Zcashin hinta nousee 13 % viikossa, kun verkko valmistautuu Ironwood-päivitykseen

Päivityksen taustalla on 29. toukokuuta tehty havainto. Shielded Labsin alihankkijana työskentelevä tietoturvatutkija Taylor Hornby löysi Orchard-suojatun poolin elliptisen käyrän koodista turvallisuuspuutteen. Virhe sijaitsi halo2_gadgets-koodikokonaisuudessa, joka käsittelee pisteiden kertolaskua. Todistaja saattoi vaihtaa väärän peruspisteen ja saada silti piirin hyväksymään virheellisen todistuksen.

Tämä virhe oli merkittävä, koska Orchard piilottaa lähettäjän, vastaanottajan ja summan suunnittelunsa mukaisesti. Poolin sisällä luotu väärennetty seteli näyttäisi identtiseltä aidon kanssa. Virhe oli ollut koodissa siitä lähtien, kun Orchard otettiin käyttöön toukokuussa 2022 osana NU5-päivitystä.

Nopea korjaus, ei vahvistettuja menetyksiä

Zcashin ydinkehittäjät, mukaan lukien Daira-Emma Hopwood, Kris Nuttycombe ja Jack Grigg, vahvistivat ongelman muutaman tunnin kuluessa Hornbyn ilmoituksesta. Soft fork poisti uudet Orchard-toiminnot käytöstä noin 1. kesäkuuta riskien rajoittamiseksi. Hard fork, NU6.2, seurasi 3. kesäkuuta korjatulla varmennusavaimella, mikä palautti Orchardin täyden toiminnallisuuden.

Orchard-transaktiot keskeytettiin noin päiväksi päivityksen aikana. Transparent- ja Sapling-siirrot jatkuivat koko ajan. Sekä Zcash Open Development Lab että Shielded Labs ilmoittavat, etteivät ne löytäneet todisteita siitä, että virhettä olisi koskaan hyödynnetty, eikä verkon turnstile-kirjanpito, joka seuraa kuhunkin pooliin saapuvia ja sieltä lähteviä arvoja, osoittanut merkkejä luvattomasta kolikoiden lyömisestä.

On kuitenkin yksi ongelma, jota kehittäjät eivät voi korjata. Orchardin yksityisyys tarkoittaa, että kukaan ei voi todistaa, ettei mitään ole tapahtunut. Ei ole olemassa kryptografista menetelmää, jolla voitaisiin vahvistaa, ettei väärentämistä ole koskaan tapahtunut, vaan ainoastaan se, että sitä todennäköisesti ei ole tapahtunut.

Ironwood täyttää aukon

6. kesäkuuta julkistettu Ironwood on ratkaisu tähän jäljellä olevaan epävarmuuteen. Se toimitetaan versionumerolla NU6.3, ja sen on kehittänyt ZODL yhdessä Tachyonin, Valar Groupin, Zcash-säätiön ja Shielded Labsin kanssa.

Päivitys avaa uuden Ironwood-suojatun poolin, joka on rakennettu korjatun Orchard-piirin päälle ja jota tukee nyt jatkuva muodollinen varmennus sekä uudet riippumattomat tarkastukset. Samalla vanha Orchard-pool suljetaan. Lompakot estävät uudet talletukset siihen, sisäiset siirrot poolin käyttäjien välillä poistetaan käytöstä, ja varat voivat poistua vain kääntöportin kautta kohti Ironwoodia tai läpinäkyvää osoitetta.

Tämä sulkeminen on varsinainen korjaus. Kun vanha pool lakkaa ottamasta vastaan uutta arvoa ja lopettaa sisäisen kierron, kaikki teoreettiset väärennökset jäävät loukkuun. Kuka tahansa täyssolmua ylläpitävä voi sitten laskea yhteen aktiivisten poolien saldot ja vahvistaa, että kokonaistarjonta vastaa protokollan sallimaa määrää, ilman että tarvitsee odottaa kehittäjien vakuutuksia tai täydellistä siirtymistä.

Ironwood sisältää myös ZIP 2005:n, joukon setelimuodon muutoksia, joiden tarkoituksena on tukea palautumista tulevassa kvanttitietokoneiden skenaariossa. Se ei tee Zcashista kvanttiturvallista tällä hetkellä, mutta se luo pohjan sujuvammalle siirtymälle myöhemmin.

Aikataulu ja käyttäjien toimet

Ironwoodin testverkon aktivointi tapahtui 3.–4. heinäkuuta. Zcash-säätiön ylläpitämä Rust-asiakasohjelma Zebra sekä Valar Groupin itsenäinen toteutus käyttävät molemmat sitä varten julkaisukandidaatteja.

Mainnetin aktivointi on suunniteltu tapahtuvaksi noin 21. heinäkuuta, ja se on sidottu zcashd:n tuen päättymislohkoon. Kehittäjien mukaan hashrate-signalointi näyttää olevan valmiina, ja nykyinen testnet-aika antaa lompakoille riittävästi liikkumavaraa, joten viivästystä ei tällä hetkellä ole suunnitteilla.

Vanhempia zcashd-versioita käyttävien solmujen ylläpitäjien on siirryttävä Zebran tai päivitetyn asiakasohjelman käyttöön ennen kyseistä päivämäärää. Lompakoiden odotetaan kehottavan käyttäjiä siirtämään suojatut varat pois vanhasta Orchard-poolista mahdollisimman sujuvasti, usein yhdellä hyväksynnällä.

Markkinoiden reaktio

ZEC:n hinta kertoo oman tarinansa viimeisten kuuden viikon ajalta. Tokenin arvo laski yli 50 % noin 630 dollarista 250–300 dollarin välille, kun haavoittuvuus tuli julki, mutta nousi jyrkästi takaisin, kun korjaus ja Ironwood-suunnitelma otettiin käyttöön.

4. heinäkuuta ZEC:n kurssi oli 462,33 dollaria, mikä on 13,3 %:n nousu viimeisen seitsemän päivän aikana, vaikka viimeisen 24 tunnin aikana kurssi pysyi vakaana. Pidemmällä aikavälillä katsottuna kolikon arvo on noussut yli 1 000 % viimeisen vuoden aikana, jaksolla, joka sisältää sekä nousun 52 viikon korkeimmalle tasolle, lähes 744 dollariin marraskuussa 2025, että Orchard-pelon toukokuun lopulla.

Sijoittaja Chamath Palihapitiya on julkisesti korostanut, että Ironwoodin tarjonnan varmennusmalli on merkittävä askel kolikon kannalta, mikä on tuonut ulkopuolista huomiota asiaan, joka alkoi pelkkänä virheenkorjauksena.

Toistaiseksi jäljellä on vielä koordinointityö. Viralliset varmennustulokset on määrä julkaista ennen pääverkon käyttöönottoa, ja lompakko-, pörssi- ja infrastruktuuripalvelujen tarjoajien on vielä toimitettava päivitetyt tuet seuraavien kahden ja puolen viikon aikana.