Dans une série de messages publiés jeudi sur le forum Zcash, les développeurs ont annoncé que la mise à niveau Ironwood de la cryptomonnaie axée sur la confidentialité se rapprochait de l'activation – d'abord sur un testnet – rapprochant ainsi le réseau d'une étape permettant aux utilisateurs de vérifier l'intégrité de son offre en circulation suite à la divulgation le mois dernier d'une vulnérabilité critique de contrefaçon.

Annoncée en juin, Ironwood est une proposition de mise à niveau du réseau Zcash qui introduit un nouveau pool blindé et un système comptable conçus pour permettre à quiconque de vérifier l'offre en circulation du réseau tout en préservant la confidentialité des transactions.

La mise à niveau vise à éliminer l'incertitude révélée par la vulnérabilité Orchard en mai, qui avait rendu les développeurs incapables de prouver si des ZEC contrefaites avaient déjà été créées.

La panique autour de la divulgation de la vulnérabilité a entraîné une chute massive du prix de la monnaie, qui a perdu plus de la moitié de sa valeur en l'espace de deux jours, passant de plus de 600 $ à un plus bas récent d'environ 300 $. Le ZEC a depuis regagné environ la moitié de ses pertes, s'échangeant récemment à 457 $, selon les données de CoinGecko.

« Chez Shielded Labs, notre priorité a été la sécurité, et en particulier notre nouveau projet, que nous appelons Zero, de soutien aux utilisateurs d'entreprise (par exemple, les pools de minage, les exchanges et les portefeuilles) », a écrit Zooko Wilcox, co-fondateur de Zcash. « Notre objectif actuel au sein du projet Zero est de les aider à se préparer à effectuer la transition vers Ironwood en toute sécurité. »

Cette mise à jour intervient des semaines après que le chercheur en sécurité Taylor Hornby, utilisant Claude Opus 4.8 d'Anthropic, a découvert une faille vieille de quatre ans dans le pool blindé Orchard de Zcash qui aurait pu permettre la création illimitée de ZEC contrefaites sans détection.

Bien que les développeurs aient corrigé le bug le 1er juin, les fonctionnalités de confidentialité de Zcash signifiaient qu'il n'y avait aucun moyen cryptographique de déterminer s'il avait déjà été exploité, ce qui a conduit les développeurs de Zcash à proposer Ironwood pour éliminer cette incertitude.

Depuis lors, les développeurs de Zcash affirment avoir réalisé des progrès significatifs dans l'activation d'Ironwood au sein de Zcash.

« L'activation rapide et sûre d'Ironwood sur le mainnet de Zcash est extrêmement importante pour nos utilisateurs, en plus du travail de vérification formelle que nous menons en parallèle pour rassurer sur l'absence de problèmes d'intégrité de l'approvisionnement », a écrit Sean Bowe, développeur Zcash, sur X jeudi, ajoutant qu'« un taux de hachage suffisant signale la préparation technique pour la mise à niveau du mainnet. »

« La principale préoccupation est que certains portefeuilles ne soient pas préparés à temps pour la mise à niveau », a écrit Bowe. « Cela ne justifie pas de retarder Ironwood, étant donné qu'il y aura des alternatives adéquates et suffisamment de temps sur le testnet pour quiconque en aura besoin. »

Jason McGee de Shielded Labs a déclaré que le développement se concentrait sur deux efforts parallèles : la mise à niveau du réseau Ironwood (NU6.3) et la migration de l'écosystème Zcash de son ancien logiciel Zcashd vers la nouvelle pile Z3, qui comprend le nœud complet Zebra, le service d'indexation Zaino et le portefeuille Zallet.

Selon McGee, le développement progresse comme prévu, et l'activation sur le testnet des nouvelles règles de consensus « est prévue prochainement ».

« L'objectif actuel est de mener à bien les deux efforts d'ici fin juillet », a écrit McGee. « En ce qui concerne Ironwood, les équipes de Project Tachyon, Valar Group, ZODL, la Zcash Foundation et Shielded Labs ont travaillé dur et ont réalisé des progrès significatifs au cours des dernières semaines. »

Le travail de vérification formelle du nouveau circuit se poursuit également, a ajouté McGee, dans le but de compléter une preuve de robustesse avant l'activation d'Ironwood.

Le plus grand défi, a dit McGee, est de préparer les fournisseurs d'infrastructure à la transition vers la nouvelle pile logicielle. Les composants clés de Z3, y compris Zallet et Zaino, sont encore en développement, laissant aux exchanges, aux pools de minage et aux fournisseurs de portefeuilles un temps limité pour tout déployer et tester avant l'activation d'Ironwood.

« Le retour constant que nous avons reçu est que l'achèvement de la mise à niveau Ironwood et de la migration vers Z3 selon le calendrier actuel sera difficile », a écrit McGee, ajoutant qu'un récent questionnaire avait des répondants « indiquant qu'ils seraient prêts tandis que d'autres disaient avoir besoin de temps supplémentaire. »

Selon McGee, plusieurs options sont envisagées pour réduire les risques de déploiement, notamment le report d'Ironwood, la réalisation d'audits de sécurité tiers indépendants avant le déploiement, ou le soutien temporaire d'Ironwood via Zcashd pendant que les partenaires achèvent la migration.

« En fin de compte, nous partageons tous le même objectif : activer Ironwood le plus rapidement possible tout en nous assurant que nos partenaires peuvent migrer en toute sécurité de Zcashd », a-t-il écrit. « Nous pensons que l'accent au cours des prochaines semaines devrait être mis sur la façon de rendre cette transition aussi fluide et sécurisée que possible. »