Semanas depois que uma vulnerabilidade crítica desencadeou uma queda no mercado e levantou questões sobre a oferta de Zcash, a criptomoeda focada na privacidade ativou Ironwood, uma atualização projetada para garantir que quaisquer moedas falsas nunca entrem em circulação.

A atualização Ironwood desativa o pool blindado Orchard, que detém aproximadamente 3,7 milhões de ZEC, avaliados em cerca de US$ 1,7 bilhão, e começa a migrar usuários para um novo pool blindado. A atualização também introduz novas regras contábeis para a oferta circulante de Zcash, ao mesmo tempo que preserva as garantias de privacidade da rede.

O caminho para Ironwood começou em maio, quando o pesquisador de segurança Taylor Hornby, usando Claude Opus 4.8, descobriu uma falha de quatro anos em Orchard que poderia ter permitido a um atacante criar ZEC falsos. Os desenvolvedores emitiram um patch de emergência em junho, mas como as transações blindadas intencionalmente ocultam seus detalhes, não havia como provar se a vulnerabilidade havia sido explorada.

A incerteza desencadeou uma forte liquidação, com o Zcash caindo 38% à medida que os investidores questionavam se a oferta da criptomoeda poderia ser confiável.

Para resolver a vulnerabilidade, o fundador da Zcash, Zooko Wilcox, propôs Ironwood, que substitui Orchard por um novo pool blindado e um sistema de contabilidade "torniquete" que impede que mais ZEC saiam do pool antigo do que foi comprovadamente depositado. Como resultado, quaisquer moedas falsas, se existirem, permanecem permanentemente presas.

A notícia de Ironwood levou a uma recuperação do Zcash, com a criptomoeda recuperando aproximadamente US$ 2,5 bilhões em valor de mercado no início de junho, à medida que os investidores acolheram a correção proposta. A moeda hoje é negociada por cerca de US$ 464, logo abaixo de uma capitalização de mercado de US$ 8 bilhões.

Em julho, os desenvolvedores haviam concluído testes extensivos, enquanto corretoras, carteiras e pools de mineração se preparavam para a atualização Ironwood. Com Ironwood agora ativo, o Zcash também ganha registros de transações resistentes a quântica e um circuito de prova formalmente verificado, destinado a reduzir o risco de vulnerabilidades semelhantes no futuro.

Críticos, incluindo o provedor de infraestrutura de privacidade Nym, no entanto, argumentam que a migração cria um risco temporário de privacidade.

“Em uso normal, suas transações blindadas de ZEC não revelam valores ao servidor de sua carteira, então sua exposição de rede é limitada. Ironwood muda isso”, disse Nym em uma postagem de blog na segunda-feira.

Como todo detentor de Zcash deve mover fundos para o novo pool blindado, explicou Nym, usuários que migram sem proteções adicionais podem expor informações que vinculam seu endereço IP ao saldo de sua carteira. Para mitigar esse risco, os desenvolvedores da Zcash aconselharam os usuários a não apressar a migração e recomendam o uso de ferramentas de privacidade como Tor ou NymVPN ao mover fundos.