Preço do Zcash sobe 13% em uma semana, enquanto a rede se prepara para a atualização Ironwood

A atualização remonta a uma descoberta em 29 de maio. O pesquisador de segurança Taylor Hornby, trabalhando sob contrato para a Shielded Labs, encontrou uma falha de segurança no código da curva elíptica do pool protegido Orchard. O bug estava em uma parte do crate halo2_gadgets responsável pela multiplicação de pontos. Um provador poderia inserir o ponto base errado e, mesmo assim, fazer com que o circuito aceitasse uma prova inválida.

Essa falha era grave porque o Orchard oculta o remetente, o destinatário e o valor por padrão. Uma nota falsificada criada dentro do pool pareceria idêntica a uma verdadeira. O bug estava presente no código desde que o Orchard entrou em operação, em maio de 2022, como parte da atualização NU5.

Correção Rápida, Sem Perdas Confirmadas

Os principais engenheiros da Zcash, incluindo Daira-Emma Hopwood, Kris Nuttycombe e Jack Grigg, confirmaram o problema poucas horas após o relatório de Hornby. Um soft fork desativou novas ações do Orchard por volta de 1º de junho para conter a exposição. Um hard fork, o NU6.2, seguiu-se em 3 de junho com uma chave de verificação corrigida, restaurando a funcionalidade total do Orchard.

As transações do Orchard ficaram suspensas por cerca de um dia durante a implementação. As transferências Transparent e Sapling continuaram funcionando o tempo todo. Tanto o Zcash Open Development Lab quanto a Shielded Labs afirmam não ter encontrado evidências de que o bug tenha sido explorado, e a contabilidade de “turnstile” da rede, que rastreia o valor que entra e sai de cada pool, não mostrou sinais de cunhagem não autorizada.

Há um problema que os desenvolvedores não conseguem corrigir. A privacidade do Orchard significa que ninguém pode provar o contrário. Não existe nenhum método criptográfico para confirmar que a falsificação nunca ocorreu, apenas que provavelmente não ocorreu.

Ironwood preenche a lacuna

Anunciado em 6 de junho, o Ironwood é a solução para essa incerteza remanescente. Ele é lançado como NU6.3 e foi desenvolvido pelo ZODL em parceria com a Tachyon, o Valar Group, a Fundação Zcash e a Shielded Labs.

A atualização abre um novo pool protegido pelo Ironwood, construído sobre o circuito corrigido do Orchard, agora respaldado por verificação formal contínua e auditorias independentes adicionais. Ao mesmo tempo, o antigo pool Orchard é selado. As carteiras bloquearão novos depósitos nele, as transferências internas entre usuários dentro do pool serão desativadas e os fundos só poderão sair por meio do “torniquete” em direção ao Ironwood ou a um endereço transparente.

Esse bloqueio é a correção propriamente dita. Assim que o pool legado deixar de receber novos valores e de circular internamente, quaisquer notas falsificadas teóricas ficarão isoladas. Qualquer pessoa que execute um nó completo poderá então somar os saldos dos pools ativos e confirmar se o suprimento total está de acordo com o que o protocolo permite, sem precisar esperar por garantias dos desenvolvedores ou por uma migração completa.

A Ironwood também inclui o ZIP 2005, um conjunto de alterações no formato das notas destinadas a apoiar a recuperação em um futuro cenário de computação quântica. Isso não torna o Zcash quântico-seguro hoje, mas estabelece as bases para uma transição mais suave no futuro.

Cronograma e o que os usuários precisam fazer

A ativação da Testnet para o Ironwood ocorreu por volta dos dias 3 e 4 de julho. O Zebra, o cliente Rust mantido pela Fundação Zcash, e a implementação independente do Valar Group estão ambos executando versões candidatas de lançamento com base nela.

A ativação na mainnet está prevista para por volta de 21 de julho, vinculada a um bloco de fim de suporte do zcashd. Os desenvolvedores afirmam que a sinalização da taxa de hash parece pronta e que o tempo de teste na testnet oferece margem suficiente para as carteiras, portanto, um adiamento não está em pauta no momento.

Os operadores de nós que utilizam versões mais antigas do zcashd precisarão migrar para o Zebra ou para um cliente atualizado antes dessa data. Espera-se que as carteiras solicitem aos usuários que transfiram os fundos protegidos para fora do antigo pool Orchard com o mínimo de complicações, geralmente com uma única aprovação.

Resposta do mercado

O preço do ZEC fala por si mesmo nas últimas seis semanas. O token caiu mais de 50%, passando de cerca de US$ 630 para a faixa de US$ 250 a US$ 300 assim que a vulnerabilidade veio a público, e depois se recuperou acentuadamente com o lançamento do patch e do plano Ironwood.

Em 4 de julho, o ZEC era negociado a US$ 462,33, com alta de 13,3% nos últimos sete dias, mesmo após um período de 24 horas sem variação significativa. Em uma visão mais ampla, a moeda registrou alta de mais de 1.000% no último ano, um período que inclui tanto a alta para a máxima de 52 semanas, perto de US$ 744, em novembro de 2025, quanto o susto causado pelo caso Orchard no final de maio.

O investidor Chamath Palihapitiya destacou publicamente o modelo de verificação de oferta da Ironwood como um passo significativo para a moeda, atraindo atenção externa para o que começou como uma correção de bug.

Por enquanto, o que resta é a coordenação. Os resultados formais da verificação devem ser divulgados antes do lançamento da mainnet, e os provedores de carteiras, exchanges e infraestrutura ainda precisam disponibilizar suporte atualizado nas próximas duas semanas e meia.