Zcash aktywuje aktualizację Ironwood po incydencie z fałszerstwem

Tygodnie po tym, jak krytyczna luka wywołała panikę na rynku i podważyła zaufanie do podaży Zcash, kryptowaluta skoncentrowana na prywatności aktywowała Ironwood – aktualizację mającą zapewnić, że żadne fałszywe monety nigdy nie trafią do obiegu.

Aktualizacja Ironwood wycofuje chronioną pulę Orchard, która zawiera około 3,7 miliona ZEC o wartości około 1,7 miliarda dolarów, i rozpoczyna migrację użytkowników do nowej chronionej puli. Aktualizacja wprowadza również nowe zasady księgowania dla Zcash w obiegu, zachowując jednocześnie gwarancje prywatności sieci.

Droga do Ironwood rozpoczęła się w maju, kiedy badacz bezpieczeństwa Taylor Hornby, korzystając z Claude Opus 4.8, odkrył czteroletnią lukę w Orchard, która mogła pozwolić atakującemu na tworzenie fałszywych ZEC. Deweloperzy wydali awaryjną łatkę w czerwcu, ale ponieważ chronione transakcje celowo ukrywają swoje szczegóły, nie było możliwości udowodnienia, czy luka kiedykolwiek została wykorzystana.

Niepewność wywołała gwałtowną wyprzedaż, a Zcash spadł o 38%, gdy inwestorzy kwestionowali, czy podaż kryptowaluty jest godna zaufania.

Aby rozwiązać problem luki, założyciel Zcash, Zooko Wilcox, zaproponował Ironwood, który zastępuje Orchard nową chronioną pulą oraz systemem księgowym „turnstile”, który uniemożliwia opuszczenie starej puli większej liczby ZEC niż zostało w niej zweryfikowanie zdeponowane. W rezultacie wszelkie fałszywe monety, jeśli istnieją, pozostają trwale uwięzione.

Wiadomość o Ironwood doprowadziła do odbicia Zcash, a kryptowaluta odzyskała około 2,5 miliarda dolarów wartości rynkowej na początku czerwca, gdy inwestorzy z zadowoleniem przyjęli proponowane rozwiązanie. Moneta jest dziś wyceniana na około 464 dolary, tuż poniżej kapitalizacji rynkowej wynoszącej 8 miliardów dolarów.

Do lipca deweloperzy zakończyli obszerne testy, podczas gdy giełdy, portfele i pule wydobywcze przygotowywały się do aktualizacji Ironwood. Teraz, gdy Ironwood jest aktywny, Zcash zyskuje również odporne na kwanty rekordy transakcji oraz formalnie zweryfikowany obwód dowodowy, mający na celu zmniejszenie ryzyka podobnych luk w przyszłości.

Krytycy, w tym dostawca infrastruktury prywatności Nym, argumentują jednak, że migracja stwarza tymczasowe ryzyko dla prywatności.

„Przy normalnym użytkowaniu twoje chronione transakcje ZEC nie ujawniają kwot twojemu serwerowi portfela, więc twoja ekspozycja sieciowa jest ograniczona. Ironwood to zmienia” – powiedział Nym w poście na blogu w poniedziałek.

Ponieważ każdy posiadacz Zcash musi przenieść środki do nowej chronionej puli, Nym wyjaśnił, że użytkownicy migrujący bez dodatkowych zabezpieczeń mogą ujawnić informacje łączące ich adres IP z saldem portfela. Aby złagodzić to ryzyko, twórcy Zcash poradzili użytkownikom, aby nie spieszyli się z migracją i zalecają korzystanie z narzędzi prywatności, takich jak Tor lub NymVPN podczas przenoszenia środków.