Harga Zcash Naik 13% dalam Seminggu Seiring Persiapan Jaringan untuk Pembaruan Ironwood

Pembaruan ini berawal dari penemuan pada 29 Mei. Peneliti keamanan Taylor Hornby, yang bekerja di bawah kontrak untuk Shielded Labs, menemukan celah keamanan di dalam kode kurva eliptik kolam terlindung Orchard. Bug tersebut terdapat di bagian dari crate halo2_gadgets yang menangani perkalian titik. Seorang pembuktian dapat memasukkan titik dasar yang salah dan tetap membuat sirkuit tersebut menerima bukti yang tidak valid.

Kelemahan tersebut menjadi masalah karena Orchard secara sengaja menyembunyikan pengirim, penerima, dan jumlah. Catatan palsu yang dibuat di dalam pool akan terlihat identik dengan yang asli. Bug tersebut telah ada dalam kode sejak Orchard diluncurkan pada Mei 2022 sebagai bagian dari pembaruan NU5.

Patch Cepat, Tidak Ada Kerugian yang Terkonfirmasi

Para insinyur inti Zcash, termasuk Daira-Emma Hopwood, Kris Nuttycombe, dan Jack Grigg, mengonfirmasi masalah tersebut dalam hitungan jam setelah laporan Hornby. Sebuah soft fork menonaktifkan aksi-aksi Orchard baru sekitar tanggal 1 Juni untuk membatasi paparan risiko. Sebuah hard fork, NU6.2, menyusul pada 3 Juni dengan kunci verifikasi yang telah diperbaiki, sehingga memulihkan fungsionalitas penuh Orchard.

Transaksi Orchard dihentikan sementara selama kurang lebih satu hari selama proses peluncuran tersebut. Transfer Transparent dan Sapling tetap berjalan sepanjang waktu. Zcash Open Development Lab dan Shielded Labs sama-sama menyatakan bahwa mereka tidak menemukan bukti bahwa bug tersebut pernah dieksploitasi, dan sistem akuntansi turnstile jaringan, yang melacak nilai yang masuk dan keluar dari setiap pool, tidak menunjukkan tanda-tanda pencetakan yang tidak sah.

Ada satu kendala yang tidak dapat diatasi oleh para pengembang. Privasi Orchard berarti tidak ada yang dapat membuktikan bahwa sesuatu tidak terjadi. Tidak ada metode kriptografi yang dapat memastikan bahwa pemalsuan tidak pernah terjadi, hanya bahwa kemungkinan besar hal itu tidak terjadi.

Ironwood Menutup Celah

Diumumkan pada 6 Juni, Ironwood adalah solusi untuk ketidakpastian yang tersisa tersebut. Ironwood dirilis sebagai NU6.3 dan dikembangkan oleh ZODL bersama Tachyon, Valar Group, Zcash Foundation, dan Shielded Labs.

Pembaruan ini membuka kolam terlindung Ironwood baru yang dibangun di atas sirkuit Orchard yang telah diperbaiki, kini didukung oleh verifikasi formal berkelanjutan dan audit independen tambahan. Pada saat yang sama, kolam Orchard lama akan disegel. Dompet akan memblokir setoran baru ke dalamnya, transfer internal antar pengguna di dalam kolam dinonaktifkan, dan dana hanya dapat keluar melalui pintu putar menuju Ironwood atau alamat transparan.

Penutupan tersebut merupakan solusi sebenarnya. Begitu pool lama berhenti menerima nilai baru dan berhenti beredar secara internal, setiap catatan palsu teoretis akan terkurung. Siapa pun yang menjalankan node penuh kemudian dapat menjumlahkan saldo di seluruh pool aktif dan memastikan total pasokan sesuai dengan yang diizinkan protokol, tanpa harus menunggu jaminan dari pengembang atau migrasi penuh.

Ironwood juga mendukung ZIP 2005, serangkaian perubahan format catatan yang dimaksudkan untuk mendukung pemulihan dalam skenario komputasi kuantum di masa depan. Hal ini tidak membuat Zcash aman dari serangan kuantum saat ini, tetapi meletakkan dasar untuk transisi yang lebih mulus di kemudian hari.

Jadwal dan Apa yang Perlu Dilakukan Pengguna

Aktivasi testnet untuk Ironwood berlangsung sekitar tanggal 3 dan 4 Juli. Zebra, klien Rust yang dikelola oleh Zcash Foundation, dan implementasi independen dari Valar Group, keduanya menjalankan kandidat rilis (release candidates) terhadapnya.

Aktivasi mainnet ditargetkan sekitar tanggal 21 Juli, terkait dengan blok akhir dukungan zcashd. Para pengembang menyatakan bahwa sinyal hashrate tampaknya sudah siap, dan waktu uji coba yang telah berlalu memberikan ruang gerak yang cukup bagi dompet, sehingga penundaan saat ini tidak menjadi pertimbangan.

Operator node yang menggunakan zcashd versi lama perlu beralih ke Zebra atau klien yang telah diperbarui sebelum tanggal tersebut. Dompet diperkirakan akan meminta pengguna untuk memindahkan dana yang dilindungi dari pool Orchard lama dengan proses yang sangat mudah, biasanya hanya dengan satu persetujuan.

Respon Pasar

Harga ZEC mencerminkan kisahnya sendiri selama enam minggu terakhir. Token ini anjlok lebih dari 50% dari sekitar $630 ke kisaran $250 hingga $300 setelah kerentanan tersebut terungkap ke publik, lalu pulih tajam setelah patch dan rencana Ironwood diterapkan.

Per 4 Juli, ZEC diperdagangkan di level $462,33, naik 13,3% selama tujuh hari terakhir, meskipun dalam sesi 24 jam terakhir harganya relatif stabil. Jika dilihat secara lebih luas, koin ini telah naik lebih dari 1.000% selama setahun terakhir, periode yang mencakup lonjakan ke level tertinggi 52 minggu di dekat $744 pada November 2025 serta kekhawatiran terkait Orchard pada akhir Mei.

Investor Chamath Palihapitiya secara terbuka menyoroti model verifikasi pasokan Ironwood sebagai langkah penting bagi koin ini, sehingga menarik perhatian publik terhadap apa yang awalnya hanya berupa perbaikan bug.

Untuk saat ini, pekerjaan yang tersisa adalah koordinasi. Hasil verifikasi resmi harus diserahkan sebelum peluncuran mainnet, dan penyedia dompet, bursa, serta infrastruktur masih perlu merilis dukungan yang diperbarui dalam dua setengah minggu ke depan.