Prețul Zcash crește cu 13% într-o săptămână, pe fondul pregătirilor rețelei pentru actualizarea Ironwood

Actualizarea are la bază o descoperire făcută pe 29 mai. Cercetătorul în securitate Taylor Hornby, angajat al Shielded Labs, a descoperit o vulnerabilitate în codul curbei eliptice a pool-ului protejat Orchard. Bug-ul se afla într-o porțiune a crate-ului halo2_gadgets care gestionează multiplicarea punctelor. Un utilizator care genera o dovadă putea introduce un punct de bază greșit și totuși circuitul accepta o dovadă nevalidă.

Această vulnerabilitate era gravă deoarece Orchard ascunde, prin design, expeditorul, destinatarul și suma. O notă falsificată creată în cadrul pool-ului ar fi arătat identic cu una reală. Bug-ul se afla în cod încă de la lansarea Orchard în mai 2022, ca parte a actualizării NU5.

Remediere rapidă, fără pierderi confirmate

Inginerii principali ai Zcash, printre care Daira-Emma Hopwood, Kris Nuttycombe și Jack Grigg, au confirmat problema la câteva ore după raportul lui Hornby. Un soft fork a dezactivat noile acțiuni Orchard în jurul datei de 1 iunie pentru a limita expunerea. Un hard fork, NU6.2, a urmat pe 3 iunie cu o cheie de verificare corectată, restabilind funcționalitatea completă a Orchard.

Tranzacțiile Orchard au fost întrerupte pentru aproximativ o zi în timpul implementării. Transferurile de tip Transparent și Sapling au continuat să funcționeze în tot acest timp. Atât Zcash Open Development Lab, cât și Shielded Labs afirmă că nu au găsit dovezi că bug-ul ar fi fost vreodată exploatat, iar sistemul de contabilitate de tip „turnstile” al rețelei, care urmărește valoarea care intră și iese din fiecare pool, nu a arătat semne de emisiune neautorizată.

Există însă o problemă pe care dezvoltatorii nu o pot remedia. Confidențialitatea Orchard înseamnă că nimeni nu poate dovedi un negativ. Nu există nicio metodă criptografică care să confirme că falsificarea nu a avut loc niciodată, ci doar că probabil nu s-a întâmplat.

Ironwood elimină această lacună

Anunțat pe 6 iunie, Ironwood este soluția pentru această incertitudine rămasă. Acesta este lansat sub denumirea NU6.3 și a fost dezvoltat de ZODL împreună cu Tachyon, Valar Group, Fundația Zcash și Shielded Labs.

Actualizarea deschide un nou pool protejat Ironwood, construit pe circuitul Orchard remediat, susținut acum de o verificare formală continuă și de audituri independente suplimentare. În același timp, vechiul pool Orchard este sigilat. Portofelele vor bloca noile depuneri în acesta, transferurile interne între utilizatorii din cadrul pool-ului vor fi dezactivate, iar fondurile pot ieși doar prin „turnichet” către Ironwood sau către o adresă transparentă.

Această sigilare reprezintă soluția propriu-zisă. Odată ce pool-ul vechi nu mai acceptă valori noi și încetează circulația internă, orice bancnote contrafăcute teoretice vor fi izolate. Oricine rulează un nod complet poate apoi să adune soldurile din toate pool-urile active și să confirme că oferta totală corespunde cu ceea ce permite protocolul, fără a mai aștepta asigurări din partea dezvoltatorilor sau o migrare completă.

Ironwood include, de asemenea, ZIP 2005, un set de modificări ale formatului bancnotelor menite să sprijine recuperarea într-un viitor scenariu de calcul cuantic. Acest lucru nu face ca Zcash să fie securizat împotriva atacurilor cuantice în prezent, dar pune bazele pentru o tranziție mai lină în viitor.

Calendarul și ce trebuie să facă utilizatorii

Activarea testnet-ului pentru Ironwood a avut loc în jurul datelor de 3 și 4 iulie. Zebra, clientul Rust întreținut de Fundația Zcash, și implementarea independentă a Valar Group rulează ambele versiuni candidate de lansare pe baza acestuia.

Activarea pe rețeaua principală (mainnet) este prevăzută pentru juris 21 iulie, legată de un bloc de sfârșit de suport pentru zcashd. Dezvoltatorii afirmă că semnalizarea hashrate-ului pare pregătită, iar timpul petrecut pe testnet oferă portofelelor suficient timp de pregătire, astfel încât o amânare nu este luată în considerare în prezent.

Operatorii de noduri care utilizează versiuni mai vechi de zcashd vor trebui să treacă la Zebra sau la un client actualizat înainte de acea dată. Se așteaptă ca portofelele să solicite utilizatorilor să-și migreze fondurile protejate din vechiul pool Orchard cu efort minim, adesea printr-o singură aprobare.

Reacția pieței

Prețul ZEC spune propria poveste a ultimelor șase săptămâni. Tokenul a scăzut cu peste 50%, de la aproximativ 630 USD până la intervalul de 250–300 USD, odată ce vulnerabilitatea a devenit publică, apoi a înregistrat o revenire bruscă odată cu lansarea patch-ului și a planului Ironwood.

La data de 4 iulie, ZEC se tranzacționează la 462,33 USD, în creștere cu 13,3% în ultimele șapte zile, chiar și după o sesiune de tranzacționare fără variații semnificative în ultimele 24 de ore. Privind în ansamblu, moneda a înregistrat o creștere de peste 1.000% în ultimul an, o perioadă care include atât atingerea unui maxim pe 52 de săptămâni de aproape 744 de dolari în noiembrie 2025, cât și criza Orchard de la sfârșitul lunii mai.

Investitorul Chamath Palihapitiya a semnalat public modelul de verificare a ofertei dezvoltat de Ironwood ca fiind un pas semnificativ pentru monedă, atrăgând atenția publicului asupra a ceea ce a început ca o simplă remediere a unei erori.

Deocamdată, ceea ce mai rămâne de făcut este coordonarea. Rezultatele oficiale ale verificării trebuie prezentate înainte de lansarea rețelei principale, iar furnizorii de portofele, platforme de tranzacționare și infrastructură trebuie încă să lanseze actualizări de suport în următoarele două săptămâni și jumătate.