Cena Zcash wzrosła o 13% w ciągu tygodnia, podczas gdy sieć przygotowuje się do aktualizacji Ironwood

Aktualizacja wynika z odkrycia z 29 maja. Badacz bezpieczeństwa Taylor Hornby, pracujący na zlecenie Shielded Labs, wykrył lukę w poprawności kodu krzywej eliptycznej w chronionej puli Orchard. Błąd znajdował się w części biblioteki halo2_gadgets odpowiedzialnej za mnożenie punktów. Osoba weryfikująca mogła podstawić niewłaściwy punkt bazowy i mimo to sprawić, że obwód zaakceptowałby nieprawidłowy dowód.

Luka ta miała istotne znaczenie, ponieważ Orchard z założenia ukrywa nadawcę, odbiorcę i kwotę. Fałszywy bilet utworzony wewnątrz puli wyglądałby identycznie jak prawdziwy. Błąd ten znajdował się w kodzie od momentu uruchomienia Orchard w maju 2022 r. w ramach aktualizacji NU5.

Szybka poprawka, brak potwierdzonych strat

Główni inżynierowie Zcash, w tym Daira-Emma Hopwood, Kris Nuttycombe i Jack Grigg, potwierdzili problem w ciągu kilku godzin od zgłoszenia Hornby’ego. Około 1 czerwca wprowadzono soft fork, który wyłączył nowe operacje w systemie Orchard, aby ograniczyć narażenie. Następnie 3 czerwca wprowadzono hard fork NU6.2 z poprawionym kluczem weryfikacyjnym, przywracając pełną funkcjonalność Orchard.

Transakcje Orchard zostały wstrzymane na około jeden dzień podczas wdrażania aktualizacji. Przelewy typu Transparent i Sapling działały przez cały czas. Zarówno Zcash Open Development Lab, jak i Shielded Labs twierdzą, że nie znaleźli żadnych dowodów na to, że błąd ten został kiedykolwiek wykorzystany, a system rozliczeniowy sieci, który śledzi wartość wpływającą do każdej puli i z niej wypływającą, nie wykazał żadnych oznak nieautoryzowanego tworzenia monet.

Jest jednak pewien haczyk, którego programiści nie są w stanie usunąć. Prywatność sieci Orchard oznacza, że nikt nie może udowodnić braku fałszerstwa. Nie istnieje żadna metoda kryptograficzna pozwalająca potwierdzić, że fałszerstwo nigdy nie miało miejsca – można jedynie stwierdzić, że prawdopodobnie nie doszło do niego.

Ironwood wypełnia lukę

Ogłoszony 6 czerwca projekt Ironwood stanowi rozwiązanie tej pozostałej niepewności. Jest on dostarczany jako NU6.3 i został stworzony przez ZODL we współpracy z Tachyon, Valar Group, Fundacją Zcash oraz Shielded Labs.

Aktualizacja uruchamia nową, zabezpieczoną pulę Ironwood, zbudowaną na poprawionym obwodzie Orchard, która jest teraz wspierana przez ciągłą weryfikację formalną oraz dodatkowe niezależne audyty. Jednocześnie stara pula Orchard zostaje zapieczętowana. Portfele zablokują nowe wpłaty do niej, wewnętrzne transfery między użytkownikami w obrębie puli zostaną wyłączone, a środki będą mogły opuszczać pulę wyłącznie przez „obrotnicę” w kierunku Ironwood lub na adres transparentny.

To właśnie to zamknięcie stanowi rzeczywiste rozwiązanie problemu. Gdy stara pula przestanie przyjmować nowe środki i zaprzestanie wewnętrznego obiegu, wszelkie teoretyczne fałszywe banknoty zostaną odcięte. Każdy, kto obsługuje pełny węzeł, może wówczas zsumować salda we wszystkich aktywnych pulach i potwierdzić, że całkowita podaż jest zgodna z tym, na co pozwala protokół, bez czekania na zapewnienia programistów lub pełną migrację.

Ironwood zawiera również ZIP 2005, zestaw zmian formatu banknotów mających na celu wsparcie odzyskiwania środków w przyszłym scenariuszu wykorzystania komputerów kwantowych. Nie zapewnia to Zcashowi kwantowego bezpieczeństwa już dzisiaj, ale kładzie podwaliny pod płynniejsze przejście w przyszłości.

Harmonogram i działania wymagane od użytkowników

Aktywacja sieci testowej dla Ironwood miała miejsce około 3 i 4 lipca. Zarówno Zebra – klient napisany w języku Rust, utrzymywany przez Fundację Zcash – jak i niezależna implementacja Valar Group działają obecnie na wersjach kandydackich w oparciu o tę aktualizację.

Aktywacja sieci głównej (mainnet) jest planowana na około 21 lipca i wiąże się z blokiem oznaczającym koniec wsparcia dla zcashd. Programiści twierdzą, że sygnalizacja hashrate’u wydaje się gotowa, a dotychczasowy czas działania sieci testowej zapewnia portfelom wystarczający zapas czasu, więc opóźnienie nie wchodzi obecnie w grę.

Operatorzy węzłów korzystający ze starszych kompilacji zcashd będą musieli przed tą datą przejść na Zebrę lub zaktualizowanego klienta. Oczekuje się, że portfele wyświetlą użytkownikom monit o przeniesienie środków chronionych ze starej puli Orchard przy minimalnym wysiłku, często wystarczy jedno zatwierdzenie.

Reakcja rynku

Cena ZEC sama w sobie odzwierciedla sytuację z ostatnich sześciu tygodni. Po ujawnieniu luki w zabezpieczeniach cena tokenu spadła o ponad 50% z około 630 USD do przedziału 250–300 USD, a następnie gwałtownie odbiła się po wprowadzeniu poprawki i ogłoszeniu planu Ironwood.

Na dzień 4 lipca kurs ZEC wynosi 462,33 USD, co oznacza wzrost o 13,3% w ciągu ostatnich siedmiu dni, nawet po sesji bez zmian w ciągu ostatnich 24 godzin. Patrząc z szerszej perspektywy, wartość monety wzrosła o ponad 1 000% w ciągu ostatniego roku – okres ten obejmuje zarówno wzrost do 52-tygodniowego maksimum wynoszącego blisko 744 USD w listopadzie 2025 r., jak i panikę związaną z Orchard pod koniec maja.

Inwestor Chamath Palihapitiya publicznie wskazał model weryfikacji podaży opracowany przez Ironwood jako znaczący krok dla tej monety, zwracając uwagę opinii publicznej na coś, co początkowo miało być jedynie naprawą błędu.

Na razie pozostaje jeszcze praca nad koordynacją. Oficjalne wyniki weryfikacji mają zostać opublikowane przed uruchomieniem sieci głównej, a dostawcy portfeli, giełd i infrastruktury muszą jeszcze w ciągu najbliższych dwóch i pół tygodnia udostępnić zaktualizowane wsparcie.