Цена Zcash выросла на 13 % за неделю на фоне подготовки сети к обновлению Ironwood

Причина обновления связана с открытием, сделанным 29 мая. Исследователь в области безопасности Тейлор Хорнби, работающий по контракту с Shielded Labs, обнаружил уязвимость в коде эллиптической кривой защищенного пула Orchard. Ошибка находилась в части модуля halo2_gadgets, отвечающей за умножение точек. Злоумышленник мог подставить неверную базовую точку и при этом заставить схему принять недействительное доказательство.

Эта уязвимость была значимой, поскольку Orchard по замыслу скрывает отправителя, получателя и сумму. Поддельная запись, созданная внутри пула, выглядела бы идентично настоящей. Ошибка присутствовала в коде с момента запуска Orchard в мае 2022 года в рамках обновления NU5.

Быстрое исправление, подтверждённых потерь нет

Ведущие инженеры Zcash, в том числе Дайра-Эмма Хопвуд, Крис Наттикомб и Джек Григг, подтвердили наличие проблемы в течение нескольких часов после сообщения Хорнби. Около 1 июня был проведен мягкий форк, отключивший новые действия Orchard, чтобы свести к минимуму уязвимость. 3 июня последовал хард-форк NU6.2 с исправленным ключом проверки, восстановивший полную функциональность Orchard.

Во время внедрения транзакции Orchard были приостановлены примерно на сутки. Переводы по протоколам Transparent и Sapling продолжали осуществляться в течение всего этого времени. Как Zcash Open Development Lab, так и Shielded Labs заявляют, что не обнаружили никаких доказательств того, что эта уязвимость когда-либо использовалась, а система учета «турникет» сети, которая отслеживает поступление и вывод средств из каждого пула, не показала никаких признаков несанкционированного чеканки монет.

Есть одна загвоздка, которую разработчики не могут устранить с помощью патча. Конфиденциальность Orchard означает, что никто не может доказать отсутствие нарушения. Не существует криптографического метода, позволяющего подтвердить, что подделка никогда не имела места, — можно лишь предположить, что, вероятно, этого не было.

Ironwood устраняет пробел

Объявленное 6 июня обновление Ironwood устраняет эту оставшуюся неопределенность. Оно поставляется в составе NU6.3 и было разработано ZODL совместно с Tachyon, Valar Group, Zcash Foundation и Shielded Labs.

Обновление открывает доступ к новому защищённому пулу Ironwood, построенному на основе исправленной схемы Orchard, который теперь подкрепляется постоянной формальной верификацией и дополнительными независимыми аудитами. Одновременно старый пул Orchard будет запечатан. Кошельки заблокируют новые поступления средств в него, внутренние переводы между пользователями внутри пула будут отключены, а средства смогут выходить только через «турникет» в направлении Ironwood или на прозрачный адрес.

Именно эта блокировка и является фактическим исправлением. Как только устаревший пул перестанет принимать новые средства и прекратит внутреннюю циркуляцию, любые теоретические поддельные банкноты окажутся заблокированными. Любой, кто запускает полный узел, сможет затем суммировать остатки по всем активным пулам и подтвердить, что общий объем предложения соответствует тому, что допускает протокол, не дожидаясь заверений от разработчиков или полной миграции.

Ironwood также поддерживает ZIP 2005 — набор изменений формата банкнот, предназначенный для обеспечения восстановления в будущем сценарии использования квантовых вычислений. Это не делает Zcash квантово-безопасным сегодня, но закладывает основу для более плавного перехода в будущем.

График и что нужно сделать пользователям

Активация тестовой сети для Ironwood состоялась примерно 3–4 июля. Zebra — клиент на языке Rust, поддерживаемый Zcash Foundation, — и независимая реализация от Valar Group уже запущены с кандидатами в релизы, совместимыми с этим обновлением.

Активация в основной сети запланирована примерно на 21 июля и приурочена к блоку, после которого прекращается поддержка zcashd. Разработчики заявляют, что сигнализация хешрейта, похоже, готова, а время, проведённое в тестовой сети, даёт кошелькам достаточное время на подготовку, поэтому отсрочка в настоящее время не рассматривается.

Операторам узлов, использующим старые сборки zcashd, необходимо будет перейти на Zebra или обновлённый клиент до этой даты. Ожидается, что кошельки предложат пользователям перенести защищённые средства из старого пула Orchard с минимальными затруднениями — зачастую достаточно будет одного подтверждения.

Реакция рынка

Цена ZEC за последние шесть недель говорит сама за себя. Стоимость токена упала более чем на 50% — с примерно 630 долларов до диапазона 250–300 долларов — после того, как уязвимость стала достоянием общественности, а затем резко восстановилась после выпуска патча и обнародования плана Ironwood.

По состоянию на 4 июля ZEC торгуется по цене 462,33 доллара, что на 13,3% выше, чем за последние семь дней, даже после бокового движения в течение последних 24 часов. Если посмотреть на ситуацию в более широкой перспективе, то за последний год монета подорожала более чем на 1 000% — этот период включает в себя как рост до 52-недельного максимума вблизи отметки 744 доллара в ноябре 2025 года, так и панику, вызванную инцидентом с Orchard в конце мая.

Инвестор Чамат Палихапития публично отметил модель проверки предложения Ironwood как значимый шаг для монеты, привлекая внимание общественности к тому, что изначально начиналось как исправление ошибки.

На данный момент осталась работа по координации. Официальные результаты проверки должны быть представлены до запуска основной сети, а поставщики кошельков, бирж и инфраструктуры по-прежнему должны выпустить обновления для поддержки в течение следующих двух с половиной недель.