Cena Zcasha se je v enem tednu zvišala za 13 %, medtem ko se omrežje pripravlja na nadgradnjo Ironwood

Nadgradnja izhaja iz odkritja z dne 29. maja. Raziskovalec na področju varnosti Taylor Hornby, ki dela po pogodbi za podjetje Shielded Labs, je odkril varnostno pomanjkljivost v kodi eliptične krivulje zaščitenega bazena Orchard. Napaka se je nahajala v delu paketa halo2_gadgets, ki obdeluje množenje točk. Dokazovalec bi lahko vstavil napačno izhodiščno točko in kljub temu dosegel, da bi vezje sprejelo neveljaven dokaz.

Ta pomanjkljivost je bila pomembna, ker Orchard po zasnovi skriva pošiljatelja, prejemnika in znesek. Ponarejen bankovec, ustvarjen znotraj bazena, bi bil videti identičen pravemu. Napaka je bila v kodi prisotna že od začetka delovanja Orcharda maja 2022 v okviru nadgradnje NU5.

Hitra popravka, nobenih potrjenih izgub

Glavni inženirji Zcasha, med njimi Daira-Emma Hopwood, Kris Nuttycombe in Jack Grigg, so težavo potrdili v nekaj urah po Hornbyjevem poročilu. Okoli 1. junija je bil izveden mehki fork, ki je onemogočil nove akcije v sistemu Orchard, da bi omejili izpostavljenost. 3. junija je sledil trdi fork NU6.2 s popravljenim ključem za preverjanje, ki je ponovno vzpostavil polno funkcionalnost sistema Orchard.

Transakcije v sistemu Orchard so bile med uvajanjem zaustavljene približno en dan. Prenosi prek protokolov Transparent in Sapling so ves čas delovali nemoteno. Zcash Open Development Lab in Shielded Labs sta oba navedla, da nista našla nobenih dokazov, da bi bila ta napaka kdaj izkoriščena, prav tako pa je sistem obračunavanja omrežja, ki spremlja vrednost, ki vstopa v vsak bazen in iz njega izstopa, pokazal nobenih znakov nepooblaščenega kovanja.

Obstaja pa težava, ki je razvijalci ne morejo odpraviti. Zaradi zasebnosti sistema Orchard nihče ne more dokazati, da do tega ni prišlo. Ne obstaja nobena kriptografska metoda, s katero bi bilo mogoče potrditi, da do ponarejanja nikoli ni prišlo, temveč le, da verjetno ni prišlo.

Ironwood zapolnjuje vrzel

Ironwood, ki je bil napovedan 6. junija, je rešitev za to preostalo negotovost. Izide kot NU6.3 in ga je razvil ZODL skupaj s podjetji Tachyon, Valar Group, Zcash Foundation in Shielded Labs.

Nadgradnja odpira nov zaščiten bazen Ironwood, zgrajen na popravljenem vezju Orchard, ki ga zdaj podpirajo tekoče formalno preverjanje in dodatne neodvisne revizije. Hkrati se stari bazen Orchard zapre. Denarnice bodo blokirale nove vplačila vanj, notranji prenosi med uporabniki znotraj bazena bodo onemogočeni, sredstva pa bodo lahko zapustila bazen le skozi prehod proti Ironwoodu ali na pregleden naslov.

Ta zaprtje je dejanska rešitev. Ko stari bazen preneha sprejemati nove vrednosti in se preneha notranje krožiti, se morebitni teoretični ponarejeni bankovci zaprejo v njem. Kdor koli upravlja polni vozlišče, lahko nato sešteje stanja v vseh aktivnih bazenih in potrdi, da se skupna ponudba ujema s tem, kar dovoljuje protokol, brez čakanja na zagotovila razvijalcev ali popolne migracije.

Ironwood vključuje tudi ZIP 2005, niz sprememb formata bankovcev, namenjenih podpori obnovitve v prihodnjem scenariju kvantnega računalništva. To danes še ne zagotavlja kvantne varnosti Zcasha, vendar pa postavlja temelje za gladek prehod v prihodnosti.

Časovni razpored in kaj morajo storiti uporabniki

Aktivacija testnega omrežja za Ironwood je potekala okoli 3. in 4. julija. Zebra, odjemalec v jeziku Rust, ki ga vzdržuje Zcash Foundation, in neodvisna implementacija skupine Valar Group oba izvajata kandidatne različice za to posodobitev.

Aktivacija glavnega omrežja (mainnet) je predvidena okoli 21. julija, vezana na blok, ko se bo podpora za zcashd končala. Razvijalci pravijo, da je signalizacija hashrate videti pripravljena, obstoječi čas v testnem omrežju pa denarnicam daje dovolj časa, zato zamuda trenutno ni v načrtu.

Upravljavci vozlišč, ki uporabljajo starejše različice zcashd, bodo morali pred tem datumom preiti na Zebra ali posodobljenega odjemalca. Pričakuje se, da bodo denarnice uporabnike pozvale, naj zaščitena sredstva prenesejo iz starega bazena Orchard z minimalnim naporom, pogosto z enim samim potrdilom.

Odziv trga

Cena ZEC-ja v zadnjih šestih tednih govori sama zase. Token je padel za več kot 50 % s približno 630 USD na razpon med 250 in 300 USD, ko je postala ranljivost javna, nato pa se je močno odbil, ko sta bila objavljena popravek in načrt Ironwood.

Na dan 4. julija se ZEC trguje po ceni 462,33 dolarja, kar je 13,3-odstotno povečanje v zadnjih sedmih dneh, kljub temu, da je bila 24-urna trgovalna seja brez večjih sprememb. Če pogledamo širše, je kovanec v zadnjem letu zrasel za več kot 1.000 %, v tem obdobju pa sta bila tako vzpon na 52-tedensko najvišjo vrednost blizu 744 dolarjev novembra 2025 kot tudi strah zaradi Orcharda konec maja.

Vlagatelj Chamath Palihapitiya je javno izpostavil Ironwoodov model preverjanja ponudbe kot pomemben korak za kovanec, s čimer je pritegnil zunanjo pozornost k temu, kar se je začelo kot popravek napake.

Zaenkrat ostaja še delo na področju usklajevanja. Uradni rezultati preverjanja morajo biti znani pred zagonom glavnega omrežja, ponudniki denarnic, borz in infrastrukture pa morajo v naslednjih dveh in pol tednih še zagotoviti posodobljeno podporo.