Ironwood Disiarkan Secara Langsung ketika Zcash Mengunci Orchard dan Memaksa Migrasi Bernilai $1.8B

Naik taraf NU6.3 ditayangkan secara langsung pada 28 Julai pada ketinggian blok 3,428,143, memperkenalkan kolam terlindung Ironwood yang berasingan, format transaksi baharu, dan titik semak perakaunan mandatori bagi dana yang keluar dari Orchard. Pembayaran terlindung baharu kini diarahkan ke Ironwood, manakala Orchard telah dihadkan kepada pengeluaran.

Perubahan ini susulan penemuan kelemahan kriptografi kritikal yang telah kekal di dalam Orchard sejak kolam itu dilancarkan pada Mei 2022. Penyelidik keselamatan bebas Taylor Hornby menemui kelemahan tersebut pada 29 Mei semasa audit berbantukan kecerdasan buatan (AI) yang dijalankan di bawah kontrak untuk Shielded Labs menggunakan model Claude Opus 4.8 milik Anthropic.

Kelemahan Dengan Implikasi Pemalsuan

Kerentanan itu menjejaskan komponen pendaraban skalar lengkung eliptik dalam sistem pembuktian Halo 2. Kekangan litar yang tidak lengkap boleh membolehkan pengguna berniat jahat menjana nota Orchard palsu yang kelihatan sah dan membawa nullifier unik yang tidak dapat dibezakan daripada transaksi sah.

Pembangun berkata tiada bukti kelemahan itu telah dieksploitasi, tiada penciptaan ZEC tanpa kebenaran yang dikesan dan tiada kehilangan dana pengguna atau privasi yang diketahui. Namun, reka bentuk privasi Orchard bermakna penyelidik tidak dapat membina semula sejarah dalamannya secara konklusif untuk membuktikan bahawa eksploitasi tidak pernah berlaku.

Seni bina turnstile sedia ada Zcash menghalang bekalan global daripada melebihi had 21 juta ZEC yang ditetapkan oleh protokol. Walaupun begitu, kerentanan itu melemahkan keyakinan bahawa setiap syiling yang beredar secara peribadi di dalam Orchard telah dicipta secara sah.

Pembangun Zcash bertindak balas dalam beberapa hari. Soft fork kecemasan mengehadkan sementara aktiviti Orchard, diikuti hard fork NU6.2 yang membetulkan litar dan memulihkan fungsi pada awal Jun. Ironwood menjadi penyelesaian jangka panjang, bukannya membiarkan rangkaian bergantung pada versi yang ditampal bagi kolam yang sama.

Ironwood Mewujudkan Sempadan Perakaunan Baharu

Ironwood mengekalkan pokok komitmen nota, set nullifier, sejarah rantaian dan kolam nilai yang berasingan. Kolam Orchard lama tidak boleh mencipta output baharu atau memproses pemindahan dalaman, menyebabkan baki dana yang tinggal keluar melalui turnstile awam protokol.

Titik semak itu memastikan jumlah keseluruhan yang keluar dari Orchard tidak boleh melebihi jumlah yang secara sah masuk ke dalamnya. Sebarang nota palsu hipotesis yang dicipta melalui kerentanan lama akan kekal terperangkap kerana ia tidak boleh menyeberang ke Ironwood tanpa melanggar had perakaunan yang dikuatkuasakan secara awam.

Reka bentuk ini membolehkan pengendali nod mengesahkan bekalan edaran Zcash dengan memeriksa baki merentasi Ironwood, Sapling, Sprout, dan nilai Orchard yang selebihnya yang telah diaudit. Apabila pengguna sah bermigrasi, baki Orchard sepatutnya menurun, mewujudkan had atas yang semakin sempit terhadap sebarang ketidakteraturan tersembunyi yang berpotensi.

Orchard dilaporkan memegang kira-kira 3.6 juta hingga 3.76 juta ZEC pada masa pengaktifan, bernilai sekitar $1.7 bilion hingga $1.9 bilion pada harga semasa ketika itu. Ironwood bermula tanpa baki, walaupun penjejak awal menunjukkan puluhan ribu ZEC bergerak masuk ke kolam baharu sejurus selepas pengaktifan.

Pengesahan Formal dan Pemulihan Kuantum

Projek Tachyon dan penyumbang lain menggunakan pengesahan formal, audit bebas dan analisis berbantukan AI pada litar kritikal Ironwood serta pustaka sokongan. Usaha ini bertujuan untuk mengecualikan secara matematik kategori operasi kriptografi yang tidak dikekang yang menyebabkan kerentanan Orchard.

Ironwood juga melaksanakan nota yang boleh dipulihkan secara kuantum di bawah ZIP 2005. Ciri ini tidak menjadikan Zcash kebal terhadap pengkomputeran kuantum hari ini, tetapi ia mewujudkan laluan pemulihan yang boleh membolehkan pengguna menuntut semula dana jika kejayaan masa hadapan menjejaskan kriptografi yang melindungi kolam tersebut.

Penyedia dompet, bursa, dan pengendali nod mesti mengemas kini perisian mereka untuk menyokong NU6.3. Zodl, Cake Wallet, dan perkhidmatan lain telah mengeluarkan atau merancang alat migrasi, manakala pengendali infrastruktur diarahkan kepada timbunan perisian Z3 berasaskan Zebra apabila sokongan untuk klien legasi zcashd ditamatkan.

ZEC Menyusut Ketika Keuntungan Tahunan Kekal

ZEC didagangkan sekitar $466 selepas pengaktifan, turun 4.8% dalam 24 jam, 14.1% dalam tujuh hari dan 15.7% dalam 14 hari. Mata wang kripto itu kekal naik 19.2% dalam 30 hari dan lebih 1,000% dalam setahun, menonjolkan jurang antara penjualan jangka pendek dan kenaikan jangka panjangnya.

Penurunan itu menolak ZEC di bawah $500 apabila pasaran mata wang kripto yang lebih luas melemah menjelang keputusan dasar Rizab Persekutuan pada 29 Julai. Jumlah dagangan kekal sekitar $300 juta, menunjukkan penyesuaian kedudukan yang aktif dan bukannya keruntuhan kecairan.

Ironwood tidak mengubah model privasi Zcash atau bekalan maksimum. Ujian segera ialah sama ada dompet, bursa, dan pengguna memigrasikan baki Orchard dengan lancar sambil mengekalkan privasi. Kepentingan yang lebih luas terletak pada sama ada kaedah formal dan perakaunan turnstile awam dapat mengukuhkan keyakinan terhadap wang digital peribadi tanpa mengorbankan kerahsiaan yang sistem tersebut direka untuk sediakan.