De prijs van Zcash stijgt met 13% in een week terwijl het netwerk zich voorbereidt op de Ironwood-upgrade

De upgrade is het gevolg van een ontdekking op 29 mei. Beveiligingsonderzoeker Taylor Hornby, die in opdracht van Shielded Labs werkte, ontdekte een fout in de code van de elliptische kromme van de Orchard-shielded pool. De bug zat in een onderdeel van de halo2_gadgets-crate dat puntvermenigvuldiging afhandelt. Een bewijzer kon het verkeerde basispunt invoeren en toch het circuit ertoe brengen een ongeldig bewijs te accepteren.

Dat was een ernstig probleem omdat Orchard per ontwerp de afzender, ontvanger en het bedrag verbergt. Een binnen de pool gecreëerd vals biljet zou er identiek uitzien als een echt biljet. De bug zat al in de code sinds Orchard in mei 2022 live ging als onderdeel van de NU5-upgrade.

Snelle patch, geen bevestigde verliezen

De kerningenieurs van Zcash, waaronder Daira-Emma Hopwood, Kris Nuttycombe en Jack Grigg, bevestigden het probleem binnen enkele uren na het rapport van Hornby. Rond 1 juni werd via een soft fork het uitvoeren van nieuwe Orchard-acties uitgeschakeld om de blootstelling te beperken. Op 3 juni volgde een hard fork, NU6.2, met een gecorrigeerde verificatiesleutel, waardoor de volledige functionaliteit van Orchard werd hersteld.

Orchard-transacties werden tijdens de uitrol ongeveer een dag gepauzeerd. Transparante en Sapling-overboekingen bleven de hele tijd doorgaan. Zowel het Zcash Open Development Lab als Shielded Labs zeggen dat ze geen bewijs hebben gevonden dat de bug ooit is misbruikt, en de ‘turnstile accounting’ van het netwerk, die de waarde bij het binnenkomen en verlaten van elke pool bijhoudt, vertoonde geen tekenen van ongeoorloofde uitgifte.

Er is echter een addertje onder het gras dat ontwikkelaars niet kunnen verhelpen. De privacy van Orchard houdt in dat niemand het tegendeel kan bewijzen. Er bestaat geen cryptografische methode om te bevestigen dat er nooit vervalsing heeft plaatsgevonden, alleen dat dit waarschijnlijk niet het geval was.

Ironwood dicht het gat

Ironwood, aangekondigd op 6 juni, is de oplossing voor die resterende onzekerheid. Het wordt geleverd als NU6.3 en is ontwikkeld door ZODL in samenwerking met Tachyon, Valar Group, de Zcash Foundation en Shielded Labs.

De upgrade opent een nieuwe, door Ironwood afgeschermde pool die is gebouwd op het gepatchte Orchard-circuit, nu ondersteund door voortdurende formele verificatie en aanvullende onafhankelijke audits. Tegelijkertijd wordt de oude Orchard-pool verzegeld. Wallets zullen nieuwe stortingen daarin blokkeren, interne overboekingen tussen gebruikers binnen de pool worden uitgeschakeld en middelen kunnen alleen via de doorgang naar Ironwood of een transparant adres worden overgedragen.

Die afsluiting is de daadwerkelijke oplossing. Zodra de oude pool geen nieuwe waarde meer aanneemt en niet langer intern circuleert, worden eventuele theoretische vervalste biljetten ingesloten. Iedereen die een volledige node draait, kan vervolgens de saldi van de actieve pools bij elkaar optellen en bevestigen dat de totale voorraad overeenkomt met wat het protocol toestaat, zonder te hoeven wachten op garanties van ontwikkelaars of een volledige migratie.

Ironwood bevat ook ZIP 2005, een reeks wijzigingen in het biljetformaat die bedoeld zijn om herstel in een toekomstig scenario met kwantumcomputers te ondersteunen. Dit maakt Zcash op dit moment nog niet kwantumveilig, maar het legt de basis voor een soepelere overgang in de toekomst.

Tijdlijn en wat gebruikers moeten doen

De activering van het testnet voor Ironwood vond plaats rond 3 en 4 juli. Zebra, de door de Zcash Foundation onderhouden Rust-client, en de onafhankelijke implementatie van Valar Group draaien beide release candidates hierop.

De activering op het mainnet staat gepland voor rond 21 juli, gekoppeld aan een blok waarbij de ondersteuning voor zcashd afloopt. Ontwikkelaars zeggen dat de hashrate-signalering er klaar voor lijkt en dat de bestaande testnet-periode wallets voldoende tijd geeft, dus een uitstel staat momenteel niet op de agenda.

Knooppuntbeheerders die oudere zcashd-versies gebruiken, zullen vóór die datum moeten overstappen op Zebra of een bijgewerkte client. Verwacht wordt dat wallets gebruikers zullen vragen om afgeschermde middelen met minimale moeite – vaak met slechts één goedkeuring – uit de oude Orchard-pool te migreren.

Reactie van de markt

De koers van ZEC spreekt boekdelen over de afgelopen zes weken. Het token daalde met meer dan 50% van ongeveer $630 naar de $250- tot $300-range toen de kwetsbaarheid openbaar werd, waarna het sterk terugveerde zodra de patch en het Ironwood-plan werden geïmplementeerd.

Op 4 juli noteert ZEC $462,33, een stijging van 13,3% ten opzichte van de afgelopen zeven dagen, zelfs na een vlakke 24-uurssessie. Als we het bredere plaatje bekijken, is de munt het afgelopen jaar met meer dan 1.000% gestegen, een periode die zowel een stijging naar een 52-weeks hoogtepunt van bijna $744 in november 2025 als de Orchard-schrik eind mei omvat.

Investeerder Chamath Palihapitiya heeft het aanbodverificatiemodel van Ironwood publiekelijk aangemerkt als een belangrijke stap voor de munt, waardoor er extra aandacht is gekomen voor wat begon als een bugfix.

Voorlopig is coördinatie nog het belangrijkste werk dat moet worden gedaan. De formele verificatieresultaten moeten vóór de mainnet-lancering bekend zijn, en aanbieders van wallets, beurzen en infrastructuur moeten in de komende tweeënhalve week nog bijgewerkte ondersteuning leveren.