नेटवर्क आयरनवुड अपग्रेड की तैयारी के बीच ज़कैश की कीमत एक सप्ताह में 13% बढ़ी।

यह अपग्रेड 29 मई की एक खोज से जुड़ा है। शील्डड लैब्स के लिए अनुबंध के तहत काम कर रहे सुरक्षा शोधकर्ता टेलर हॉर्नबी ने ऑर्चर्ड शील्डड पूल के एलिप्टिक कर्व कोड के अंदर एक साउंडनेस खामी (soundness flaw) पाई। यह बग halo2_gadgets क्रेट के एक हिस्से में था जो पॉइंट मल्टीप्लिकेशन को संभालता है। एक प्रूवर गलत बेस पॉइंट डाल सकता था और फिर भी सर्किट से एक अमान्य प्रूफ स्वीकार करवा सकता था।

यह खामी इसलिए मायने रखती थी क्योंकि ऑर्चर्ड डिज़ाइन के अनुसार प्रेषक, प्राप्तकर्ता और राशि को छिपाता है। पूल के अंदर बनाया गया एक नकली नोट असली नोट जैसा ही दिखेगा। यह बग मई 2022 में NU5 अपग्रेड के हिस्से के रूप में ऑर्चर्ड के लाइव होने के बाद से कोड में मौजूद था।

त्वरित पैच, कोई पुष्ट हानि नहीं

ज़कैश के मुख्य इंजीनियरों, जिनमें डेरा-एम्मा हॉपवुड, क्रिस नट्टीकॉम्ब और जैक ग्रिग शामिल हैं, ने हॉर्नबी की रिपोर्ट के कुछ ही घंटों के भीतर इस समस्या की पुष्टि कर दी। एक्सपोजर को सीमित करने के लिए लगभग 1 जून को एक सॉफ्ट फोर्क ने नए ऑर्चर्ड एक्शन को अक्षम कर दिया। 3 जून को एक हार्ड फोर्क, NU6.2, एक सुधारी गई सत्यापन कुंजी के साथ किया गया, जिससे ऑर्चर्ड की पूरी कार्यक्षमता बहाल हो गई।

रोलआउट के दौरान ऑर्चर्ड लेनदेन लगभग एक दिन के लिए रुके रहे। ट्रांसपेरेंट और सैपलिंग ट्रांसफर पूरे समय चलते रहे। ज़कैश ओपन डेवलपमेंट लैब और शील्डेड लैब दोनों का कहना है कि उन्हें कोई सबूत नहीं मिला कि बग का कभी फायदा उठाया गया हो, और नेटवर्क के टर्नस्टाइल अकाउंटिंग, जो प्रत्येक पूल में प्रवेश करने और बाहर निकलने वाले मूल्य को ट्रैक करता है, ने अनधिकृत मिंटिंग के कोई संकेत नहीं दिखाए।

एक कमी है जिसे डेवलपर्स ठीक नहीं कर सकते। ऑर्चर्ड की गोपनीयता का मतलब है कि कोई भी नकारात्मक बात को साबित नहीं कर सकता। यह पुष्टि करने के लिए कोई क्रिप्टोग्राफिक विधि मौजूद नहीं है कि जालसाजी कभी हुई ही नहीं, केवल यह कि शायद हुई नहीं।

आयरनवुड अंतर को पाटता है

6 जून को घोषित, आयरनवुड उस शेष अनिश्चितता का समाधान है। यह NU6.3 के रूप में आता है और इसे ZODL ने टैक्सॉन, वेलर ग्रुप, ज़कैश फाउंडेशन और शील्डेड लैब्स के साथ मिलकर बनाया है।

यह अपग्रेड पैच किए गए ऑर्चर्ड सर्किट पर निर्मित एक नया आयरनवुड शील्डेड पूल खोलता है, जो अब चल रही औपचारिक सत्यापन और अतिरिक्त स्वतंत्र ऑडिट द्वारा समर्थित है। साथ ही, पुराना ऑर्चर्ड पूल सील हो जाएगा। वॉलेट्स इसमें नई जमा राशि को ब्लॉक कर देंगे, पूल के अंदर उपयोगकर्ताओं के बीच आंतरिक हस्तांतरण अक्षम हो जाएंगे, और फंड केवल टर्नस्टाइल के माध्यम से आयरनवुड या एक पारदर्शी पते की ओर जा सकते हैं।

