Giá Zcash tăng 13% trong một tuần khi mạng lưới chuẩn bị cho bản nâng cấp Ironwood

Bản nâng cấp này bắt nguồn từ một phát hiện vào ngày 29 tháng 5. Nhà nghiên cứu bảo mật Taylor Hornby, làm việc theo hợp đồng cho Shielded Labs, đã phát hiện ra một lỗ hổng về tính đúng đắn trong mã đường cong elip của nhóm được bảo vệ Orchard. Lỗi này nằm trong một phần của crate halo2_gadgets xử lý phép nhân điểm. Một người chứng minh có thể thay thế điểm cơ sở sai mà hệ thống vẫn chấp nhận bằng chứng không hợp lệ.

Lỗ hổng này rất nghiêm trọng vì Orchard được thiết kế để ẩn danh người gửi, người nhận và số tiền. Một chứng từ giả mạo được tạo ra bên trong pool sẽ trông giống hệt như chứng từ thật. Lỗi này đã tồn tại trong mã nguồn kể từ khi Orchard đi vào hoạt động vào tháng 5 năm 2022 như một phần của bản nâng cấp NU5.

Bản vá nhanh chóng, không có tổn thất được xác nhận

Các kỹ sư cốt lõi của Zcash, bao gồm Daira-Emma Hopwood, Kris Nuttycombe và Jack Grigg, đã xác nhận vấn đề này chỉ vài giờ sau báo cáo của Hornby. Một soft fork đã vô hiệu hóa các hành động mới của Orchard vào khoảng ngày 1 tháng 6 để hạn chế rủi ro. Một hard fork, NU6.2, được triển khai vào ngày 3 tháng 6 với khóa xác minh đã được sửa chữa, khôi phục đầy đủ chức năng của Orchard.

Các giao dịch Orchard đã tạm dừng trong khoảng một ngày trong quá trình triển khai. Các giao dịch Transparent và Sapling vẫn tiếp tục diễn ra suốt thời gian đó. Cả Zcash Open Development Lab và Shielded Labs đều cho biết họ không tìm thấy bằng chứng nào cho thấy lỗ hổng này từng bị khai thác, và hệ thống kế toán "turnstile" của mạng lưới — vốn theo dõi giá trị vào và ra khỏi từng pool — không cho thấy dấu hiệu nào của việc đúc tiền trái phép.

Có một vấn đề mà các nhà phát triển không thể khắc phục bằng bản vá. Tính riêng tư của Orchard có nghĩa là không ai có thể chứng minh điều ngược lại. Không có phương pháp mật mã nào tồn tại để xác nhận việc làm giả chưa bao giờ xảy ra, mà chỉ có thể khẳng định rằng điều đó có lẽ không xảy ra.

Ironwood lấp đầy khoảng trống

Được công bố vào ngày 6 tháng 6, Ironwood là giải pháp khắc phục sự không chắc chắn còn lại đó. Nó được phát hành dưới tên NU6.3 và được phát triển bởi ZODL cùng với Tachyon, Valar Group, Zcash Foundation và Shielded Labs.

Bản nâng cấp này mở ra một nhóm được bảo vệ Ironwood mới, được xây dựng trên mạch Orchard đã được vá lỗi, hiện được hỗ trợ bởi quá trình xác minh chính thức liên tục và các cuộc kiểm toán độc lập bổ sung. Đồng thời, bể Orchard cũ sẽ bị niêm phong. Các ví sẽ chặn các khoản nạp mới vào bể này, các giao dịch chuyển khoản nội bộ giữa người dùng trong bể sẽ bị vô hiệu hóa, và tiền chỉ có thể rút ra thông qua cổng chuyển hướng sang Ironwood hoặc một địa chỉ minh bạch.

Việc đóng băng này chính là giải pháp khắc phục thực tế. Khi bể lưu trữ cũ ngừng nhận giá trị mới và ngừng lưu thông nội bộ, bất kỳ đơn vị tiền giả nào về mặt lý thuyết cũng sẽ bị cô lập. Bất kỳ ai vận hành nút đầy đủ đều có thể tổng hợp số dư trên các bể lưu trữ đang hoạt động và xác nhận tổng nguồn cung khớp với giới hạn cho phép của giao thức, mà không cần chờ đợi cam kết từ nhà phát triển hay quá trình di chuyển hoàn toàn.

Ironwood cũng tích hợp ZIP 2005, một bộ thay đổi định dạng ghi chú nhằm hỗ trợ khôi phục trong kịch bản tính toán lượng tử trong tương lai. Điều này không làm cho Zcash an toàn trước lượng tử ngay lập tức, nhưng nó tạo nền tảng cho quá trình chuyển đổi suôn sẻ hơn sau này.

Lịch trình và những việc người dùng cần làm

Việc kích hoạt mạng thử nghiệm (Testnet) cho Ironwood đã diễn ra vào khoảng ngày 3 và 4 tháng 7. Zebra, client Rust do Quỹ Zcash duy trì, và bản triển khai độc lập của Valar Group đều đang chạy các phiên bản ứng cử viên (release candidates) trên nền tảng này.

Việc kích hoạt trên mạng chính (Mainnet) dự kiến diễn ra vào khoảng ngày 21 tháng 7, gắn liền với khối kết thúc hỗ trợ của zcashd. Các nhà phát triển cho biết tín hiệu hashrate đã sẵn sàng, và thời gian thử nghiệm trên mạng thử nghiệm hiện tại cung cấp đủ thời gian chuẩn bị cho các ví, do đó việc trì hoãn hiện không nằm trong kế hoạch.

Các nhà điều hành nút sử dụng các phiên bản zcashd cũ sẽ cần chuyển sang Zebra hoặc một client được cập nhật trước ngày đó. Các ví dự kiến sẽ nhắc người dùng chuyển các khoản tiền được bảo vệ ra khỏi pool Orchard cũ với ít rắc rối nhất, thường chỉ cần một lần phê duyệt.

Phản ứng của thị trường

Giá ZEC đã phản ánh rõ diễn biến trong sáu tuần qua. Token này đã giảm hơn 50% từ mức khoảng 630 USD xuống còn khoảng 250–300 USD ngay sau khi lỗ hổng bảo mật được công bố, sau đó phục hồi mạnh mẽ khi bản vá và kế hoạch Ironwood được triển khai.

Tính đến ngày 4 tháng 7, ZEC được giao dịch ở mức $462,33, tăng 13,3% trong bảy ngày qua, ngay cả sau một phiên giao dịch 24 giờ không biến động. Nhìn rộng hơn, đồng tiền này đã tăng hơn 1.000% trong năm qua, giai đoạn này bao gồm cả đợt tăng lên mức cao nhất trong 52 tuần gần $744 vào tháng 11 năm 2025 và sự cố Orchard vào cuối tháng 5.

Nhà đầu tư Chamath Palihapitiya đã công khai đánh giá mô hình xác minh nguồn cung của Ironwood là một bước tiến quan trọng đối với đồng tiền này, thu hút sự chú ý từ bên ngoài đối với những gì ban đầu chỉ là một bản sửa lỗi.

Hiện tại, công việc còn lại là phối hợp. Kết quả xác minh chính thức phải được công bố trước khi ra mắt mạng chính, và các nhà cung cấp ví, sàn giao dịch và hạ tầng vẫn cần triển khai các bản cập nhật hỗ trợ trong hai tuần rưỡi tới.