Ironwood går live når Zcash låser ned Orchard og tvinger fram en migrering på 1,8 milliarder dollar

NU6.3-oppgraderingen gikk live 28. juli ved blokkhøyde 3 428 143, og introduserte en separat Ironwood-skjermet pool, et nytt transaksjonsformat og et obligatorisk regnskapsmessig kontrollpunkt for midler som forlater Orchard. Nye skjermede betalinger dirigeres nå til Ironwood, mens Orchard er blitt begrenset til uttak.

Endringen følger oppdagelsen av en kritisk kryptografisk svakhet som hadde vært til stede i Orchard siden poolen ble lansert i mai 2022. Den uavhengige sikkerhetsforskeren Taylor Hornby fant feilen 29. mai under en revisjon assistert av kunstig intelligens (KI), utført på kontrakt for Shielded Labs ved hjelp av Anthropic sin Claude Opus 4.8-modell.

En feil med implikasjoner for forfalskning

Sårbarheten påvirket en komponent for skalar multiplikasjon på elliptiske kurver i Halo 2-bevissystemet. De ufullstendige kretsbegrensningene kunne ha gjort det mulig for en ondsinnet bruker å generere forfalskede Orchard-noter som fremsto som gyldige og bar unike nullifikatorer som ikke kunne skilles fra legitime transaksjoner.

Utviklerne sa at det ikke fantes bevis for at feilen hadde blitt utnyttet, ingen påvist uautorisert opprettelse av ZEC og ingen kjent tap av brukermidler eller personvern. Ordhards personvernutforming betyr imidlertid at forskere ikke kan rekonstruere poolens interne historikk endelig for å bevise at utnyttelse aldri fant sted.

Zcashs eksisterende turnstile-arkitektur hindret at det globale tilbudet overskred protokollens tak på 21 millioner ZEC. Likevel svekket sårbarheten tilliten til at hver mynt som sirkulerte privat inne i Orchard, var blitt legitimt opprettet.

Zcash-utviklerne reagerte i løpet av få dager. En nød-soft fork begrenset midlertidig Orchard-aktivitet, etterfulgt av NU6.2-hard forken som korrigerte kretsen og gjenopprettet funksjonaliteten tidlig i juni. Ironwood ble den langsiktige løsningen i stedet for å la nettverket være avhengig av en lappet versjon av den samme poolen.

Ironwood skaper en ny regnskapsmessig grense

Ironwood opprettholder et separat note-commitment-tre, nullifikator-sett, kjedehistorikk og verdipool. Den gamle Orchard-poolen kan ikke skape nye utganger eller behandle interne overføringer, og de gjenværende midlene må derfor ut gjennom protokollens offentlige turnstile.

Det kontrollpunktet sikrer at den totale mengden som forlater Orchard ikke kan overstige mengden som legitimt kom inn i den. Eventuelle hypotetiske forfalskede noter som ble skapt gjennom den gamle sårbarheten, vil forbli fanget fordi de ikke kan krysse inn i Ironwood uten å bryte den offentlig håndhevede regnskapsgrensen.

Utformingen gjør det mulig for nodeoperatører å verifisere Zcashs sirkulerende tilbud ved å undersøke saldoer på tvers av Ironwood, Sapling, Sprout og den gjenværende reviderte Orchard-verdien. Etter hvert som legitime brukere migrerer, bør Orchards saldo falle, noe som skaper en stadig smalere øvre grense for eventuelle potensielle skjulte uregelmessigheter.

Orchard skal ha holdt rundt 3,6 millioner til 3,76 millioner ZEC ved aktivering, verdt omtrent 1,7 milliarder til 1,9 milliarder dollar til samtidige priser. Ironwood startet uten saldo, selv om tidlige sporere viste titusenvis av ZEC som flyttet inn i den nye poolen kort tid etter aktivering.

Formell verifisering og kvantegjenoppretting

Project Tachyon og andre bidragsytere anvendte formell verifisering, uavhengige revisjoner og KI-assistert analyse på Ironwoods kritiske kretser og støttende biblioteker. Arbeidet forsøkte å matematisk utelukke kategorien av ubegrensede kryptografiske operasjoner som forårsaket Orchard-sårbarheten.

Ironwood implementerer også kvante-gjenopprettbare noter under ZIP 2005. Funksjonen gjør ikke Zcash motstandsdyktig mot kvantedatabehandling i dag, men den skaper en gjenopprettingsvei som kan gjøre det mulig for brukere å hente tilbake midler dersom fremtidige gjennombrudd kompromitterer kryptografien som beskytter poolen.

Lommebokleverandører, børser og nodeoperatører må oppdatere programvaren sin for å støtte NU6.3. Zodl, Cake Wallet og andre tjenester har lansert eller planlagt migreringsverktøy, mens infrastrukturaktører ble henvist til den Zebra-baserte Z3-programvarestakken etter at støtten for den eldre zcashd-klienten ble avsluttet.

ZEC trekker seg tilbake mens årsgevinster holder seg

ZEC ble handlet nær 466 dollar etter aktiveringen, ned 4,8 % over 24 timer, 14,1 % over sju dager og 15,7 % over 14 dager. Kryptovalutaen var fortsatt opp 19,2 % over 30 dager og mer enn 1 000 % over ett år, noe som fremhever skillet mellom kortsiktig salg og den mer langsiktige oppgangen.

Nedgangen presset ZEC under 500 dollar ettersom det bredere kryptovalutamarkedet svekket seg i forkant av Federal Reserves rentebeslutning 29. juli. Handelsvolumet holdt seg nær 300 millioner dollar, noe som tyder på aktiv omposisjonering snarere enn et kollaps i likviditeten.

Ironwood endrer ikke Zcashs personvernmodell eller maksimalt tilbud. Den umiddelbare testen vil være om lommebøker, børser og brukere migrerer Orchard-saldoer smidig samtidig som personvernet opprettholdes. Den bredere betydningen ligger i om formelle metoder og offentlig turnstile-regnskapsføring kan styrke tilliten til private digitale penger uten å ofre hemmeligholdet disse systemene er utformet for å gi.