アイアンウッドが稼働開始、Zcashはオーチャードを凍結し、18億ドル規模の移行を余儀なくされています。

7月28日、ブロック高3,428,143でNU6.3アップグレードが実施され、独立した「アイアンウッド」シールドプール、新しいトランザクション形式、およびオーチャードから流出する資金に対する必須の会計チェックポイントが導入されました。 新しいシールド決済は現在Ironwoodに振り向けられており、Orchardは出金機能のみに制限されています。この変更は、2022年5月のプール立ち上げ以来Orchard内に残っていた重大な暗号学的脆弱性が発見されたことを受けたものです。 独立系セキュリティ研究者のテイラー・ホーンビー氏は5月29日、Shielded Labsとの契約に基づき、Anthropic社の「Claude Opus 4.8」モデルを用いたAI支援監査の実施中にこの脆弱性を発見しました。

偽造の可能性を孕む脆弱性

この脆弱性はHalo 2証明システム内の楕円曲線スカラー乗算コンポーネントに影響を及ぼしていました。回路制約が不完全であったため、悪意のあるユーザーが有効に見える偽造Orchardノートを作成し、正当な取引と見分けがつかない固有のヌリファイアを付与することが可能だった可能性があります。

開発者によると、この脆弱性が悪用された証拠はなく、不正なZECの発行も検出されておらず、ユーザーの資金やプライバシーの損失も確認されていないという。しかし、Orchardのプライバシー設計上、研究者が内部の履歴を決定的に再構築して悪用が一切発生しなかったことを証明することはできない。

Zcashの既存のターンスタイルアーキテクチャにより、総供給量がプロトコルの上限である2,100万ZECを超えることは防がれました。とはいえ、この脆弱性により、Orchard内で非公開に流通しているすべてのコインが正当に生成されたものであるという信頼は損なわれました。

Zcashの開発チームは数日以内に反応し、緊急のソフトフォークでOrchardの活動を一時的に制限しました。その後、6月上旬にNU6.2ハードフォークを実施して回路を修正し、機能を復旧させました。ネットワークを同じプールのパッチ適用版に依存させたままにするのではなく、Ironwoodが長期的な解決策となりました。

Ironwoodが新たな会計境界を構築

Ironwoodは独立したノートコミットメントツリー、ヌリファイアセット、チェーン履歴、バリュープールを維持します。旧Orchardプールは新しい出力を生成したり内部送金を処理したりできず、残高はプロトコルのパブリックターンスタイルを通じてのみ流出します。

このチェックポイントによって、Orchardから流出する総額が正当に流入した金額を超えることがないよう保証されます。旧来の脆弱性を通じて作成された架空の偽造ノートは、公的に適用される会計制限に違反することなくIronwoodへ移行できないため、閉じ込められたままとなります。

この設計により、ノードオペレーターはIronwood、Sapling、Sprout、および残りの監査済みOrchard価値の残高を検証することで、Zcashの流通供給量を確かめることができます。正当なユーザーが移行するにつれてOrchardの残高は減少するはずであり、それによって潜在的な隠れた不正行為に対する上限がますます狭まっていくことになります。

報道によると、Orchardはアクティベーション時点で約360万～376万ZECを保有しており、当時の価格ではおよそ17億～19億ドルの価値がありました。Ironwoodは当初残高ゼロでスタートしましたが、初期のトラッカーによると、アクティベーション直後に数万ZECが新しいプールへと流入したことが示されています。

形式検証と量子回復

プロジェクト・タキオン（Project Tachyon）をはじめとする貢献者たちは、アイアンウッドの重要な回路およびサポートライブラリに対し、形式検証、独立した監査、AIを活用した分析を実施しました。この取り組みは、オーチャードの脆弱性を引き起こしたような、制約のない暗号操作のカテゴリーを数学的に排除することを目的としていました。

また、アイアンウッドはZIP 2005に基づく量子回復可能なノートを実装しています。この機能によってZcashが現在すぐに量子コンピューティング耐性を得るわけではありませんが、将来的にプールを保護する暗号技術が突破された場合でも、ユーザーが資金を取り戻すための回復経路を確保できます。

ウォレットプロバイダー、取引所、ノード運営者はNU6.3に対応するためソフトウェアの更新が必要です。ZodlやCake Walletなどのサービスは移行ツールをリリース済み、または計画中です。一方、レガシーなzcashdクライアントのサポートが終了したため、インフラ運営者にはZebraベースのZ3ソフトウェアスタックへの移行が推奨されています。

ZECは下落も、年間上昇率は維持

アクティベーション後、ZECは466ドル近辺で取引されており、過去24時間で4.8%、過去7日間で14.1%、過去14日間で15.7%下落しました。 しかし、30日間では19.2％の上昇、1年間では1,000％以上の上昇を維持しており、短期的な売り圧力と長期的な上昇トレンドとの乖離が浮き彫りとなっています。

米連邦準備制度理事会（FRB）の7月29日の政策決定を控え、仮想通貨市場全体が軟調となる中、この下落によりZECは500ドルを下回りました。取引高は3億ドル前後で推移しており、流動性の崩壊というよりは、活発なポジション調整が行われていることを示唆しています。

IronwoodはZcashのプライバシーモデルや最大供給量を変更するものではありません。当面の試金石となるのは、ウォレット、取引所、ユーザーがプライバシーを維持しつつOrchardの残高を円滑に移行できるかどうかです。より広範な意義は、形式手法と公開ターンスタイル会計が、これらのシステムが提供するように設計された秘密性を犠牲にすることなく、プライバシー保護型デジタル通貨への信頼を強化できるかどうかにかかっています。