sovellettavan salauksen.

Lompakkopalvelujen tarjoajien, pörssien ja solmujen ylläpitäjien on päivitettävä ohjelmistonsa tukemaan NU6.3:a. Zodl, Cake Wallet ja muut palvelut ovat julkaisseet tai suunnitelleet siirtymistyökaluja, kun taas infrastruktuurin ylläpitäjiä ohjattiin Zebra-pohjaiseen Z3-ohjelmistopinoon, koska vanhan zcashd-asiakasohjelman tuki päättyi.

ZEC laskee, mutta vuosituotto pysyy vakaana

ZEC:n kurssi oli aktivoinnin jälkeen lähellä 466 dollaria, laskua 4,8 % viimeisen 24 tunnin aikana, 14,1 % seitsemän päivän aikana ja 15,7 % 14 päivän aikana. Kryptovaluutta oli kuitenkin noussut 19,2 % 30 päivän aikana ja yli 1 000 % vuoden aikana, mikä korostaa eroa lyhytaikaisen myynnin ja sen pidemmän aikavälin nousun välillä.

Lasku painoi ZEC:n alle 500 dollarin, kun laajempi kryptovaluuttamarkkina heikkeni ennen Yhdysvaltain keskuspankin 29. heinäkuuta tehtävää rahapolitiikkapäätöstä. Kaupankäyntivolyymi pysyi lähellä 300 miljoonaa dollaria, mikä viittaa aktiiviseen asemien uudelleenjärjestelyyn eikä likviditeetin romahtamiseen.

Ironwood ei muuta Zcashin yksityisyysmallia tai enimmäistarjontaa. Sen välittömänä koetinkivenä on se, siirtävätkö lompakot, pörssit ja käyttäjät Orchard-saldot sujuvasti säilyttäen samalla yksityisyyden. Sen laajempi merkitys riippuu siitä, voivatko formaalit menetelmät ja julkinen turnstile-kirjanpito vahvistaa luottamusta yksityiseen digitaaliseen rahaan uhraamatta sitä salassapitoa, jota nämä järjestelmät on suunniteltu tarjoamaan.