Zcash-priset stiger med 13 % på en vecka medan nätverket förbereder Ironwood-uppgraderingen

Uppgraderingen har sin bakgrund i en upptäckt den 29 maj. Säkerhetsforskaren Taylor Hornby, som arbetar på uppdrag av Shielded Labs, upptäckte en säkerhetsbrist i koden för den elliptiska kurvan i Orchard-poolen. Felet fanns i en del av halo2_gadgets-craten som hanterar punktmultiplikation. En bevisare kunde byta in fel baspunkt och ändå få kretsen att acceptera ett ogiltigt bevis.

Denna brist var allvarlig eftersom Orchard enligt sin design döljer avsändare, mottagare och belopp. En förfalskad sedel som skapades inuti poolen skulle se identisk ut som en äkta. Felet hade funnits i koden sedan Orchard lanserades i maj 2022 som en del av NU5-uppgraderingen.

Snabb korrigering, inga bekräftade förluster

Zcashs kärntekniker, däribland Daira-Emma Hopwood, Kris Nuttycombe och Jack Grigg, bekräftade problemet inom några timmar efter Hornbys rapport. En soft fork inaktiverade nya Orchard-åtgärder omkring den 1 juni för att begränsa exponeringen. En hard fork, NU6.2, följde den 3 juni med en korrigerad verifieringsnyckel, vilket återställde full Orchard-funktionalitet.

Orchard-transaktioner pausades under ungefär en dag under utrullningen. Transparent- och Sapling-överföringar fortsatte att fungera hela tiden. Både Zcash Open Development Lab och Shielded Labs uppger att de inte hittat några bevis för att felet någonsin utnyttjats, och nätverkets turnstile-redovisning, som spårar värdet som kommer in och lämnar varje pool, visade inga tecken på obehörig myntning.

Det finns dock en hake som utvecklarna inte kan åtgärda. Orchards integritetsskydd innebär att ingen kan bevisa att något inte har hänt. Det finns ingen kryptografisk metod för att bekräfta att förfalskning aldrig har skett, bara att det troligen inte har skett.

Ironwood fyller luckan

Ironwood, som tillkännagavs den 6 juni, är lösningen på den kvarvarande osäkerheten. Den levereras som NU6.3 och har utvecklats av ZODL i samarbete med Tachyon, Valar Group, Zcash Foundation och Shielded Labs.

Uppgraderingen öppnar en ny, skyddad Ironwood-pool byggd på den uppdaterade Orchard-kretsen, som nu stöds av fortlöpande formell verifiering och ytterligare oberoende revisioner. Samtidigt förseglas den gamla Orchard-poolen. Plånböcker kommer att blockera nya insättningar till den, interna överföringar mellan användare inom poolen inaktiveras, och medel kan endast lämna poolen genom spärren mot Ironwood eller en transparent adress.

Denna stängning är den egentliga lösningen. Så snart den gamla poolen slutar ta emot nya medel och slutar cirkulera internt, spärras eventuella teoretiska förfalskade sedlar in. Den som driver en fullnod kan då summera saldona i de aktiva poolerna och bekräfta att det totala utbudet stämmer överens med vad protokollet tillåter, utan att behöva vänta på försäkringar från utvecklare eller en fullständig migrering.

Ironwood innehåller även ZIP 2005, en uppsättning ändringar av sedelformatet som är avsedda att stödja återställning i ett framtida scenario med kvantdatorer. Det gör inte Zcash kvantsäkert idag, men det lägger grunden för en smidigare övergång senare.

Tidsplan och vad användarna behöver göra

Aktiveringen av testnätet för Ironwood ägde rum omkring den 3 och 4 juli. Zebra, den Rust-klient som underhålls av Zcash Foundation, och Valar Groups oberoende implementering kör båda release-kandidater mot den.

Aktiveringen på mainnet är planerad till omkring den 21 juli, kopplad till ett zcashd-block där supporten upphör. Utvecklarna säger att signaleringen av hashrate ser ut att vara klar, och den tid som testnätet har gett ger plånböckerna tillräckligt med tid, så en försening är för närvarande inte aktuell.

Nodoperatörer som använder äldre versioner av zcashd måste byta till Zebra eller en uppdaterad klient före det datumet. Plånböckerna förväntas uppmana användarna att flytta skyddade medel från den gamla Orchard-poolen med minimal ansträngning, ofta genom ett enda godkännande.

Marknadens reaktion

ZEC:s pris talar sitt eget språk om de senaste sex veckorna. Token föll med mer än 50 % från cirka 630 dollar ner till intervallet 250–300 dollar när sårbarheten blev känd, för att sedan återhämta sig kraftigt när patchen och Ironwood-planen lanserades.

Per den 4 juli handlas ZEC till 462,33 dollar, en uppgång på 13,3 % under de senaste sju dagarna, även efter en oförändrad 24-timmarsperiod. Sett i ett större perspektiv har myntet stigit med mer än 1 000 % under det senaste året, en period som omfattar både en uppgång till en 52-veckorshöjdpunkt nära 744 dollar i november 2025 och Orchard-skräcken i slutet av maj.

Investeraren Chamath Palihapitiya har offentligt lyft fram Ironwoods modell för verifiering av utbudet som ett betydelsefullt steg för myntet, vilket har riktat ytterligare uppmärksamhet mot det som började som en buggfix.

För tillfället återstår samordningsarbetet. De formella verifieringsresultaten ska vara klara innan mainnet lanseras, och leverantörer av plånböcker, börser och infrastruktur måste fortfarande leverera uppdaterat stöd inom de kommande två och en halv veckorna.