מחיר Zcash מזנק ב-13% בשבוע בעוד הרשת מתכוננת לשדרוג Ironwood

השדרוג נובע מגילוי ב-29 במאי. חוקר האבטחה טיילור הורנבי, שעבד בחוזה עבור Shielded Labs, מצא כשל תקינות (soundness flaw) בתוך קוד העקומה האליפטית של מאגר Orchard הממוסך. הבאג היה בחלק מתוך crate בשם halo2_gadgets שמטפל בכפל נקודות (point multiplication). מוכיח (prover) יכול היה להחליף נקודת בסיס שגויה ועדיין לגרום למעגל לקבל הוכחה לא תקפה.

הכשל הזה היה משמעותי משום ש-Orchard מסתיר את השולח, הנמען והסכום כברירת מחדל. פתק מזויף (note) שנוצר בתוך המאגר היה נראה זהה לחלוטין לפתק אמיתי. הבאג ישב בקוד מאז ש-Orchard עלה לאוויר במאי 2022 כחלק משדרוג NU5.

תיקון מהיר, ללא הפסדים מאומתים

מהנדסי הליבה של Zcash, בהם Daira-Emma Hopwood, Kris Nuttycombe ו-Jack Grigg, אימתו את הבעיה בתוך שעות ספורות מדיווחו של הורנבי. סופט פורק השבית פעולות Orchard חדשות סביב 1 ביוני כדי לצמצם חשיפה. הארד פורק, NU6.2, הגיע ב-3 ביוני עם מפתח אימות מתוקן (verifying key), והשיב את מלוא תפקוד Orchard.

עסקאות Orchard הושהו למשך בערך יום במהלך הפריסה. העברות Transparent ו-Sapling המשיכו לפעול לכל אורך הזמן. גם Zcash Open Development Lab וגם Shielded Labs אומרים שלא מצאו ראיות לכך שהבאג נוצל אי פעם, וחשבונאות ה-turnstile של הרשת, שעוקבת אחר ערך שנכנס ויוצא מכל מאגר, לא הראתה סימנים להטבעה לא מורשית.

יש כאן מלכוד שמפתחים לא יכולים לתקן באמצעות תיקון. פרטיות Orchard פירושה שאף אחד לא יכול להוכיח שלילה. אין שיטה קריפטוגרפית לאשר שזיוף מעולם לא התרחש, אלא רק שסביר שהוא לא התרחש.

Ironwood סוגר את הפער

Ironwood, שהוכרז ב-6 ביוני, הוא התיקון לאי-הוודאות שנותרה. הוא מופץ כ-NU6.3 ונבנה על ידי ZODL יחד עם Tachyon, Valar Group, קרן Zcash ו-Shielded Labs.

השדרוג פותח מאגר ממוסך חדש בשם Ironwood הבנוי על מעגל Orchard שתוקן, וכעת מגובה באימות פורמלי מתמשך ובביקורות עצמאיות נוספות. במקביל, מאגר Orchard הישן נאטם. ארנקים יחסמו הפקדות חדשות אליו, העברות פנימיות בין משתמשים בתוך המאגר יושבתו, והכספים יוכלו לצאת רק דרך ה-turnstile לעבר Ironwood או כתובת Transparent.

האיטום הזה הוא התיקון בפועל. ברגע שהמאגר הישן מפסיק לקבל ערך חדש ומפסיק מחזור פנימי, כל פתק מזויף תיאורטי ננעל בתוך המערכת. כל מי שמריץ צומת מלא יכול אז לסכם יתרות בכל המאגרים הפעילים ולאשר שסך ההיצע תואם את מה שהפרוטוקול מאפשר, בלי להמתין להבטחות מפתחים או למיגרציה מלאה.

Ironwood כולל גם את ZIP 2005, אוסף של שינויי פורמט לפתק שנועדו לתמוך בשחזור בתרחיש עתידי של מחשוב קוונטי. הוא לא הופך את Zcash לעמידה בפני קוונטום היום, אבל הוא מניח את התשתית למעבר חלק יותר בהמשך.

ציר הזמן ומה המשתמשים צריכים לעשות

הפעלת טסטנט עבור Ironwood התרחשה סביב 3 ו-4 ביולי. Zebra, הלקוח ב-Rust המתוחזק על ידי קרן Zcash, והמימוש העצמאי של Valar Group, שניהם מריצים גרסאות מועמדות (release candidates) מולו.

הפעלת המייננט מכוונת לסביב 21 ביולי, בקשר לבלוק סיום התמיכה של zcashd. המפתחים אומרים שסיגנלינג מצד ה-hashrate נראה מוכן, והזמן הקיים בטסטנט נותן לארנקים מספיק מרווח פעולה, כך שעיכוב אינו על הפרק כרגע.

מפעילי צמתים על גרסאות zcashd ישנות יצטרכו לעבור ל-Zebra או ללקוח מעודכן לפני התאריך הזה. מצופה שארנקים יבקשו מהמשתמשים לבצע מיגרציה של כספים ממוסכים אל מחוץ למאגר Orchard הישן עם חיכוך מינימלי, לעיתים קרובות באישור יחיד.

תגובת השוק

מחיר ZEC מספר את הסיפור שלו על ששת השבועות האחרונים. האסימון צנח ביותר מ-50% מכ-$630 בערך לטווח של $250 עד $300 לאחר שהפגיעות הפכה לפומבית, ואז התאושש בחדות לאחר שהתיקון ותוכנית Ironwood הושקו.

נכון ל-4 ביולי, ZEC נסחרת ב-$462.33, עלייה של 13.3% בשבעת הימים האחרונים, גם לאחר סשן שטוח של 24 שעות. במבט רחב יותר, המטבע עלה ביותר מ-1,000% בשנה האחרונה, תקופה שכוללת גם ריצה לשיא של 52 שבועות סמוך ל-$744 בנובמבר 2025 וגם את בהלת Orchard בסוף מאי.

המשקיע צ’מאת’ פאליהפיטיה ציין בפומבי את מודל אימות ההיצע של Ironwood כצעד משמעותי עבור המטבע, והוסיף תשומת לב חיצונית למה שהתחיל כתיקון באג.

לעת עתה, העבודה שנותרה היא תיאום. תוצאות האימות הפורמלי צפויות לפני המייננט, וספקי ארנקים, בורסות ותשתיות עדיין צריכים לשחרר תמיכה מעודכנת בתוך השבועיים וחצי הקרובים.