아이언우드(Ironwood)가 정식 출시된 가운데, Zcash는 오차드(Orchard)를 차단하고 18억 달러 규모의 이전을 강제하고 있다

NU6.3 업그레이드는 7월 28일 블록 높이 3,428,143에서 적용되었으며, 별도의 ‘아이언우드(Ironwood)’ 차폐 풀, 새로운 거래 형식, 그리고 오차드(Orchard)를 떠나는 자금을 위한 필수 회계 체크포인트를 도입했습니다. 이제 새로운 쉴드 결제는 아이언우드로 전송되며, 오차드는 인출 기능만 제한적으로 허용됩니다. 이번 변경은 2022년 5월 풀이 출시된 이후 오차드 내에 남아 있던 중대한 암호화 취약점이 발견된 데 따른 것입니다. 독립 보안 연구원 테일러 혼비(Taylor Hornby)는 5월 29일, 쉴디드 랩스(Shielded Labs)와 계약하여 앤트로픽(Anthropic)의 클로드 오푸스(Claude Opus) 4.8 모델을 활용해 인공지능(AI) 지원 감사를 진행하던 중 이 결함을 발견했습니다.

위조 가능성을 내포한 결함

이 취약점은 Halo 2 증명 시스템 내의 타원 곡선 스칼라 곱셈 구성 요소에 영향을 미쳤습니다. 불완전한 회로 제약 조건으로 인해 악의적인 사용자가 유효해 보이며, 정당한 거래와 구별할 수 없는 고유한 무효화 코드를 가진 위조 오차드 노트를 생성할 수 있었을 것입니다.

개발자들은 이 결함이 악용된 증거가 없으며, 무단 ZEC 생성도 탐지되지 않았고, 사용자 자금이나 개인정보의 유출 사례도 알려진 바 없다고 밝혔다. 그러나 오차드(Orchard)의 프라이버시 설계 특성상 연구자들은 내부 이력을 결정적으로 재구성하여 악용 사례가 전혀 발생하지 않았음을 증명할 수 없다.

Zcash의 기존 턴스타일 아키텍처 덕분에 전체 공급량이 프로토콜의 2,100만 ZEC 상한선을 초과하는 일은 방지되었습니다. 그럼에도 불구하고, 이 취약점으로 인해 오차드 내에서 비공개로 유통되는 모든 코인이 합법적으로 생성되었다는 신뢰도가 약화되었습니다.

Zcash 개발자들은 며칠 만에 대응에 나섰다. 긴급 소프트 포크를 통해 오차드 활동을 일시적으로 제한한 뒤, 6월 초에 NU6.2 하드 포크를 실시하여 회로를 수정하고 기능을 복구했다. 네트워크가 동일한 풀의 패치된 버전에 의존하는 대신, 아이언우드가 장기적인 해결책으로 자리 잡았다.

아이언우드, 새로운 회계 경계 구축

아이언우드는 별도의 노트 커밋먼트 트리, 널리파이어 세트, 체인 이력 및 가치 풀을 유지합니다. 기존 오차드 풀은 새로운 출력을 생성하거나 내부 이체를 처리할 수 없으므로, 잔여 자금은 프로토콜의 공개 터널을 통해만 유출될 수 있습니다.

이러한 점검 지점을 통해 오차드에서 유출되는 총액이 합법적으로 유입된 금액을 초과할 수 없도록 보장합니다. 기존 취약점을 통해 생성된 가상의 위조 지폐는 공개적으로 시행되는 회계 한도를 위반하지 않고서는 아이언우드로 넘어갈 수 없기 때문에 갇힌 상태로 남게 됩니다.

이러한 설계 덕분에 노드 운영자는 아이언우드, 새플링, 스프라우트 및 잔여 감사 완료 오차드 가치 전반의 잔고를 검토함으로써 Zcash의 유통 공급량을 검증할 수 있습니다. 정당한 사용자들이 이전함에 따라 오차드의 잔고는 감소할 것이며, 이는 잠재적인 숨겨진 부정 행위에 대한 상한선을 점차 좁혀줄 것입니다.

보도에 따르면 오차드는 활성화 시점에 약 360만~376만 ZEC를 보유하고 있었으며, 당시 가격 기준으로 약 17억~19억 달러 상당이었다. 아이언우드는 잔고가 없는 상태에서 시작했으나, 초기 추적 기록에 따르면 활성화 직후 수만 ZEC가 새로운 풀로 유입된 것으로 나타났다.

형식 검증 및 양자 복구

프로젝트 타키온(Project Tachyon) 및 기타 기여자들은 아이언우드의 핵심 회로와 지원 라이브러리에 대해 형식 검증, 독립 감사 및 AI 지원 분석을 적용했습니다. 이 작업은 오차드(Orchard)의 취약점을 야기한 제약 없는 암호화 연산 범주를 수학적으로 배제하기 위한 것이었습니다.

아이언우드는 또한 ZIP 2005에 따라 양자 복구 가능한 노트를 구현합니다. 이 기능은 현재 Zcash를 양자 컴퓨팅에 저항하도록 만들지는 않지만, 향후 기술적 돌파구가 풀을 보호하는 암호 체계를 뚫을 경우 사용자가 자금을 되찾을 수 있는 복구 경로를 마련합니다.

지갑 제공업체, 거래소 및 노드 운영자는 NU6.3을 지원하기 위해 소프트웨어를 업데이트해야 합니다. Zodl, Cake Wallet 및 기타 서비스들은 마이그레이션 도구를 출시했거나 출시할 예정인 반면, 레거시 zcashd 클라이언트에 대한 지원이 종료됨에 따라 인프라 운영자들은 Zebra 기반의 Z3 소프트웨어 스택으로 전환하도록 안내받았습니다.

연간 상승폭은 유지되나 ZEC 가격 하락

ZEC는 활성화 후 466달러 근처에서 거래되었으며, 24시간 기준 4.8%, 7일 기준 14.1%, 14일 기준 15.7% 하락했다. 이 암호화폐는 30일 기준 19.2%, 1년 기준 1,000% 이상 상승세를 유지하며, 단기 매도세와 장기 상승세 간의 격차를 여실히 드러냈다.

연방준비제도(Fed)의 7월 29일 정책 결정에 앞서 암호화폐 시장 전반이 약세를 보이면서 ZEC는 500달러 아래로 떨어졌습니다. 거래량은 3억 달러 수준을 유지해 유동성 붕괴보다는 활발한 포지션 재조정이 이루어지고 있음을 시사합니다.

아이언우드는 Zcash의 프라이버시 모델이나 최대 공급량을 변경하지 않는다. 당면한 과제는 지갑, 거래소 및 사용자들이 프라이버시를 유지하면서 오차드(Orchard) 잔고를 원활하게 이전할 수 있는지 여부다. 더 광범위한 의미에서, 형식적 방법론과 공개적인 ‘턴스타일(turnstile)’ 회계 방식이 해당 시스템이 제공하도록 설계된 비밀성을 희생하지 않으면서도 프라이버시 디지털 화폐에 대한 신뢰를 강화할 수 있을지가 관건이다.