Într-o serie de postări pe forumul Zcash de joi, dezvoltatorii au declarat că upgrade-ul Ironwood al criptomonedei axate pe confidențialitate se apropie de activare — mai întâi pe un testnet — aducând rețeaua cu un pas mai aproape de a permite utilizatorilor să verifice integritatea ofertei sale circulante, în urma dezvăluirii de luna trecută a unei vulnerabilități critice de contrafacere.

Anunțat în iunie, Ironwood este un upgrade de rețea Zcash propus, care introduce un nou pool securizat (shielded pool) și un sistem de contabilitate concepute pentru a permite oricui să verifice oferta circulantă a rețelei, păstrând în același timp confidențialitatea tranzacțiilor.

Upgrade-ul este menit să elimine incertitudinea expusă de vulnerabilitatea Orchard din mai, care i-a lăsat pe dezvoltatori în imposibilitatea de a dovedi dacă ZEC contrafăcut fusese creat vreodată.

Panica din jurul dezvăluirii vulnerabilității a dus la o scădere masivă a prețului monedei, care și-a pierdut mai mult de jumătate din valoare în decurs de două zile, coborând de la peste 600 de dolari la un minim recent în jurul valorii de 300 de dolari. ZEC și-a recuperat aproximativ jumătate din pierderi până în prezent, tranzacționându-se recent la 457 de dolari, conform datelor de la CoinGecko.

„La Shielded Labs, focusul nostru a fost securitatea, și în special noul nostru proiect, pe care îl numim Zero, de susținere a utilizatorilor de tip enterprise (ex. pool-uri de minat, burse și portofele),” a scris cofondatorul Zcash, Zooko Wilcox. „Focusul nostru actual în cadrul proiectului Zero este să-i ajutăm să se pregătească pentru a face în siguranță tranziția la Ironwood.”

Actualizarea vine la câteva săptămâni după ce cercetătorul în securitate Taylor Hornby, folosind Claude Opus 4.8 de la Anthropic, a descoperit o vulnerabilitate veche de patru ani în pool-ul securizat Orchard al Zcash, care ar fi putut permite crearea nelimitată de ZEC contrafăcut fără a fi detectat.

Deși dezvoltatorii au remediat bug-ul pe 1 iunie, funcțiile de confidențialitate ale Zcash au însemnat că nu exista nicio modalitate criptografică de a determina dacă acesta fusese exploatat vreodată, ceea ce i-a determinat pe dezvoltatorii Zcash să propună Ironwood pentru a elimina această incertitudine.

De atunci, dezvoltatorii Zcash spun că au făcut progrese semnificative în activarea Ironwood în Zcash.

„Activarea rapidă și sigură a Ironwood pe mainnet-ul Zcash este extrem de importantă pentru utilizatorii noștri, pe lângă munca de verificare formală pe care o facem în paralel pentru a oferi asigurări că nu există probleme de integritate a ofertei,” a scris joi dezvoltatorul Zcash Sean Bowe pe X, adăugând că „un hash rate suficient semnalează pregătirea tehnică pentru upgrade-ul mainnet-ului.”

„Preocuparea principală este că unele portofele nu vor fi pregătite la timp pentru upgrade,” a scris Bowe. „Acest lucru nu justifică amânarea Ironwood, având în vedere că vor exista alternative adecvate și suficient timp pe testnet pentru oricine are nevoie.”

Jason McGee de la Shielded Labs a declarat că dezvoltarea se concentrează pe două eforturi paralele: upgrade-ul de rețea Ironwood (NU6.3) și migrarea ecosistemului Zcash de la software-ul său vechi Zcashd la noua stivă Z3, care include nodul complet Zebra, serviciul de indexare Zaino și portofelul Zallet.

Potrivit lui McGee, dezvoltarea avansează conform programului, iar activarea pe testnet a noilor reguli de consens „este așteptată în scurt timp”.

„Obiectivul actual este de a finaliza ambele eforturi până la sfârșitul lunii iulie,” a scris McGee. „În ceea ce privește Ironwood, echipele de la Project Tachyon, Valar Group, ZODL, Fundația Zcash și Shielded Labs au lucrat din greu și au făcut progrese semnificative în ultimele săptămâni.”

Se continuă, de asemenea, lucrul la verificarea formală a noului circuit, a adăugat McGee, cu scopul de a finaliza o dovadă de soliditate înainte de activarea Ironwood.

Cea mai mare provocare, a spus McGee, este pregătirea furnizorilor de infrastructură pentru tranziția la noua stivă de software. Componentele cheie Z3, inclusiv Zallet și Zaino, sunt încă în curs de dezvoltare, lăsând bursele, pool-urile de minat și furnizorii de portofele cu timp limitat pentru a implementa și testa totul înainte ca Ironwood să se activeze.

„Feedback-ul constant pe care l-am primit este că finalizarea atât a upgrade-ului Ironwood, cât și a migrării la Z3 în termenul actual va fi o provocare,” a scris McGee, adăugând că un chestionar recent a arătat că unii respondenți „indică că vor fi gata, în timp ce alții au spus că au nevoie de timp suplimentar.”

Potrivit lui McGee, sunt luate în considerare mai multe opțiuni pentru a reduce riscul de implementare, inclusiv amânarea Ironwood, efectuarea de audituri de securitate independente de către terți înainte de implementare, sau suportarea temporară a Ironwood prin Zcashd în timp ce partenerii finalizează migrarea.

„În cele din urmă, cu toții împărtășim același obiectiv de a activa Ironwood cât mai rapid posibil, asigurându-ne în același timp că partenerii noștri pot migra în siguranță de la Zcashd,” a scris el. „Credem că accentul în săptămânile următoare ar trebui să fie pe a face această tranziție cât mai lină și mai sigură posibil.”