Ironwood devine operațional, în timp ce Zcash blochează Orchard și impune o migrare în valoare de 1,8 miliarde de dolari

Actualizarea NU6.3 a intrat în vigoare pe 28 iulie, la înălțimea blocului 3.428.143, introducând un pool separat protejat de Ironwood, un nou format de tranzacție și un punct de control contabil obligatoriu pentru fondurile care părăsesc Orchard. Noile plăți protejate sunt acum direcționate către Ironwood, în timp ce Orchard a fost restricționat la retrageri.

Modificarea survine în urma descoperirii unei vulnerabilități criptografice critice care a rămas în interiorul Orchard încă de la lansarea pool-ului, în mai 2022. Cercetătorul independent în domeniul securității, Taylor Hornby, a descoperit vulnerabilitatea pe 29 mai, în timpul unui audit asistat de inteligență artificială (IA), realizat în cadrul unui contract pentru Shielded Labs, utilizând modelul Claude Opus 4.8 al companiei Anthropic.

O vulnerabilitate cu implicații în materie de falsificare

Vulnerabilitatea a afectat o componentă de multiplicare scalară pe curbe eliptice din cadrul sistemului de validare Halo 2. Constrângerile incomplete ale circuitului ar fi putut permite unui utilizator rău intenționat să genereze note Orchard contrafăcute care păreau valide și conțineau coduri de anulare unice, imposibil de distins de tranzacțiile legitime.

Dezvoltatorii au afirmat că nu există dovezi că vulnerabilitatea a fost exploatată, că nu s-a detectat nicio creare neautorizată de ZEC și că nu se cunoaște nicio pierdere a fondurilor utilizatorilor sau a confidențialității. Cu toate acestea, arhitectura de confidențialitate a Orchard înseamnă că cercetătorii nu pot reconstitui în mod concludent istoricul său intern pentru a dovedi că exploatarea nu a avut loc niciodată.

Arhitectura turnstile existentă a Zcash a împiedicat oferta globală să depășească limita de 21 de milioane de ZEC a protocolului. Chiar și așa, vulnerabilitatea a slăbit încrederea că fiecare monedă care circula în mod privat în cadrul Orchard fusese creată în mod legitim.

Dezvoltatorii Zcash au reacționat în câteva zile. Un soft fork de urgență a restricționat temporar activitatea Orchard, urmat de hard fork-ul NU6.2 care a corectat circuitul și a restabilit funcționalitatea la începutul lunii iunie. Ironwood a devenit soluția pe termen lung, în loc să se lase rețeaua dependentă de o versiune remediată a aceluiași pool.

Ironwood creează o nouă graniță contabilă

Ironwood menține un arbore separat de angajamente pentru note, un set de anulare, un istoric al lanțului și un fond de valoare. Vechiul fond Orchard nu poate crea noi ieșiri sau procesa transferuri interne, lăsând fondurile rămase să iasă prin turnichetul public al protocolului.

Acest punct de control asigură că suma totală care părăsește Orchard nu poate depăși suma care a intrat în mod legitim în acesta. Orice bancnote contrafăcute ipotetice create prin vechea vulnerabilitate ar rămâne blocate, deoarece nu ar putea trece în Ironwood fără a încălca limita contabilă aplicată public.

Proiectul permite operatorilor de noduri să verifice oferta circulantă a Zcash prin examinarea soldurilor din Ironwood, Sapling, Sprout și a valorii rămase auditate din Orchard. Pe măsură ce utilizatorii legitimi migrează, soldul Orchard ar trebui să scadă, creând o limită superioară din ce în ce mai restrânsă pentru orice potențiale nereguli ascunse.

Se pare că Orchard deținea între 3,6 milioane și 3,76 milioane de ZEC la momentul activării, în valoare de aproximativ 1,7 miliarde până la 1,9 miliarde de dolari la prețurile din acea perioadă. Ironwood a început fără sold, deși primele date de monitorizare au arătat că zeci de mii de ZEC au fost transferate în noul fond la scurt timp după activare.

Verificarea formală și recuperarea cuantică

Proiectul Tachyon și alți colaboratori au aplicat verificări formale, audituri independente și analize asistate de IA asupra circuitelor critice și bibliotecilor de suport ale Ironwood. Lucrarea a urmărit să excludă matematic categoria operațiunilor criptografice neconstrânse care au cauzat vulnerabilitatea Orchard.

Ironwood implementează, de asemenea, note recuperabile cuantic în conformitate cu ZIP 2005. Această caracteristică nu face ca Zcash să fie rezistent la calculul cuantic în prezent, dar creează o cale de recuperare care ar putea permite utilizatorilor să-și recupereze fondurile în cazul în care descoperiri viitoare ar compromite criptografia care protejează pool-ul.

Furnizorii de portofele, platformele de schimb și operatorii de noduri trebuie să își actualizeze software-ul pentru a suporta NU6.3. Zodl, Cake Wallet și alte servicii au lansat sau au planificat instrumente de migrare, în timp ce operatorii de infrastructură au fost îndrumați către stiva software Z3 bazată pe Zebra, odată cu încetarea suportului pentru clientul zcashd vechi.

ZEC se retrage, în timp ce câștigurile anuale se mențin

ZEC s-a tranzacționat în jurul valorii de 466 USD după activare, în scădere cu 4,8% în ultimele 24 de ore, cu 14,1% în ultimele șapte zile și cu 15,7% în ultimele 14 zile. Criptomoneda a înregistrat o creștere de 19,2% în ultimele 30 de zile și de peste 1.000% pe parcursul unui an, evidențiind discrepanța dintre vânzările pe termen scurt și avansul său pe termen lung.

Scăderea a împins ZEC sub 500 de dolari, pe fondul slăbirii pieței mai largi a criptomonedelor înaintea deciziei de politică monetară a Rezervei Federale din 29 iulie. Volumul tranzacțiilor s-a menținut în jurul valorii de 300 de milioane de dolari, sugerând mai degrabă o repoziționare activă decât o prăbușire a lichidității.

Ironwood nu modifică modelul de confidențialitate al Zcash sau oferta maximă. Testul său imediat va fi dacă portofelele, platformele de tranzacționare și utilizatorii își vor migra soldurile Orchard fără probleme, menținând în același timp confidențialitatea. Importanța sa mai largă depinde de capacitatea metodelor formale și a contabilității publice de tip „turnstile” de a consolida încrederea în moneda digitală privată, fără a sacrifica confidențialitatea pe care aceste sisteme sunt concepute să o ofere.