Vài tuần sau khi một lỗ hổng nghiêm trọng gây ra sự sụt giảm thị trường và dấy lên nghi ngờ về nguồn cung của Zcash, tiền điện tử tập trung vào quyền riêng tư này đã kích hoạt Ironwood, một bản nâng cấp được thiết kế để đảm bảo không có đồng tiền giả nào có thể đi vào lưu thông.

Bản nâng cấp Ironwood ngừng hoạt động nhóm bảo mật Orchard, nơi nắm giữ khoảng 3,7 triệu ZEC trị giá khoảng 1,7 tỷ USD, và bắt đầu di chuyển người dùng sang một nhóm bảo mật mới. Bản nâng cấp cũng giới thiệu các quy tắc kế toán mới cho nguồn cung lưu hành của Zcash, đồng thời bảo toàn các đảm bảo quyền riêng tư của mạng.

Con đường dẫn đến Ironwood bắt đầu vào tháng 5, khi nhà nghiên cứu bảo mật Taylor Hornby, sử dụng Claude Opus 4.8, phát hiện ra một lỗ hổng bốn năm tuổi trong Orchard có thể cho phép kẻ tấn công tạo ra ZEC giả. Các nhà phát triển đã phát hành một bản vá khẩn cấp vào tháng 6, nhưng vì các giao dịch bảo mật cố ý che giấu chi tiết của chúng, nên không có cách nào để chứng minh liệu lỗ hổng đó đã từng bị khai thác hay chưa.

Sự không chắc chắn đã gây ra một đợt bán tháo mạnh, khiến Zcash giảm 38% khi các nhà đầu tư đặt câu hỏi về độ tin cậy của nguồn cung tiền điện tử này.

Để khắc phục lỗ hổng, người sáng lập Zcash Zooko Wilcox đã đề xuất Ironwood, thay thế Orchard bằng một nhóm bảo mật mới và hệ thống kế toán "turnstile" (cổng xoay) ngăn chặn lượng ZEC rời khỏi nhóm cũ lớn hơn số lượng đã được gửi vào một cách xác minh. Kết quả là, bất kỳ đồng tiền giả nào, nếu chúng tồn tại, sẽ bị mắc kẹt vĩnh viễn.

Tin tức về Ironwood đã dẫn đến sự phục hồi của Zcash, với việc tiền điện tử này đã lấy lại khoảng 2,5 tỷ USD giá trị thị trường vào đầu tháng 6 khi các nhà đầu tư hoan nghênh giải pháp được đề xuất. Đồng tiền này hiện giao dịch ở mức khoảng 464 USD, chỉ thấp hơn một chút so với mức vốn hóa thị trường 8 tỷ USD.

Đến tháng 7, các nhà phát triển đã hoàn thành thử nghiệm rộng rãi trong khi các sàn giao dịch, ví và nhóm khai thác chuẩn bị cho bản nâng cấp Ironwood. Với việc Ironwood hiện đã hoạt động, Zcash cũng có được các bản ghi giao dịch chống lượng tử và một mạch bằng chứng được xác minh chính thức nhằm giảm thiểu rủi ro các lỗ hổng tương tự trong tương lai.

Tuy nhiên, các nhà phê bình, bao gồm nhà cung cấp hạ tầng quyền riêng tư Nym, lập luận rằng việc di chuyển này tạo ra rủi ro riêng tư tạm thời.

“Trong sử dụng thông thường, các giao dịch ZEC bảo mật của bạn không tiết lộ số tiền cho máy chủ ví của bạn, do đó mức độ phơi nhiễm mạng của bạn bị hạn chế. Ironwood đã thay đổi điều đó,” Nym cho biết trong một bài đăng trên blog vào thứ Hai.

Nym giải thích rằng, vì mọi người nắm giữ Zcash đều phải chuyển tiền vào nhóm bảo mật mới, nên những người dùng di chuyển mà không có biện pháp bảo vệ bổ sung có thể làm lộ thông tin liên kết địa chỉ IP của họ với số dư ví của họ. Để giảm thiểu rủi ro này, các nhà phát triển Zcash đã khuyên người dùng không nên vội vàng di chuyển và khuyến nghị sử dụng các công cụ quyền riêng tư như Tor hoặc NymVPN khi chuyển tiền.