Pengembang Zcash telah menyetujui perubahan aturan konsensus untuk peningkatan (upgrade) Ironwood mendatang menyusul cacat pada pool Orchard yang membuat jaringan rentan terhadap pencetakan ZEC palsu dalam jumlah yang berpotensi tidak terbatas.

Dalam sebuah postingan Senin di X, pengembang Zcash Sean Bowe menguraikan perubahan aturan tersebut, menyatakan bahwa peningkatan Ironwood akan memperkenalkan pool tersegel (shielded pool) baru menggunakan protokol Orchard.

Berdasarkan rencana tersebut, sirkuit baru untuk protokol Orchard — yang digunakan oleh pool Orchard yang ada dan pool Ironwood yang baru — akan menyertakan flag yang dapat menonaktifkan pembayaran kepada pengguna lain di dalam pool sambil mempertahankan kemampuan untuk membuat catatan kembalian (change notes), fitur yang menurut Bowe "memungkinkan perlindungan privasi."

Setelah peningkatan diaktifkan, flag tersebut akan diaktifkan untuk pool Orchard lama. Dompet akan mencegah pembayaran masuk baru ke pool lama dengan membatasi bidang "valueBalance," menurut Bowe. Dengan desain ini, pembayaran baru yang dikirim ke penerima Orchard akan diarahkan ke pool baru.

Orchard adalah pool transaksi tersegel utama Zcash, yang memungkinkan pengguna untuk mengirim dan menerima ZEC dengan privasi zero-knowledge penuh. Sirkuit Orchard adalah sistem bukti zero-knowledge yang memverifikasi bahwa hanya transaksi yang valid yang disertakan.

"Ironwood adalah langkah selanjutnya dalam memperkuat protokol Zcash," kata proposal tersebut. Meskipun Co-founder Zcash Zooko Wilcox mengatakan bahwa jadwal untuk peningkatan ini masih belum pasti, Zcash Open Development Lab (ZODL) menulis di forum bahwa mereka menargetkan akhir Juli untuk aktivasi Ironwood.

Memastikan Pasokan

Bowe menjelaskan bahwa peningkatan ini memanfaatkan mekanisme turnstile yang ada untuk memastikan pasokan ZEC yang beredar tetap terbatas.

"Kombinasi ini memberlakukan batas pada pasokan ZEC yang beredar melalui penggunaan mekanisme turnstile yang ada; jumlah ZEC yang dapat ditransaksikan oleh siapa pun tidak lebih dari jumlah yang seharusnya ada," kata Bowe.

Peningkatan Ironwood ini menyusul pengungkapan kerentanan parah pada pool tersegel Orchard milik Zcash yang bisa memungkinkan penyerang untuk mencetak ZEC palsu dalam jumlah yang berpotensi tidak terbatas.

Karena sifat privasi yang kuat dari pool Orchard, tim Zcash tidak dapat menentukan apakah, atau berapa banyak, ZEC palsu yang dicetak sebelum kerentanan tersebut ditambal.

Peningkatan ini akan memungkinkan pengguna untuk memigrasikan dana dari pool lama, mengurangi paparan terhadap potensi risiko dan pada akhirnya memberikan bukti bahwa pencetakan palsu tidak pernah terjadi, kata Bowe. 

Tim sekarang akan fokus pada implementasi, spesifikasi, dan dukungan ekosistem sambil melakukan audit dan verifikasi formal.

ZEC Pulih

Pengungkapan kerentanan minggu lalu mengguncang kepercayaan pasar, memicu penurunan harga ZEC lebih dari 50% dari sekitar $630 menjadi sekitar $303.

ZEC (ZEC) sejak itu telah mengurangi beberapa kerugian, naik 6,1% selama 24 jam terakhir menjadi $450.49, menurut halaman harga The Block. Ini mencerminkan pemulihan 48,7% dari titik terendah 5 Juni sebesar $303.

Banyak trader, yang berinvestasi pada fokus privasi berbasis zero-knowledge Zcash, mempertanyakan keamanan dan keandalan protokol jangka panjang. Ini termasuk Co-founder BitMEX Arthur Hayes, yang mengatakan bahwa dia telah melikuidasi seluruh posisi ZEC-nya setelah pengungkapan kerentanan tersebut.

"Kami menyelesaikan masalah ini, menguji proses dukungan insiden kami, membangun hubungan yang lebih kuat dengan pihak lain yang mendukung jaringan, menguji ketahanan kami sendiri, dan bersatu sebagai komunitas pengembang untuk menyepakati jalan ke depan," tulis Josh Swihart, pendiri Zcash Open Development Lab, pada hari Minggu.