Beberapa minggu setelah kerentanan kritis memicu kemerosotan pasar dan menimbulkan pertanyaan tentang pasokan Zcash, mata uang kripto yang berfokus pada privasi ini telah mengaktifkan Ironwood, sebuah peningkatan yang dirancang untuk memastikan koin palsu tidak akan pernah masuk ke dalam sirkulasi.
Peningkatan Ironwood menonaktifkan pool terlindungi Orchard, yang menyimpan sekitar 3,7 juta ZEC senilai sekitar $1,7 miliar, dan mulai memigrasikan pengguna ke pool terlindungi baru. Peningkatan ini juga memperkenalkan aturan akuntansi baru untuk pasokan beredar Zcash sambil menjaga jaminan privasi jaringan.
Jalan menuju Ironwood dimulai pada bulan Mei, ketika peneliti keamanan Taylor Hornby, menggunakan Claude Opus 4.8, menemukan kerentanan berusia empat tahun di Orchard yang memungkinkan penyerang membuat ZEC palsu. Para pengembang mengeluarkan patch darurat pada bulan Juni, tetapi karena transaksi terlindungi sengaja menyembunyikan detailnya, tidak ada cara untuk membuktikan apakah kerentanan tersebut pernah dieksploitasi.
Ketidakpastian ini memicu aksi jual tajam, dengan Zcash turun 38% karena investor mempertanyakan apakah pasokan mata uang kripto tersebut dapat dipercaya.
Untuk mengatasi kerentanan tersebut, pendiri Zcash, Zooko Wilcox, mengusulkan Ironwood, yang menggantikan Orchard dengan pool terlindungi baru dan sistem akuntansi "turnstile" yang mencegah lebih banyak ZEC meninggalkan pool lama daripada yang disimpan secara terverifikasi. Akibatnya, koin palsu apa pun, jika ada, akan tetap terperangkap secara permanen.
Berita tentang Ironwood menyebabkan pemulihan Zcash, dengan mata uang kripto tersebut memperoleh kembali sekitar $2,5 miliar dalam nilai pasar pada awal Juni karena investor menyambut baik perbaikan yang diusulkan. Koin tersebut hari ini diperdagangkan sekitar $464, sedikit di bawah kapitalisasi pasar $8 miliar.
Pada bulan Juli, para pengembang telah menyelesaikan pengujian ekstensif sementara bursa, dompet, dan pool penambangan bersiap untuk peningkatan Ironwood. Dengan Ironwood yang sekarang aktif, Zcash juga memperoleh catatan transaksi tahan-kuantum dan sirkuit bukti yang diverifikasi secara formal yang dimaksudkan untuk mengurangi risiko kerentanan serupa di masa depan.
Namun, para kritikus, termasuk penyedia infrastruktur privasi Nym, berpendapat bahwa migrasi tersebut menciptakan risiko privasi sementara.
"Dalam penggunaan normal, transaksi ZEC terlindungi Anda tidak mengungkapkan jumlah kepada server dompet Anda, sehingga paparan jaringan Anda terbatas. Ironwood mengubah hal itu," kata Nym dalam posting blog pada hari Senin.
Karena setiap pemegang Zcash harus memindahkan dana ke pool terlindungi yang baru, Nym menjelaskan, pengguna yang bermigrasi tanpa perlindungan tambahan dapat mengekspos informasi yang menghubungkan alamat IP mereka dengan saldo dompet mereka. Untuk mengurangi risiko ini, pengembang Zcash telah menyarankan pengguna untuk tidak terburu-buru melakukan migrasi dan merekomendasikan penggunaan alat privasi seperti Tor atau NymVPN saat memindahkan dana.
