Через кілька тижнів після того, як критична вразливість спричинила обвал ринку та підняла питання щодо пропозиції Zcash, криптовалюта, орієнтована на конфіденційність, активувала Ironwood — оновлення, розроблене для того, щоб будь-які фальшиві монети ніколи не потрапили в обіг.

Оновлення Ironwood виводить з експлуатації екранований пул Orchard, який містить близько 3,7 мільйона ZEC вартістю приблизно 1,7 мільярда доларів, і починає переводити користувачів у новий екранований пул. Оновлення також вводить нові правила обліку для обігової пропозиції Zcash, зберігаючи при цьому гарантії конфіденційності мережі.

Шлях до Ironwood розпочався у травні, коли дослідник безпеки Тейлор Хорнбі, використовуючи Claude Opus 4.8, виявив чотирирічну вразливість в Orchard, яка могла дозволити зловмиснику створювати фальшиві ZEC. Розробники випустили екстрений патч у червні, але оскільки екрановані транзакції навмисно приховують свої деталі, не було можливості довести, чи була ця вразливість коли-небудь використана.

Ця невизначеність спричинила різкий розпродаж, коли Zcash впав на 38%, оскільки інвестори сумнівалися, чи можна довіряти пропозиції криптовалюти.

Для вирішення проблеми вразливості засновник Zcash Зуко Вілкокс запропонував Ironwood, який замінює Orchard новим екранованим пулом та системою обліку типу «турнікет», що запобігає виходу більшої кількості ZEC зі старого пулу, ніж було достовірно депоновано. В результаті будь-які фальшиві монети, якщо вони існують, залишаються назавжди заблокованими.

Новина про Ironwood призвела до відновлення Zcash, при цьому криптовалюта відновила близько 2,5 мільярда доларів ринкової вартості на початку червня, оскільки інвестори вітали запропоноване виправлення. Сьогодні монета торгується приблизно за 464 долари, трохи нижче ринкової капіталізації у 8 мільярдів доларів.

До липня розробники завершили широке тестування, а біржі, гаманці та майнінгові пули готувалися до оновлення Ironwood. З запуском Ironwood Zcash також отримує квантостійкі записи транзакцій та формально верифіковану схему доведення, призначену для зменшення ризику подібних вразливостей у майбутньому.

Однак критики, включаючи постачальника інфраструктури конфіденційності Nym, стверджують, що міграція створює тимчасовий ризик для приватності.

«За звичайного використання ваші екрановані транзакції ZEC не розкривають суми вашому серверу гаманця, тому ваш мережевий вплив обмежений. Ironwood це змінює», — йдеться у дописі Nym у блозі в понеділок.

Оскільки кожен власник Zcash повинен перемістити кошти в новий екранований пул, пояснила Nym, користувачі, які мігрують без додаткових засобів захисту, можуть розкрити інформацію, що пов'язує їхню IP-адресу з балансом їхнього гаманця. Щоб зменшити цей ризик, розробники Zcash порадили користувачам не поспішати з міграцією та рекомендують використовувати інструменти конфіденційності, такі як Tor або NymVPN, під час переміщення коштів.