वही सीलिंग असली सुधार है। एक बार जब पुराना पूल नई वैल्यू लेना बंद कर देगा और आंतरिक रूप से परिसंचरण बंद कर देगा, तो कोई भी सैद्धांतिक नकली नोट घिर जाएंगे। कोई भी व्यक्ति जो फुल नोड चला रहा है, वह सक्रिय पूलों में बैलेंस जोड़ सकता है और यह पुष्टि कर सकता है कि कुल आपूर्ति उस संख्या से मेल खाती है जो प्रोटोकॉल अनुमति देता है, इसके लिए डेवलपर की गारंटी या पूर्ण माइग्रेशन का इंतजार किए बिना।

आयरनवुड में ZIP 2005 भी शामिल है, जो नोट प्रारूप में बदलावों का एक सेट है और इसका उद्देश्य भविष्य के क्वांटम कंप्यूटिंग परिदृश्य में रिकवरी में सहायता करना है। यह आज ज़कैश को क्वांटम-सुरक्षित नहीं बनाता है, लेकिन यह बाद में एक सुगम संक्रमण के लिए आधार तैयार करता है।

समयरेखा और उपयोगकर्ताओं को क्या करने की आवश्यकता है

आयरनवुड के लिए टेस्टनेट सक्रियण लगभग 3 और 4 जुलाई को हुआ। ज़ेब्रा, जो कि ज़कैश फाउंडेशन द्वारा बनाए गए रस्ट क्लाइंट है, और वेलर ग्रुप का स्वतंत्र कार्यान्वयन, दोनों ही इसके खिलाफ रिलीज़ उम्मीदवार चला रहे हैं।

मेननेट सक्रियण लगभग 21 जुलाई के लिए निर्धारित है, जो zcashd के समर्थन समाप्ति ब्लॉक से जुड़ा है। डेवलपर्स का कहना है कि हैशरेट सिग्नलिंग तैयार दिख रही है, और मौजूदा टेस्टनेट का समय वॉलेट्स को पर्याप्त समय देता है, इसलिए वर्तमान में कोई देरी प्रस्तावित नहीं है।

पुराने zcashd बिल्ड्स पर नोड ऑपरेटरों को उस तारीख से पहले ज़ेब्रा या एक अपडेटेड क्लाइंट पर स्विच करना होगा। वॉलेट्स से उम्मीद है कि वे उपयोगकर्ताओं को पुराने ऑर्चर्ड पूल से शील्ड किए गए फंड को न्यूनतम बाधा के साथ, अक्सर एक ही अप्रूवल के साथ, माइग्रेट करने के लिए प्रेरित करेंगे।

बाज़ार की प्रतिक्रिया

पिछले छह हफ्तों में ZEC की कीमत अपनी कहानी खुद बयां करती है। एक बार जब यह कमजोरी सार्वजनिक हो गई, तो यह टोकन लगभग $630 से गिरकर $250 से $300 की सीमा तक 50% से अधिक नीचे आ गया, फिर पैच और आयरनवुड योजना के आने के बाद यह तेजी से उछल गया।

4 जुलाई तक, ZEC का मूल्य $462.33 है, जो पिछले सात दिनों में 13.3% की वृद्धि है, एक स्थिर 24-घंटे के सत्र के बाद भी। कुल मिलाकर देखें तो, पिछले एक साल में यह कॉइन 1,000% से अधिक बढ़ गया है, इस अवधि में नवंबर 2025 में लगभग $744 के 52-सप्ताह के उच्चतम स्तर तक पहुंचना और मई के अंत में 'ऑर्चर्ड' का डर, दोनों शामिल हैं।

निवेशक चमाथ पलिहापिटिया ने सार्वजनिक रूप से आयरनवुड के सप्लाई वेरिफिकेशन मॉडल को सिक्के के लिए एक सार्थक कदम के रूप में बताया है, जिससे एक बग फिक्स के रूप में शुरू हुई इस प्रक्रिया पर बाहरी ध्यान आकर्षित हुआ है।

फिलहाल, बाकी काम समन्वय का है। मेननेट से पहले औपचारिक सत्यापन परिणाम आने हैं, और वॉलेट, एक्सचेंज, और बुनियादी ढांचे के प्रदाताओं को अगले ढाई हफ्तों में अपडेटेड सपोर्ट जारी करना होगा।