A Zcash ára egy hét alatt 13%-kal emelkedett, miközben a hálózat az Ironwood frissítésre készül

A frissítés egy május 29-i felfedezésre vezethető vissza. Taylor Hornby biztonsági kutató, aki a Shielded Labs megbízásából dolgozott, hibát talált az Orchard védett pool elliptikus görbe kódjában. A hiba a halo2_gadgets crate egy olyan részében volt, amely a pontszorzást kezeli. Egy bizonyító beilleszthetett volna egy helytelen alappontot, és a rendszer mégis elfogadta volna az érvénytelen bizonyítást.

Ez a hiba azért volt jelentős, mert az Orchard tervezésénél fogva elrejti a feladót, a címzettet és az összeget. A poolon belül létrehozott hamis bankjegy megkülönböztethetetlen lenne az igazitól. A hiba az Orchard 2022. májusi, az NU5 frissítés részeként történt élesítésétől kezdve ott volt a kódban.

Gyors javítás, nincs megerősített veszteség

A Zcash vezető mérnökei, köztük Daira-Emma Hopwood, Kris Nuttycombe és Jack Grigg, Hornby jelentését követően néhány órán belül megerősítették a problémát. Június 1. körül egy soft fork letiltotta az új Orchard-műveleteket a kockázat csökkentése érdekében. Ezt követte június 3-án a NU6.2 nevű hard fork, amely a kijavított ellenőrző kulccsal visszaállította az Orchard teljes funkcionalitását.

A bevezetés ideje alatt az Orchard-tranzakciók körülbelül egy napra szüneteltek. A Transparent és a Sapling átutalások végig zavartalanul működtek. A Zcash Open Development Lab és a Shielded Labs egyaránt kijelentette, hogy nem találtak bizonyítékot arra, hogy a hibát valaha is kihasználták volna, és a hálózat forgókapu-elszámolási rendszere, amely nyomon követi az egyes poolokba beérkező és onnan kimenő értékeket, nem mutatott jelet jogosulatlan pénzverésre.

Van azonban egy bökkenő, amelyet a fejlesztők nem tudnak kijavítani. Az Orchard adatvédelmi jellege miatt senki sem tudja bizonyítani a negatívumot. Nincs olyan kriptográfiai módszer, amely megerősítené, hogy hamisítás soha nem történt, csupán azt, hogy valószínűleg nem történt.

Az Ironwood megszünteti a hiányosságot

A június 6-án bejelentett Ironwood megoldást kínál erre a fennmaradó bizonytalanságra. NU6.3 néven kerül forgalomba, és a ZODL fejlesztette ki a Tachyon, a Valar Group, a Zcash Alapítvány és a Shielded Labs közreműködésével.

A frissítés megnyit egy új, Ironwood nevű, védett poolt, amely a javított Orchard áramkörre épül, és amelyet most már folyamatos formális ellenőrzés és további független auditok is alátámasztanak. Ugyanakkor a régi Orchard-poolt lezárják. A pénztárcák blokkolják az oda irányuló új befizetéseket, a poolon belüli felhasználók közötti belső átutalások le lesznek tiltva, és a pénzeszközök csak a forgókapun keresztül juthatnak ki az Ironwood felé vagy egy átlátható címre.

Ez a lezárás jelenti a tényleges javítást. Amint a régi pool nem fogad be új értéket és leáll a belső forgalom, az esetleges elméleti hamis bankjegyek bezáródnak. Bármely teljes csomópontot üzemeltető felhasználó ezután összeadhatja az aktív poolok egyenlegeit, és megerősítheti, hogy a teljes kínálat összhangban van a protokoll által megengedett értékkel, anélkül, hogy fejlesztői biztosítékokra vagy teljes áttérésre kellene várnia.

Az Ironwood magában hordozza a ZIP 2005-öt is, egy bankjegyformátum-módosításcsomagot, amelynek célja a jövőbeli kvantumszámítási forgatókönyvben történő helyreállítás támogatása. Ez ma még nem teszi a Zcash-t kvantumbiztossá, de megalapozza a későbbi zökkenőmentesebb átállást.

Ütemterv és a felhasználók teendői

Az Ironwood tesztnet-aktiválása július 3. és 4. körül történt. A Zcash Alapítvány által karbantartott Rust-kliens, a Zebra, valamint a Valar Group független implementációja egyaránt futtatja a kiadásra jelölt verziókat a tesztneten.

A mainnet aktiválását július 21. környékére tervezik, a zcashd támogatásának lejártát jelző blokkhoz kötve. A fejlesztők szerint a hashrate-jelzés készen áll, és a jelenlegi tesztnet-idő elegendő mozgásteret biztosít a pénztárcáknak, így jelenleg nem áll napirenden a késleltetés.

A régebbi zcashd-verziókat futtató csomópont-üzemeltetőknek ezen időpont előtt át kell állniuk a Zebra-ra vagy egy frissített kliensre. A pénztárcák várhatóan felszólítják a felhasználókat, hogy a lefedett pénzeszközöket a régi Orchard-poolból minimális erőfeszítéssel – gyakran egyetlen jóváhagyással – helyezzék át.

A piac reakciója

A ZEC ára önmagáért beszél az elmúlt hat hétben. A token több mint 50%-kal esett vissza a körülbelül 630 dollárról a 250–300 dolláros tartományba, miután a sebezhetőség nyilvánosságra került, majd meredeken visszapattant, miután a javítás és az Ironwood-terv életbe lépett.

Július 4-én a ZEC 462,33 dolláron kereskedett, ami 13,3%-os emelkedést jelent az elmúlt hét napban, még egy változatlan 24 órás kereskedési szakasz után is. Ha tágabb perspektívából nézzük, az érme az elmúlt évben több mint 1000%-kal emelkedett, egy olyan időszakban, amely magában foglalja mind a 2025. novemberi, 744 dollár közeli 52 hetes csúcsra való emelkedést, mind a május végi Orchard-riadalmat.

Chamath Palihapitiya befektető nyilvánosan kiemelte, hogy az Ironwood kínálat-ellenőrzési modellje jelentős lépés az érme számára, ezzel külső figyelmet irányítva arra, ami eredetileg egy hibajavításként indult.

Jelenleg a koordináció a legfontosabb feladat. A hivatalos ellenőrzési eredményeket a mainnet elindulása előtt kell közzétenni, a pénztárca-, tőzsde- és infrastruktúra-szolgáltatóknak pedig még a következő két és fél hétben el kell készíteniük a frissített támogatást.