Kurzfassung
- Zcash hat das Ironwood-Netzwerk-Upgrade aktiviert und den Orchard-Shielded-Pool durch einen neuen privaten Pool ersetzt.
- Das Upgrade verhindert, dass potenziell gefälschte Coins den stillgelegten Pool verlassen, während die Transaktionsprivatsphäre erhalten bleibt.
- Ironwood führt außerdem quantenresistente Transaktionsaufzeichnungen und formal verifizierte Kryptographie ein, die zukünftige Sicherheitsrisiken reduzieren sollen.
Wochen nachdem eine kritische Sicherheitslücke einen Marktausverkauf auslöste und Fragen zur Zcash-Versorgung aufwarf, hat die datenschutzorientierte Kryptowährung Ironwood aktiviert, ein Upgrade, das sicherstellen soll, dass gefälschte Coins niemals in Umlauf gelangen können.
Das Ironwood-Upgrade stellt den Orchard-Shielded-Pool still, der etwa 3,7 Millionen ZEC im Wert von rund 1,7 Milliarden US-Dollar enthält, und beginnt mit der Migration der Nutzer in einen neuen Shielded-Pool. Das Upgrade führt außerdem neue Buchhaltungsregeln für die Zcash-Umlaufmenge ein, während die Datenschutzgarantien des Netzwerks erhalten bleiben.
Der Weg zu Ironwood begann im Mai, als der Sicherheitsforscher Taylor Hornby mit Claude Opus 4.8 einen vier Jahre alten Fehler in Orchard entdeckte, der es einem Angreifer ermöglicht hätte, gefälschte ZEC zu erstellen. Die Entwickler veröffentlichten im Juni einen Notfall-Patch, aber da geschützte Transaktionen ihre Details absichtlich verbergen, gab es keine Möglichkeit nachzuweisen, ob die Sicherheitslücke jemals ausgenutzt wurde.
Die Unsicherheit löste einen starken Ausverkauf aus, bei dem Zcash um 38 % fiel, da die Anleger fragten, ob der Versorgung der Kryptowährung vertraut werden könne.
Um die Sicherheitslücke zu beheben, schlug Zcash-Gründer Zooko Wilcox Ironwood vor, das Orchard durch einen neuen Shielded-Pool und ein „Drehkreuz“-Buchhaltungssystem ersetzt, das verhindert, dass mehr ZEC den alten Pool verlässt, als nachweislich eingezahlt wurde. Dadurch bleiben gefälschte Coins, falls vorhanden, dauerhaft eingeschlossen.
Die Nachricht von Ironwood führte zu einer Erholung von Zcash, wobei die Kryptowährung Anfang Juni rund 2,5 Milliarden US-Dollar an Marktwert zurückgewann, als die Anleger den vorgeschlagenen Fix begrüßten. Die Münze wird heute bei etwa 464 US-Dollar gehandelt, knapp unter einer Marktkapitalisierung von 8 Milliarden US-Dollar.
Bis Juli hatten die Entwickler umfangreiche Tests abgeschlossen, während Börsen, Wallets und Mining-Pools sich auf das Ironwood-Upgrade vorbereiteten. Mit der Aktivierung von Ironwood erhält Zcash außerdem quantenresistente Transaktionsaufzeichnungen und einen formal verifizierten Proof-Circuit, der das Risiko ähnlicher Sicherheitslücken in der Zukunft verringern soll.
Kritiker, darunter der Anbieter von Datenschutzinfrastruktur Nym, argumentieren jedoch, dass die Migration ein vorübergehendes Datenschutzrisiko schafft.
„Bei normaler Nutzung geben Ihre geschützten ZEC-Transaktionen keine Beträge an Ihren Wallet-Server preis, sodass Ihre Netzwerkexposition begrenzt ist. Ironwood ändert das“, sagte Nym in einem Blogbeitrag am Montag.
Da jeder Zcash-Inhaber Gelder in den neuen geschützten Pool verschieben muss, erklärte Nym, könnten Benutzer, die ohne zusätzlichen Schutz migrieren, Informationen preisgeben, die ihre IP-Adresse mit ihrem Wallet-Guthaben verknüpfen. Um dieses Risiko zu mindern, haben Zcash-Entwickler geraten, die Migration nicht zu überstürzen, und empfehlen die Verwendung von Datenschutztools wie Tor oder NymVPN beim Verschieben von Geldern.
