La câteva săptămâni după ce o vulnerabilitate critică a declanșat o prăbușire a pieței și a ridicat semne de întrebare cu privire la oferta Zcash, criptomoneda axată pe confidențialitate a activat Ironwood, un upgrade conceput pentru a se asigura că nicio monedă contrafăcută nu va intra vreodată în circulație.

Upgrade-ul Ironwood retrage pool-ul ecranat Orchard, care deține aproximativ 3,7 milioane ZEC în valoare de aproximativ 1,7 miliarde de dolari, și începe migrarea utilizatorilor către un nou pool ecranat. Upgrade-ul introduce, de asemenea, noi reguli contabile pentru oferta circulantă de Zcash, păstrând în același timp garanțiile de confidențialitate ale rețelei.

Drumul către Ironwood a început în luna mai, când cercetătorul în securitate Taylor Hornby, folosind Claude Opus 4.8, a descoperit o eroare veche de patru ani în Orchard care ar fi putut permite unui atacator să creeze ZEC contrafăcut. Dezvoltatorii au emis un patch de urgență în iunie, dar deoarece tranzacțiile ecranate își ascund intenționat detaliile, nu a existat nicio modalitate de a dovedi dacă vulnerabilitatea fusese vreodată exploatată.

Incertitudinea a declanșat o vânzare masivă, Zcash scăzând cu 38%, deoarece investitorii s-au întrebat dacă oferta criptomonedei putea fi de încredere.

Pentru a aborda vulnerabilitatea, fondatorul Zcash, Zooko Wilcox, a propus Ironwood, care înlocuiește Orchard cu un nou pool ecranat și un sistem contabil de tip „turnichet” care împiedică ca mai mult ZEC să părăsească vechiul pool decât a fost depozitat în mod verificabil. Drept urmare, orice monede contrafăcute, dacă există, rămân permanent blocate.

Vestea despre Ironwood a dus la o revenire a Zcash, criptomoneda recuperând aproximativ 2,5 miliarde de dolari în valoare de piață la începutul lunii iunie, deoarece investitorii au salutat soluția propusă. Moneda se tranzacționează astăzi la aproximativ 464 de dolari, chiar sub o capitalizare de piață de 8 miliarde de dolari.

Până în iulie, dezvoltatorii finalizaseră teste ample, în timp ce bursele, portofelele și pool-urile de mining se pregăteau pentru upgrade-ul Ironwood. Odată cu lansarea Ironwood, Zcash beneficiază și de înregistrări de tranzacții rezistente la atacuri cuantice și de un circuit de probă verificat formal, destinat să reducă riscul unor vulnerabilități similare pe viitor.

Criticii, inclusiv furnizorul de infrastructură pentru confidențialitate Nym, susțin însă că migrarea creează un risc temporar de confidențialitate.

„În condiții normale de utilizare, tranzacțiile tale ecranate ZEC nu dezvăluie sumele către serverul portofelului tău, astfel încât expunerea rețelei tale este limitată. Ironwood schimbă acest lucru”, a declarat Nym într-o postare pe blog luni.

Deoarece fiecare deținător de Zcash trebuie să mute fondurile în noul pool ecranat, a explicat Nym, utilizatorii care migrează fără protecții suplimentare ar putea expune informații care leagă adresa IP de soldul portofelului lor. Pentru a atenua acest risc, dezvoltatorii Zcash au sfătuit utilizatorii să nu se grăbească cu migrarea și recomandă utilizarea instrumentelor de confidențialitate, cum ar fi Tor sau NymVPN, în timpul mutării fondurilor.