Zcash-prisen stiger 13 % på én uke mens nettverket forbereder Ironwood-oppgraderingen

Oppgraderingen kan spores tilbake til en oppdagelse 29. mai. Sikkerhetsforsker Taylor Hornby, som jobbet på kontrakt for Shielded Labs, fant en soliditetsfeil i den elliptiske kurve-koden i Orchard sin skjermede pool. Feilen lå i en del av halo2_gadgets-craten som håndterer punktmultiplikasjon. En beviser kunne bytte inn feil basispunkt og likevel få kretsen til å godta et ugyldig bevis.

Den feilen var viktig fordi Orchard skjuler avsender, mottaker og beløp etter design. En forfalsket note opprettet inne i poolen ville se identisk ut med en ekte. Feilen hadde ligget i koden siden Orchard gikk live i mai 2022 som del av NU5-oppgraderingen.

Rask patch, ingen bekreftede tap

Zcashs kjerneingeniører, inkludert Daira-Emma Hopwood, Kris Nuttycombe og Jack Grigg, bekreftet problemet innen få timer etter Hornbys rapport. En soft fork deaktiverte nye Orchard-handlinger rundt 1. juni for å begrense eksponering. En hard fork, NU6.2, fulgte 3. juni med en korrigert verifiseringsnøkkel, som gjenopprettet full Orchard-funksjonalitet.

Orchard-transaksjoner ble satt på pause i omtrent en dag under utrullingen. Transparente og Sapling-overføringer fortsatte å kjøre hele tiden. Zcash Open Development Lab og Shielded Labs sier begge at de ikke fant bevis for at feilen noen gang ble utnyttet, og nettverkets turnstile-regnskap, som sporer verdi som går inn og ut av hver pool, viste ingen tegn til uautorisert mynting.

Det finnes en hake utviklere ikke kan patche bort. Orchards personvern betyr at ingen kan bevise et negativ. Ingen kryptografisk metode finnes for å bekrefte at forfalskning aldri skjedde, bare at det sannsynligvis ikke gjorde det.

Ironwood lukker gapet

Ironwood ble annonsert 6. juni og er løsningen på den gjenværende usikkerheten. Den leveres som NU6.3 og ble bygget av ZODL sammen med Tachyon, Valar Group, Zcash Foundation og Shielded Labs.

Oppgraderingen åpner en ny Ironwood-skjermet pool bygget på den patched Orchard-kretsen, nå støttet av løpende formell verifikasjon og tilleggsvise uavhengige revisjoner. Samtidig blir den gamle Orchard-poolen forseglet. Lommebøker vil blokkere nye innskudd i den, interne overføringer mellom brukere inne i poolen blir deaktivert, og midler kan bare forlate via turnstile mot Ironwood eller en transparent adresse.

Den forseglingen er den egentlige løsningen. Når den eldre poolen slutter å ta inn ny verdi og slutter å sirkulere internt, blir eventuelle teoretiske forfalskede noter sperret inne. Alle som kjører en full node kan da summere saldoer på tvers av de aktive poolene og bekrefte at totaltilbudet stemmer med det protokollen tillater, uten å vente på utviklerforsikringer eller en full migrering.

Ironwood inkluderer også ZIP 2005, et sett med endringer i noteformat ment å støtte gjenoppretting i et fremtidig scenario med kvante-databehandling. Det gjør ikke Zcash kvantesikkert i dag, men det legger grunnlaget for en smidigere overgang senere.

Tidslinje og hva brukere må gjøre

Testnet-aktivering for Ironwood kom rundt 3. og 4. juli. Zebra, Rust-klienten vedlikeholdt av Zcash Foundation, og Valar Groups uavhengige implementasjon kjører begge release candidates mot den.

Mainnet-aktivering er planlagt rundt 21. juli, knyttet til en end-of-support-blokk for zcashd. Utviklere sier at hashrate-signaliseringen ser klar ut, og at eksisterende testnet-tid gir lommebøker nok spillerom, så en utsettelse er ikke på bordet per nå.

Nodeoperatører på eldre zcashd-bygg må flytte til Zebra eller en oppdatert klient før den datoen. Lommebøker forventes å be brukere om å migrere skjermede midler ut av den gamle Orchard-poolen med minimal friksjon, ofte med en enkelt godkjenning.

Markedsrespons

Prisen på ZEC forteller sin egen historie om de siste seks ukene. Tokenet falt mer enn 50 % fra rundt $630 ned til området $250 til $300 da sårbarheten ble offentlig, og så hentet det seg kraftig inn igjen da patchen og Ironwood-planen kom på plass.

Per 4. juli handles ZEC til $462.33, opp 13,3 % de siste sju dagene, selv etter en flat 24-timers økt. Ser man i et større perspektiv, er mynten opp mer enn 1 000 % det siste året, en periode som inkluderer både en oppgang til en 52-ukers topp nær $744 i november 2025 og Orchard-skrekken i slutten av mai.

Investor Chamath Palihapitiya har offentlig fremhevet Ironwoods modell for tilbudsverifikasjon som et meningsfullt steg for mynten, og tilfører ekstern oppmerksomhet til det som startet som en bugfix.

For nå er arbeidet som gjenstår koordinering. Resultater fra formell verifikasjon ventes før mainnet, og tilbydere av lommebøker, børser og infrastruktur må fortsatt levere oppdatert støtte i løpet av de neste to og en halv ukene.