Ironwood Resmi Diluncurkan Saat Zcash Mengunci Jaringan Orchard dan Memaksa Migrasi Senilai $1,8 Miliar

Pembaruan NU6.3 diluncurkan pada 28 Juli di ketinggian blok 3.428.143, memperkenalkan kolam terlindung Ironwood yang terpisah, format transaksi baru, dan titik pemeriksaan akuntansi wajib untuk dana yang keluar dari Orchard. Pembayaran terlindung yang baru kini diarahkan ke Ironwood, sementara Orchard telah dibatasi hanya untuk penarikan.

Perubahan ini dilakukan menyusul penemuan kelemahan kriptografi kritis yang telah ada di dalam Orchard sejak kolam tersebut diluncurkan pada Mei 2022. Peneliti keamanan independen Taylor Hornby menemukan kelemahan tersebut pada 29 Mei selama audit yang dibantu kecerdasan buatan (AI) yang dilakukan berdasarkan kontrak untuk Shielded Labs menggunakan model Claude Opus 4.8 dari Anthropic.

Kelemahan yang Berpotensi Memicu Pemalsuan

Kerentanan tersebut memengaruhi komponen perkalian skalar kurva eliptik di dalam sistem pembuktian Halo 2. Keterbatasan sirkuit yang tidak lengkap tersebut berpotensi memungkinkan pengguna jahat untuk menghasilkan token Orchard palsu yang tampak sah dan memiliki penanda unik yang tidak dapat dibedakan dari transaksi yang sah.

Para pengembang menyatakan tidak ada bukti bahwa celah tersebut telah dieksploitasi, tidak terdeteksi adanya pembuatan ZEC yang tidak sah, dan tidak ada kerugian dana atau privasi pengguna yang diketahui. Namun, desain privasi Orchard membuat para peneliti tidak dapat secara pasti merekonstruksi riwayat internalnya untuk membuktikan bahwa eksploitasi tersebut tidak pernah terjadi.

Arsitektur turnstile Zcash yang ada mencegah pasokan global melebihi batas 21 juta ZEC yang ditetapkan protokol. Meski demikian, kerentanan tersebut melemahkan keyakinan bahwa setiap koin yang beredar secara privat di dalam Orchard telah diciptakan secara sah.

Pengembang Zcash merespons dalam hitungan hari. Soft fork darurat sementara membatasi aktivitas Orchard, diikuti oleh hard fork NU6.2 yang memperbaiki sirkuit dan memulihkan fungsionalitas pada awal Juni. Ironwood menjadi solusi jangka panjang daripada membiarkan jaringan bergantung pada versi yang telah diperbaiki dari kolam yang sama.

Ironwood Menciptakan Batas Akuntansi Baru

Ironwood mempertahankan pohon komitmen catatan, kumpulan nullifier, riwayat rantai, dan kumpulan nilai yang terpisah. Pool Orchard yang lama tidak dapat membuat output baru atau memproses transfer internal, sehingga dana yang tersisa harus keluar melalui pintu putar publik protokol.

Titik pemeriksaan tersebut memastikan jumlah total yang keluar dari Orchard tidak dapat melebihi jumlah yang secara sah masuk ke dalamnya. Setiap catatan palsu hipotetis yang dibuat melalui kerentanan lama akan tetap terperangkap karena tidak dapat menyeberang ke Ironwood tanpa melanggar batas akuntansi yang diberlakukan secara publik.

Desain ini memungkinkan operator node memverifikasi pasokan Zcash yang beredar dengan memeriksa saldo di seluruh Ironwood, Sapling, Sprout, dan sisa nilai Orchard yang telah diaudit. Seiring migrasi pengguna sah, saldo Orchard seharusnya menurun, sehingga menciptakan batas atas yang semakin sempit terhadap potensi ketidakberesan tersembunyi.

Orchard dilaporkan memiliki sekitar 3,6 juta hingga 3,76 juta ZEC pada saat aktivasi, senilai kira-kira $1,7 miliar hingga $1,9 miliar berdasarkan harga saat itu. Ironwood awalnya tidak memiliki saldo, meskipun pelacak awal menunjukkan puluhan ribu ZEC berpindah ke kumpulan baru tersebut tak lama setelah aktivasi.

Verifikasi Formal dan Pemulihan Kuantum

Proyek Tachyon dan kontributor lainnya menerapkan verifikasi formal, audit independen, serta analisis yang dibantu AI pada sirkuit kritis dan pustaka pendukung Ironwood. Pekerjaan ini bertujuan untuk secara matematis mengecualikan kategori operasi kriptografi tanpa batasan yang menyebabkan kerentanan Orchard.

Ironwood juga menerapkan catatan yang dapat dipulihkan secara kuantum berdasarkan ZIP 2005. Fitur ini tidak membuat Zcash tahan terhadap komputasi kuantum saat ini, tetapi menciptakan jalur pemulihan yang memungkinkan pengguna mengklaim kembali dana mereka jika terobosan di masa depan membahayakan kriptografi yang melindungi pool tersebut.

Penyedia dompet, bursa, dan operator node harus memperbarui perangkat lunak mereka untuk mendukung NU6.3. Zodl, Cake Wallet, dan layanan lainnya telah merilis atau merencanakan alat migrasi, sementara operator infrastruktur diarahkan ke tumpukan perangkat lunak Z3 berbasis Zebra karena dukungan untuk klien zcashd lama telah berakhir.

ZEC Turun Saat Kenaikan Tahunan Tetap Terjaga

ZEC diperdagangkan di sekitar $466 setelah aktivasi, turun 4,8% dalam 24 jam, 14,1% dalam tujuh hari, dan 15,7% dalam 14 hari. Mata uang kripto ini tetap naik 19,2% dalam 30 hari dan lebih dari 1.000% dalam satu tahun, menyoroti perbedaan antara aksi jual jangka pendek dan kenaikan jangka panjangnya.

Penurunan ini mendorong harga ZEC di bawah $500 seiring melemahnya pasar kripto secara luas menjelang keputusan kebijakan Federal Reserve pada 29 Juli. Volume perdagangan tetap berada di sekitar $300 juta, menunjukkan adanya reposisi aktif daripada keruntuhan likuiditas.

Ironwood tidak mengubah model privasi atau pasokan maksimum Zcash. Ujian langsungnya adalah apakah dompet, bursa, dan pengguna dapat memigrasikan saldo Orchard dengan lancar sambil tetap menjaga privasi. Signifikansi yang lebih luas dari hal ini bergantung pada apakah metode formal dan akuntansi turnstile publik dapat memperkuat kepercayaan terhadap uang digital pribadi tanpa mengorbankan kerahasiaan yang dirancang untuk diberikan oleh sistem-sistem tersebut.