Ціна Zcash зросла на 13% за тиждень на тлі підготовки мережі до оновлення Ironwood

Причиною оновлення стало відкриття, зроблене 29 травня. Дослідник у галузі безпеки Тейлор Хорнбі, який працював за контрактом для Shielded Labs, виявив недолік у коді еліптичної кривої захищеного пулу Orchard. Помилка містилася у частині модуля halo2_gadgets, що обробляє множення точок. Зловмисник міг підставити неправильну базову точку і все одно змусити схему прийняти недійсне доведення.

Ця вразливість мала серйозне значення, оскільки Orchard за своїм дизайном приховує відправника, одержувача та суму. Підроблена нота, створена всередині пулу, виглядала б ідентично справжній. Помилка залишалася в коді з моменту запуску Orchard у травні 2022 року в рамках оновлення NU5.

Швидке виправлення, підтверджених втрат немає

Провідні інженери Zcash, зокрема Дайра-Емма Хопвуд, Кріс Наттікомб та Джек Грігг, підтвердили проблему вже через кілька годин після повідомлення Хорнбі. Близько 1 червня було проведено м’який форк, який вимкнув нові дії Orchard, щоб обмежити ризик. 3 червня відбувся хард-форк NU6.2 з виправленим ключем верифікації, що відновив повну функціональність Orchard.

Під час впровадження транзакції Orchard були призупинені приблизно на добу. Перекази через протоколи Transparent і Sapling працювали безперервно. Zcash Open Development Lab і Shielded Labs заявляють, що не виявили жодних доказів того, що ця вразливість коли-небудь використовувалася, а система обліку мережі, яка відстежує надходження та відтік коштів у кожному пулі, не показала жодних ознак несанкціонованого випуску монет.

Є одна проблема, яку розробники не можуть усунути. Приватність Orchard означає, що ніхто не може довести відсутність підробки. Не існує жодного криптографічного методу, який би підтверджував, що підробка ніколи не відбувалася, а лише те, що, ймовірно, її не було.

Ironwood усуває прогалину

Оголошений 6 червня, Ironwood є рішенням для усунення цієї залишкової невизначеності. Він випускається як NU6.3 і був розроблений ZODL спільно з Tachyon, Valar Group, Zcash Foundation та Shielded Labs.

Оновлення відкриває новий захищений пул Ironwood, побудований на основі виправленої схеми Orchard, який тепер підкріплений постійною формальною верифікацією та додатковими незалежними аудитами. Водночас старий пул Orchard блокується. Гаманці блокуватимуть нові вноси до нього, внутрішні перекази між користувачами всередині пулу будуть вимкнені, а кошти зможуть виходити лише через «турнікет» у напрямку Ironwood або на прозору адресу.

Саме це закриття є фактичним виправленням. Як тільки старий пул перестане приймати нові кошти та припинить внутрішню циркуляцію, будь-які теоретичні підроблені номінали залишаться ізольованими. Тоді будь-хто, хто керує повним вузлом, зможе підсумувати залишки в активних пулах і підтвердити, що загальний обсяг пропозиції відповідає тому, що дозволяє протокол, не чекаючи на запевнення розробників або повну міграцію.

Ironwood також підтримує ZIP 2005 — набір змін у форматі нот, призначених для забезпечення відновлення в майбутньому сценарії використання квантових обчислень. Це не робить Zcash квантово-безпечним вже сьогодні, але закладає основу для більш плавного переходу в майбутньому.

Графік та що потрібно зробити користувачам

Активація тестової мережі для Ironwood відбулася приблизно 3 та 4 липня. Zebra — клієнт на Rust, який підтримує Zcash Foundation, — та незалежна реалізація від Valar Group вже працюють з кандидатами на випуск на базі цього оновлення.

Активація Mainnet запланована приблизно на 21 липня, прив’язана до блоку, що знаменує закінчення підтримки zcashd. Розробники заявляють, що сигналізація хешрейту виглядає готовою, а час, проведений у тестовій мережі, дає гаманцям достатній запас часу, тому затримка наразі не розглядається.

Операторам вузлів, які використовують старі версії zcashd, до цієї дати потрібно буде перейти на Zebra або оновлений клієнт. Очікується, що гаманці запропонують користувачам перенести захищені кошти зі старого пулу Orchard з мінімальними труднощами — зазвичай достатньо одного підтвердження.

Реакція ринку

Ціна ZEC сама по собі розповідає історію останніх шести тижнів. Після того, як інформація про вразливість стала публічною, ціна токена впала більш ніж на 50% — з приблизно 630 доларів до діапазону від 250 до 300 доларів, а потім різко відскочила після випуску патча та оприлюднення плану Ironwood.

Станом на 4 липня ZEC торгується на рівні 462,33 долара, що на 13,3% вище, ніж за останні сім днів, навіть після стабільної 24-годинної сесії. Якщо розглянути ситуацію в ширшому контексті, то за останній рік монета подорожчала більш ніж на 1 000% — цей період охоплює як зростання до 52-тижневого максимуму поблизу 744 доларів у листопаді 2025 року, так і паніку навколо Orchard наприкінці травня.

Інвестор Чамат Паліхапітія публічно назвав модель верифікації пропозиції від Ironwood значущим кроком для монети, привернувши увагу зовнішньої аудиторії до того, що спочатку було лише виправленням помилки.

Наразі залишається робота з координації. Офіційні результати перевірки мають бути оприлюднені до запуску основної мережі, а провайдери гаманців, бірж та інфраструктури все ще мають впровадити оновлену підтримку протягом наступних двох з половиною тижнів.