Il nodo Zakura raggiunge la sincronizzazione di quattro ore mentre Zcash si prepara all'aggiornamento Ironwood del 28 luglio

L’hard fork Ironwood, noto come NU6.3, entrerà in vigore intorno al 28 luglio 2026, all’altezza del blocco 3.428.143. Risolve una vulnerabilità di sicurezza nel pool protetto Orchard e avvia un nuovo pool basato su codice corretto. Parallelamente, è già attivo un nuovo nodo veloce chiamato Zakura, che offre agli operatori un modo più rapido per gestire la rete.

Un bug che nessuno riusciva a individuare

Il ricercatore di sicurezza Taylor Hornby, in collaborazione con Shielded Labs, ha individuato la vulnerabilità alla fine di maggio 2026. Il bug era nascosto all’interno dei circuiti crittografici di Orchard. In teoria, consentiva a qualcuno di coniare ZEC contraffatti all’interno del pool protetto senza lasciare traccia. Il design incentrato sulla privacy di Zcash, la stessa caratteristica che protegge gli utenti, impedisce anche agli osservatori esterni di verificare se qualcuno ne abbia approfittato.

Gli sviluppatori hanno agito rapidamente. Un soft fork ha temporaneamente chiuso il pool Orchard. Un hard fork, NU6.2, ha risolto il pericolo immediato. Il prezzo dello ZEC è crollato bruscamente alla notizia, prima di recuperare parte delle perdite. L’episodio ha messo alla prova una promessa fondamentale di Zcash: che la privacy e la scarsità dimostrabile possano coesistere.

Come Ironwood blocca il vecchio pool

Una volta attivato Ironwood, il vecchio pool Orchard smette di accettare nuovi depositi o trasferimenti interni. Le monete già presenti nel vecchio pool continuano a funzionare, ma solo se passano attraverso un nuovo punto di controllo, chiamato «turnstile», durante il loro trasferimento verso il nuovo pool Ironwood.

Il «turnstile» applica una regola semplice: i flussi in uscita dal vecchio pool non possono superare le monete che vi sono entrate legittimamente. Ciò significa che l’offerta totale di ZEC in circolazione diventa verificabile nel momento stesso in cui Ironwood si attiva, senza dover attendere che tutti gli utenti completino la migrazione.

Se esistessero monete contraffatte, sono possibili due esiti. Se nessuna offerta in eccesso tenta di uscire dal vecchio pool, ciò costituisce una prova forte del fatto che non vi sia stato alcun sfruttamento. Se invece dovesse emergere un’offerta in eccesso, il tornello ne bloccherà l’uscita e le monete in eccesso verranno distrutte, fornendo al pubblico la prova di quanto accaduto.

Il Progetto Tachyon sta eseguendo una verifica formale sui nuovi circuiti di Ironwood, producendo prove verificate automaticamente anziché affidarsi esclusivamente alla revisione manuale del codice.

Cosa devono fare gli utenti

Gli operatori di nodi devono effettuare l’aggiornamento prima che venga raggiunto il blocco 3.428.143, previsto intorno alle 8:00 EST del 28 luglio. I fornitori di wallet legati allo Zcash Open Development Lab stanno aggiungendo messaggi guida per facilitare la migrazione dei fondi protetti. Gli utenti che detengono saldi trasparenti o fondi al di fuori del vecchio pool Orchard non devono intraprendere alcuna azione. Il software del nodo zcashd legacy sta raggiungendo la fine del ciclo di vita all’incirca nello stesso periodo, spingendo gli utenti rimanenti verso client moderni.

Zakura entra in gara

Zakura 1.0.0 è stato lanciato il 15 luglio 2026, come fork del codice base Zebra della Fondazione Zcash. Sean Bowe, cofondatore di Zcash e ingegnere crittografico a capo del Progetto Tachyon, lo ha sviluppato insieme a Dev Ojha, cofondatore di Osmosis e attuale responsabile di Valar Group. Entrambi i progetti sono finanziati tramite donazioni private in ZEC.

Zakura sincronizza la mainnet di Zcash in circa quattro ore e 20 minuti, rispetto alle circa 20 ore e 46 minuti di Zebra nello stesso test. Gli snapshot potati consentono a un nuovo nodo di avviarsi in meno di due minuti. Una modalità di compatibilità con zcashd garantisce il funzionamento dei portafogli e delle integrazioni meno recenti durante la transizione.

Bowe e Ojha affermano che l’obiettivo a lungo termine è un throughput pari a quello di Visa e Mastercard, vicino alle 50.000 transazioni al secondo, per i pagamenti privati. L’attuale pool protetto raggiunge al massimo circa una transazione al secondo. Raggiungere questo obiettivo dipende dagli aggiornamenti crittografici di Tachyon e Valar Group, che devono operare in sinergia con software per nodi più veloci come Zakura. La Fondazione Zcash afferma di accogliere con favore il nuovo client, considerando le molteplici implementazioni indipendenti dei nodi come una salvaguardia contro quel tipo di punto singolo di errore che ha permesso al bug Orchard di passare inosservato per così tanto tempo.

Cosa significa questo per i trader

Per i trader, il fork Ironwood funziona come un audit pubblico con una scadenza. Il design a "tornello" garantisce che il mercato riceva un segnale chiaro nel giro di pochi giorni, anziché mesi di speculazioni, sul fatto che il bug di maggio sia mai stato sfruttato. Una risposta così rapida e verificabile è fondamentale per una privacy coin, dove i dubbi su un’offerta nascosta possono pesare sul prezzo più a lungo rispetto alla tipica divulgazione di un bug.

Zakura aggiunge un ulteriore segnale. Tempi di sincronizzazione più rapidi e costi dei nodi inferiori rendono più facile per gli exchange, i miner e i block explorer gestire infrastrutture indipendenti, il che riduce la probabilità che un bug futuro passi inosservato, come è successo con la vulnerabilità di Orchard.

ZEC si è stabilizzato sopra i 500 dollari con l’avvicinarsi dell’attivazione del 28 luglio, con sviluppatori, la Fondazione, Shielded Labs, Project Tachyon e Valar Group allineati sulla stessa finestra di aggiornamento.