Ipinaliwanag ng tagapagtatag ng Zcash na si Zooko Wilcox kung paano tutugunan ng Ironwood hard fork ng network sa Hulyo 28 ang kawalan ng katiyakan sa paligid ng isang kritikal na depekto sa Orchard shielded pool.
Hindi tutukuyin o ipe-freeze ng upgrade ang mga indibidwal na pekeng barya. Sa halip, isasara nito ang lumang pool at lilimitahan kung gaano karaming ZEC ang maaaring lumabas.
Sa isang post noong Hulyo 19 sa X, ipinaliwanag ni Wilcox kung paano haharapin ng nakaplanong upgrade ang anumang nakatagong labis na supply kung ang depekto ay na-exploit bago ito naayos ng mga developer. Dahil itinatago ng Orchard ang mga detalye ng transaksyon, hindi mapapatunayan ng network na hindi kailanman nilikha ang pekeng ZEC.
Ang Ironwood, na kilala rin bilang NU6.3, ay nakatakdang i-activate sa block 3,428,143 sa Hulyo 28. Aalisin ng upgrade ang kasalukuyang Orchard pool at magpapakilala ng isang bagong shielded pool batay sa naitamang circuit.
Ayon sa opisyal na update ng gumagamit ng Ironwood ng Zcash, hindi na makapagpapadala o makatatanggap ang mga user ng ZEC sa loob ng lumang Orchard pool pagkatapos ng activation. Maaaring lumabas ang mga pondo sa pamamagitan lamang ng turnstile, na pumipigil sa mas maraming ZEC na makalabas kaysa sa legal na pumasok.
Sinabi ng team ng Zcash na naniniwala silang ang depekto ay “malamang na hindi na-exploit,” ngunit hindi mapapatunayan ng mga user nang independyente na walang pekeng ZEC ang nilikha. Layunin ng Ironwood na bitagin ang anumang labis na halaga sa loob ng lumang pool sa halip na payagan itong makapasok sa mas malawak na sirkulasyon.
Natuklasan ng security researcher na si Taylor Hornby ang depekto sa Orchard noong Mayo 29 habang ini-audit ang shielded system. Maaaring pinahintulutan ng bug ang isang attacker na lumikha ng pekeng ZEC sa loob ng Orchard nang walang naiiwan na halatang pampublikong tala.
Ayon sa ulat ng crypto.news, unang hindi pinagana ng mga developer ang aktibidad ng Orchard at pagkatapos ay ibinalik ito sa pamamagitan ng NU6.2 hard fork na may naitamang cryptography. Walang natagpuang ebidensya ng hindi awtorisadong paglikha ng halaga, ngunit ang privacy ng Orchard ay nangangahulugan na hindi maaaring lubos na ibukod ang nakaraang pagsasamantala.
Ibinaba ng Crypto.news kalaunan na lilikha ang Ironwood ng bagong shielded pool at gagamitin ang turnstile upang kontrolin ang halagang lumalabas sa luma. Pagkatapos ay mapapatunayan ng mga operator ng node na ang umiikot na ZEC ay hindi lumalampas sa halagang pinahihintulutan ng mga panuntunan sa pera ng network.
Hindi kailangang gumawa ng agarang aksyon ang mga user ng Zcash bago ang hard fork. Gayunpaman, maaaring pansamantalang ihinto ng mga wallet, exchange, at iba pang provider ang mga deposito, withdrawal, o mga kaugnay na serbisyo habang kinukumpleto ang mga software upgrade.
Sinasabi ng opisyal na gabay ng network na kakailanganin kalaunan ng mga user ng Orchard ang suporta sa wallet upang ilipat ang mga pondo sa bagong pool. Maaaring manatiling pansamantalang hindi magamit ang mga pondo sa mga wallet na hindi pa nagdaragdag ng kinakailangang migration tools.
Ang activation din sa Hulyo 28 ay kasunod ng paglipat ng Zcash palayo sa legacy zcashd client. Maaaring mangailangan ng mas maraming oras ang mga provider na kasalukuyang kinukumpleto ang migration na iyon bago lubos na suportahan ang Ironwood.
Ang insidente sa Orchard ay humantong sa mas malawak na security work sa buong Zcash ecosystem. Ayon sa ulat ng crypto.news, isang AI-assisted review gamit ang Mythos system ng Anthropic ang hindi nakahanap ng karagdagang seryosong vulnerabilities pagkatapos ng paglalantad ng orihinal na depekto.
Nagsasagawa rin ang mga developer ng independiyenteng mga audit at pormal na verification para sa updated na cryptographic system. Ang trabaho ay naglalayong bawasan ang panganib ng isa pang nakatagong depekto sa pagpeke at bigyan ang mga user ng mas matibay na paraan upang i-verify ang mga panuntunan sa supply ng Zcash.
Tinutugunan ng Ironwood ang hindi pa nalutas na tanong sa supply sa halip na ang bug mismo na naayos na. Sa pamamagitan ng pagsasara ng Orchard at pagkontrol sa mga withdrawal sa pamamagitan ng turnstile, layunin ng hard fork na pigilan ang anumang hypothetical na pekeng ZEC na makapasok sa sirkulasyon.
