Ironwood Hizmete Girdi; Zcash, Orchard’ı Kapatarak 1,8 Milyar Dolarlık Bir Geçişi Zorladı

NU6.3 güncellemesi 28 Temmuz’da 3.428.143 blok yüksekliğinde devreye girdi ve ayrı bir Ironwood korumalı havuzu, yeni bir işlem formatı ve Orchard’dan çıkan fonlar için zorunlu bir muhasebe kontrol noktası getirdi. Yeni korumalı ödemeler artık Ironwood'a yönlendirilirken, Orchard sadece para çekme işlemleriyle sınırlandırıldı.

Bu değişiklik, havuzun Mayıs 2022'de faaliyete geçmesinden bu yana Orchard'da varlığını sürdüren kritik bir kriptografik zayıflığın keşfedilmesinin ardından geldi. Bağımsız güvenlik araştırmacısı Taylor Hornby, 29 Mayıs’ta Shielded Labs için sözleşme kapsamında Anthropic’in Claude Opus 4.8 modelini kullanarak gerçekleştirilen yapay zeka (AI) destekli bir denetim sırasında bu zafiyeti tespit etti.

Sahtecilik Riskleri Barındıran Bir Güvenlik Açığı

Bu güvenlik açığı, Halo 2 doğrulama sistemi içindeki eliptik eğri skaler çarpma bileşenini etkiledi. Devre kısıtlamalarındaki eksiklikler, kötü niyetli bir kullanıcının geçerli görünen ve meşru işlemlerden ayırt edilemeyen benzersiz geçersizleştiriciler içeren sahte Orchard notları oluşturmasına olanak sağlayabilirdi.

Geliştiriciler, bu güvenlik açığının istismar edildiğine dair hiçbir kanıt bulunmadığını, yetkisiz ZEC oluşturma tespit edilmediğini ve kullanıcı fonlarında veya gizliliğinde bilinen bir kayıp olmadığını belirtti. Ancak, Orchard’ın gizlilik tasarımı nedeniyle araştırmacılar, istismarın hiçbir zaman gerçekleşmediğini kanıtlamak için sistemin iç geçmişini kesin olarak yeniden oluşturamazlar.

Zcash’in mevcut turnike mimarisi, küresel arzın protokolün 21 milyon ZEC sınırını aşmasını engelledi. Buna rağmen, bu güvenlik açığı, Orchard içinde özel olarak dolaşan her bir coin’in meşru bir şekilde oluşturulduğuna dair güveni zayıflattı.

Zcash geliştiricileri birkaç gün içinde yanıt verdi. Acil bir soft fork ile Orchard’ın faaliyetleri geçici olarak kısıtlandı; ardından Haziran başında devreyi düzelten ve işlevselliği geri kazandıran NU6.2 hard fork uygulandı. Ironwood, ağı aynı havuzun yamalı bir sürümüne bağımlı bırakmak yerine uzun vadeli bir çözüm haline geldi.

Ironwood Yeni Bir Muhasebe Sınırı Oluşturuyor

Ironwood, ayrı bir not taahhüt ağacı, geçersiz kılma kümesi, zincir geçmişi ve değer havuzu tutar. Eski Orchard havuzu yeni çıktılar oluşturamaz veya dahili transferleri işleyemez; bu da kalan fonlarının protokolün halka açık turnikesinden çıkmasına neden olur.

Bu kontrol noktası, Orchard’dan çıkan toplam tutarın, oraya meşru olarak giren tutarı aşmamasını garanti eder. Eski güvenlik açığı yoluyla oluşturulan varsayımsal sahte banknotlar, kamuya açık olarak uygulanan muhasebe sınırını ihlal etmeden Ironwood’a geçemeyecekleri için içeride sıkışıp kalacaktır.

Bu tasarım, düğüm operatörlerinin Ironwood, Sapling, Sprout ve denetlenmiş kalan Orchard değeri genelindeki bakiyeleri inceleyerek Zcash’in dolaşımdaki arzını doğrulamasına olanak tanır. Meşru kullanıcılar geçiş yaptıkça, Orchard’ın bakiyesi azalmalı ve bu da olası gizli usulsüzlükler için giderek daralan bir üst sınır oluşturmalıdır.

Orchard’ın etkinleştirme anında yaklaşık 3,6 milyon ila 3,76 milyon ZEC tuttuğu ve bunun o dönemki fiyatlarla yaklaşık 1,7 milyar ila 1,9 milyar dolar değerinde olduğu bildirildi. Ironwood, bakiye olmadan başladı; ancak ilk izleme verileri, etkinleştirmeden kısa bir süre sonra on binlerce ZEC’in yeni havuza aktarıldığını gösterdi.

Resmi Doğrulama ve Kuantum Kurtarma

Project Tachyon ve diğer katkıda bulunanlar, Ironwood’un kritik devrelerine ve destekleyici kütüphanelerine resmi doğrulama, bağımsız denetimler ve yapay zeka destekli analizler uyguladı. Bu çalışma, Orchard’daki güvenlik açığına neden olan kısıtlamasız kriptografik işlemler kategorisini matematiksel olarak dışlamayı amaçladı.

Ironwood ayrıca ZIP 2005 kapsamında kuantum kurtarılabilir notlar uyguluyor. Bu özellik, Zcash’i bugün kuantum hesaplamaya karşı dirençli hale getirmiyor; ancak gelecekteki atılımlar havuzu koruyan kriptografiyi tehlikeye atarsa, kullanıcıların fonlarını geri alabilmelerini sağlayacak bir kurtarma yolu oluşturuyor.

Cüzdan sağlayıcıları, borsalar ve düğüm operatörleri, NU6.3’ü desteklemek için yazılımlarını güncellemelidir. Zodl, Cake Wallet ve diğer hizmetler geçiş araçlarını piyasaya sürdü veya planladı; altyapı operatörleri ise eski zcashd istemcisine verilen desteğin sona ermesi nedeniyle Zebra tabanlı Z3 yazılım yığınına yönlendirildi.

Yıllık Kazançlar Sabit Kalırken ZEC Geriledi

ZEC, aktivasyonun ardından 466 dolar civarında işlem gördü; son 24 saatte %4,8, son yedi günde %14,1 ve son 14 günde %15,7 değer kaybetti. Kripto para birimi, 30 gün içinde %19,2 ve bir yıl içinde %1.000'in üzerinde artışını korudu; bu durum, kısa vadeli satışlar ile uzun vadeli yükseliş arasındaki farkı ortaya koydu.

Federal Rezerv’in 29 Temmuz’daki politika kararı öncesinde genel kripto para piyasasının zayıflamasıyla birlikte bu düşüş, ZEC’yi 500 doların altına itti. İşlem hacmi 300 milyon dolar civarında seyretti; bu durum, likiditede bir çöküşten ziyade aktif bir yeniden konumlanma olduğunu gösteriyor.

Ironwood, Zcash’in gizlilik modelini veya maksimum arzını değiştirmiyor. Hemen önündeki test, cüzdanların, borsaların ve kullanıcıların gizliliği korurken Orchard bakiyelerini sorunsuz bir şekilde taşıyıp taşıyamayacakları olacak. Daha geniş anlamdaki önemi ise, formal yöntemlerin ve halka açık turnike muhasebesinin, bu sistemlerin sağlaması için tasarlandığı gizliliği feda etmeden özel dijital paraya olan güveni güçlendirip güçlendiremeyeceğine bağlı.