Le cours du Zcash grimpe de 13 % en une semaine alors que le réseau se prépare à la mise à jour Ironwood

Cette mise à jour fait suite à une découverte effectuée le 29 mai. Le chercheur en sécurité Taylor Hornby, travaillant sous contrat pour Shielded Labs, a identifié une faille de sécurité dans le code de la courbe elliptique du pool protégé Orchard. Le bug se trouvait dans une partie de la crate halo2_gadgets chargée de la multiplication des points. Un prouveur pouvait substituer un point de base erroné tout en parvenant à faire accepter une preuve invalide par le circuit.

Cette faille était grave car, de par sa conception, Orchard masque l’expéditeur, le destinataire et le montant. Un billet contrefait créé au sein du pool aurait semblé identique à un vrai. Le bug était présent dans le code depuis la mise en service d’Orchard en mai 2022, dans le cadre de la mise à niveau NU5.

Correctif rapide, aucune perte confirmée

Les ingénieurs principaux de Zcash, notamment Daira-Emma Hopwood, Kris Nuttycombe et Jack Grigg, ont confirmé le problème quelques heures après le signalement de Hornby. Un soft fork a désactivé les nouvelles actions d’Orchard vers le 1er juin afin de limiter l’exposition. Un hard fork, NU6.2, a suivi le 3 juin avec une clé de vérification corrigée, rétablissant ainsi l’intégralité des fonctionnalités d’Orchard. Les transactions Orchard ont été suspendues pendant environ une journée pendant le déploiement. Les transferts « Transparent » et « Sapling » ont continué de fonctionner sans interruption. Le Zcash Open Development Lab et Shielded Labs affirment tous deux n’avoir trouvé aucune preuve que le bug ait jamais été exploité, et le système de comptabilité « turnstile » du réseau, qui suit les entrées et sorties de valeur de chaque pool, n’a montré aucun signe de création non autorisée de pièces.

Il existe toutefois un problème que les développeurs ne peuvent pas résoudre par un correctif. La confidentialité d’Orchard implique que personne ne peut prouver une négation. Aucune méthode cryptographique n’existe pour confirmer qu’aucune contrefaçon n’a jamais eu lieu, seulement qu’elle n’a probablement pas eu lieu.

Ironwood comble cette lacune

Annoncé le 6 juin, Ironwood apporte la solution à cette incertitude persistante. Disponible sous la référence NU6.3, il a été développé par ZODL en collaboration avec Tachyon, Valar Group, la Fondation Zcash et Shielded Labs.

Cette mise à jour ouvre un nouveau pool protégé Ironwood, construit sur le circuit Orchard corrigé, désormais étayé par une vérification formelle continue et des audits indépendants supplémentaires. Dans le même temps, l’ancien pool Orchard est scellé. Les portefeuilles bloqueront tout nouveau dépôt vers celui-ci, les transferts internes entre utilisateurs au sein du pool seront désactivés, et les fonds ne pourront sortir que par le « tourniquet » vers Ironwood ou une adresse transparente.

Cette mise hors service constitue la solution proprement dite. Une fois que l’ancien pool cesse d’accepter de nouvelles entrées et que la circulation interne s’arrête, tout billet contrefait théorique se retrouve isolé. Toute personne exploitant un nœud complet peut alors additionner les soldes des pools actifs et confirmer que l’offre totale correspond à ce qu’autorise le protocole, sans attendre les garanties des développeurs ni une migration complète.

Ironwood intègre également ZIP 2005, un ensemble de modifications du format des billets destinées à faciliter la récupération dans un futur scénario d’informatique quantique. Cela ne rend pas Zcash quantique-sécurisé dès aujourd’hui, mais cela pose les bases d’une transition plus fluide à l’avenir.

Calendrier et mesures à prendre par les utilisateurs

L’activation d’Ironwood sur le testnet a eu lieu vers les 3 et 4 juillet. Zebra, le client Rust maintenu par la Fondation Zcash, et l’implémentation indépendante de Valar Group exécutent tous deux des versions candidates (release candidates) basées sur cette mise à jour.

L’activation sur le réseau principal est prévue vers le 21 juillet, en lien avec un bloc marquant la fin du support de zcashd. Les développeurs indiquent que la signalisation du hashrate semble prête et que le temps passé sur le testnet offre aux portefeuilles une marge de manœuvre suffisante ; un report n’est donc pas envisagé pour l’instant.

Les opérateurs de nœuds utilisant d’anciennes versions de zcashd devront passer à Zebra ou à un client mis à jour avant cette date. Les portefeuilles devraient inviter les utilisateurs à transférer leurs fonds protégés hors de l’ancien pool Orchard avec un minimum de complications, souvent en une seule validation.

Réaction du marché

Le cours du ZEC est révélateur de l’évolution observée au cours des six dernières semaines. Le token a chuté de plus de 50 %, passant d’environ 630 $ à une fourchette comprise entre 250 et 300 $ dès que la vulnérabilité a été rendue publique, avant de rebondir fortement une fois que le correctif et le plan Ironwood ont été mis en place.

Au 4 juillet, le ZEC s’échangeait à 462,33 $, en hausse de 13,3 % au cours des sept derniers jours, malgré une séance stable sur 24 heures. À plus long terme, la cryptomonnaie affiche une hausse de plus de 1 000 % sur l’année écoulée, une période qui inclut à la fois une montée vers un plus haut sur 52 semaines proche de 744 dollars en novembre 2025 et la crise liée à Orchard fin mai.

L'investisseur Chamath Palihapitiya a publiquement qualifié le modèle de vérification de l'offre d'Ironwood d'étape significative pour la cryptomonnaie, attirant ainsi l'attention du grand public sur ce qui n'était au départ qu'une correction de bug.

Pour l’instant, il reste à coordonner les efforts. Les résultats officiels de la vérification doivent être communiqués avant le lancement sur le réseau principal, et les fournisseurs de portefeuilles, de plateformes d’échange et d’infrastructures doivent encore mettre en place la prise en charge mise à jour au cours des deux semaines et demie à venir.