네트워크가 ‘아이언우드’ 업그레이드를 준비하면서 Zcash 가격이 일주일 만에 13% 상승했다

이번 업그레이드는 5월 29일의 발견으로 거슬러 올라갑니다. Shielded Labs와 계약한 보안 연구원 테일러 혼비(Taylor Hornby)는 오차드(Orchard) 쉴디드 풀의 타원 곡선 코드 내에서 타당성 결함을 발견했습니다. 이 버그는 점 곱셈을 처리하는 halo2_gadgets 크레이트의 일부에 존재했습니다. 증명자는 잘못된 기준점을 대입하더라도 회로가 무효한 증명을 받아들이도록 만들 수 있었습니다.

이 결함은 오차드가 설계상 발신자, 수신자 및 금액을 숨기기 때문에 심각한 문제였습니다. 풀 내에서 생성된 위조 증서는 진짜 증서와 똑같이 보일 수 있었기 때문입니다. 이 버그는 오차드가 2022년 5월 NU5 업그레이드의 일환으로 서비스를 시작한 이후로 코드에 남아 있었습니다.

신속한 패치, 확인된 손실 없음

다이라-엠마 홉우드(Daira-Emma Hopwood), 크리스 너티콤(Kris Nuttycombe), 잭 그리그(Jack Grigg)를 포함한 Zcash 핵심 엔지니어들은 혼비(Hornby)의 보고 후 몇 시간 만에 이 문제를 확인했습니다. 노출을 차단하기 위해 6월 1일경 소프트 포크를 통해 새로운 Orchard 작업이 비활성화되었습니다. 이어 6월 3일에는 수정된 검증 키를 적용한 하드 포크인 NU6.2가 적용되어 오차드 기능이 완전히 복구되었습니다. 이 업데이트가 진행되는 동안 오차드 트랜잭션은 약 하루 동안 일시 중단되었습니다. 투명(Transparent) 및 새플링(Sapling) 전송은 이 기간 내내 계속 진행되었습니다. Zcash Open Development Lab과 Shielded Labs는 모두 이 버그가 악용된 증거를 발견하지 못했다고 밝혔으며, 각 풀로 유입 및 유출되는 가치를 추적하는 네트워크의 턴스타일(turnstile) 회계 시스템에서도 무단 발행의 징후는 나타나지 않았습니다.

개발자들이 패치로 해결할 수 없는 한 가지 문제가 있습니다. 오차드의 프라이버시 특성상 누구도 ‘부정적 사실(negative)’을 증명할 수 없습니다. 위조가 결코 발생하지 않았음을 확인해 줄 암호화 방법은 존재하지 않으며, 단지 ‘아마도 발생하지 않았을 것’이라는 점만 확인할 수 있을 뿐입니다.

아이언우드, 그 격차를 메우다

6월 6일에 발표된 아이언우드(Ironwood)는 이러한 잔존하는 불확실성을 해소하기 위한 해결책입니다. 이 업데이트는 NU6.3으로 출시되었으며, ZODL이 타키온(Tachyon), 발라 그룹(Valar Group), Zcash 재단 및 쉴디드 랩스(Shielded Labs)와 협력하여 개발했습니다.

이번 업그레이드를 통해 패치된 오차드 회로에 기반한 새로운 아이언우드 쉴디드 풀이 개설되며, 이 풀은 지속적인 형식 검증과 추가된 독립적인 감사를 통해 뒷받침됩니다. 동시에 기존 오차드 풀은 봉인됩니다. 지갑은 해당 풀로의 신규 입금을 차단하고, 풀 내 사용자 간 내부 이체는 비활성화되며, 자금은 아이언우드 또는 투명 주소로 향하는 ‘턴스타일’을 통해서만 유출될 수 있습니다.

이러한 봉쇄 조치가 바로 실질적인 해결책입니다. 기존 풀이 새로운 자산을 더 이상 받아들이지 않고 내부 순환도 중단되면, 이론상 존재할 수 있는 위조 지폐는 모두 봉쇄됩니다. 그러면 풀 노드를 운영하는 누구나 활성 풀 전반의 잔액을 합산하여, 개발자의 보증이나 완전한 마이그레이션을 기다릴 필요 없이 총 공급량이 프로토콜이 허용하는 범위와 일치하는지 확인할 수 있습니다.

아이언우드는 또한 미래의 양자 컴퓨팅 시나리오에서 복구를 지원하기 위해 고안된 노트 형식 변경 사항인 ZIP 2005를 포함하고 있습니다. 이는 현재 Zcash를 양자 보안으로 만들지는 않지만, 향후 더 원활한 전환을 위한 토대를 마련합니다.

일정 및 사용자가 취해야 할 조치

아이언우드의 테스트넷 활성화는 7월 3일과 4일경 이루어졌습니다. Zcash 재단이 유지 관리하는 Rust 클라이언트인 ‘Zebra’와 Valar Group의 독립적인 구현체 모두 이에 대한 릴리스 후보(RC) 버전을 실행 중입니다.

메인넷 활성화는 zcashd 지원 종료 블록과 연계하여 7월 21일경으로 예정되어 있습니다. 개발자들은 해시레이트 신호 전달이 준비된 것으로 보이며, 기존 테스트넷 운영 기간을 통해 지갑에 충분한 준비 시간이 주어졌기 때문에 현재로서는 지연 계획이 없다고 밝혔습니다.

구버전 zcashd 빌드를 사용하는 노드 운영자는 해당 날짜 이전에 Zebra나 업데이트된 클라이언트로 전환해야 합니다. 지갑은 사용자에게 최소한의 절차(대개 단 한 번의 승인)만으로 기존 Orchard 풀에 있는 쉴드 자금을 이전하도록 안내할 것으로 예상됩니다.

시장의 반응

지난 6주간의 ZEC 가격 추이는 그 자체로 많은 것을 말해줍니다. 이 토큰은 취약점이 공개되자 약 630달러에서 250~300달러 대까지 50% 이상 급락했으나, 패치와 아이언우드(Ironwood) 계획이 발표되자 급격히 반등했습니다.

7월 4일 현재, ZEC는 462.33달러에 거래되고 있으며, 지난 24시간 동안 횡보세를 보였음에도 불구하고 지난 7일 동안 13.3% 상승했습니다. 더 넓은 관점에서 보면, 이 코인은 지난 1년 동안 1,000% 이상 상승했는데, 이 기간에는 2025년 11월 $744 근처의 52주 최고치를 기록한 상승세와 5월 말의 ‘오차드(Orchard)’ 사태가 모두 포함되어 있다.

투자자 차마스 팔리하피티야(Chamath Palihapitiya)는 아이언우드(Ironwood)의 공급 검증 모델을 이 코인에 있어 의미 있는 진전으로 공개적으로 언급하며, 원래 버그 수정으로 시작된 이 사안에 외부적인 관심을 더했습니다.

현재 남은 과제는 조정 작업이다. 메인넷 출시 전에 공식 검증 결과가 나와야 하며, 지갑, 거래소 및 인프라 제공업체들은 향후 2주 반 동안 업데이트된 지원 기능을 출시해야 한다.