Semanas después de que una vulnerabilidad crítica provocara una caída del mercado y planteara dudas sobre el suministro de Zcash, la criptomoneda centrada en la privacidad ha activado Ironwood, una actualización diseñada para asegurar que ninguna moneda falsificada pueda entrar en circulación.

La actualización Ironwood retira el pool blindado de Orchard, que contiene aproximadamente 3.7 millones de ZEC valorados en unos 1.700 millones de dólares, y comienza a migrar a los usuarios a un nuevo pool blindado. La actualización también introduce nuevas reglas contables para el suministro circulante de Zcash, al tiempo que preserva las garantías de privacidad de la red.

El camino hacia Ironwood comenzó en mayo, cuando el investigador de seguridad Taylor Hornby, utilizando Claude Opus 4.8, descubrió una falla de cuatro años en Orchard que podría haber permitido a un atacante crear ZEC falsificados. Los desarrolladores emitieron un parche de emergencia en junio, pero dado que las transacciones blindadas ocultan intencionadamente sus detalles, no había forma de probar si la vulnerabilidad había sido explotada alguna vez.

La incertidumbre provocó una fuerte liquidación, con Zcash cayendo un 38% mientras los inversores cuestionaban si el suministro de la criptomoneda podía ser fiable.

Para abordar la vulnerabilidad, el fundador de Zcash, Zooko Wilcox, propuso Ironwood, que reemplaza Orchard con un nuevo pool blindado y un sistema de contabilidad de "torniquete" que impide que salgan más ZEC del pool antiguo de los que fueron depositados de forma verificable. Como resultado, cualquier moneda falsificada, si existe, permanece permanentemente atrapada.

La noticia de Ironwood llevó a un repunte de Zcash, con la criptomoneda recuperando aproximadamente 2.500 millones de dólares en valor de mercado a principios de junio, ya que los inversores acogieron con agrado la solución propuesta. La moneda se cotiza hoy en aproximadamente 464 dólares, justo por debajo de una capitalización de mercado de 8.000 millones de dólares.

Para julio, los desarrolladores habían completado pruebas exhaustivas mientras los intercambios, las carteras y los pools de minería se preparaban para la actualización Ironwood. Con Ironwood ya en funcionamiento, Zcash también obtiene registros de transacciones resistentes a la computación cuántica y un circuito de prueba formalmente verificado destinado a reducir el riesgo de vulnerabilidades similares en el futuro.

Sin embargo, los críticos, incluido el proveedor de infraestructura de privacidad Nym, argumentan que la migración crea un riesgo de privacidad temporal.

“En uso normal, sus transacciones ZEC blindadas no revelan las cantidades a su servidor de cartera, por lo que su exposición de red es limitada. Ironwood cambia eso”, dijo Nym en una entrada de blog el lunes.

Dado que cada titular de Zcash debe mover fondos al nuevo pool blindado, explicó Nym, los usuarios que migren sin protecciones adicionales podrían exponer información que vincule su dirección IP con el saldo de su cartera. Para mitigar este riesgo, los desarrolladores de Zcash han aconsejado a los usuarios que no se apresuren en la migración y recomiendan usar herramientas de privacidad como Tor o NymVPN al mover fondos.