Trong một loạt bài đăng trên diễn đàn Zcash vào thứ Năm, các nhà phát triển cho biết bản nâng cấp Ironwood của tiền điện tử tập trung vào quyền riêng tư này đang tiến gần hơn đến việc kích hoạt—trước hết là trên testnet—đưa mạng lưới tiến thêm một bước đến việc cho phép người dùng xác minh tính toàn vẹn của nguồn cung lưu hành sau khi lỗ hổng làm giả tiền nghiêm trọng được tiết lộ vào tháng trước.

Được công bố vào tháng Sáu, Ironwood là một bản nâng cấp mạng Zcash được đề xuất nhằm giới thiệu một nhóm được che chắn (shielded pool) và hệ thống kế toán mới, được thiết kế để cho phép bất kỳ ai cũng có thể xác minh nguồn cung lưu hành của mạng trong khi vẫn duy trì quyền riêng tư giao dịch.

Bản nâng cấp nhằm mục đích loại bỏ sự không chắc chắn do lỗ hổng Orchard tiết lộ vào tháng Năm, khiến các nhà phát triển không thể chứng minh liệu ZEC giả mạo có từng được tạo ra hay không.

Sự hoảng loạn xung quanh việc tiết lộ lỗ hổng đã dẫn đến sự sụt giảm giá lớn của đồng tiền này, mất hơn một nửa giá trị chỉ trong hai ngày, giảm từ hơn 600 đô la xuống mức đáy gần đây khoảng 300 đô la. ZEC đã phục hồi khoảng một nửa số mất mát cho đến nay, giao dịch gần đây ở mức 457 đô la, theo dữ liệu từ CoinGecko.

“Tại Shielded Labs, trọng tâm của chúng tôi là bảo mật, đặc biệt là dự án mới của chúng tôi, mà chúng tôi gọi là Zero, nhằm hỗ trợ người dùng doanh nghiệp (ví dụ: các bể đào, sàn giao dịch và ví),” đồng sáng lập Zcash Zooko Wilcox đã viết. “Trọng tâm hiện tại của chúng tôi trong dự án Zero là giúp họ chuẩn bị để chuyển đổi an toàn sang Ironwood.”

Bản cập nhật này được đưa ra vài tuần sau khi nhà nghiên cứu bảo mật Taylor Hornby, sử dụng Claude Opus 4.8 của Anthropic, đã phát hiện ra một lỗ hổng bốn năm tuổi trong nhóm được che chắn Orchard của Zcash, vốn có thể cho phép tạo ra ZEC giả mạo không giới hạn mà không bị phát hiện.

Mặc dù các nhà phát triển đã vá lỗi vào ngày 1 tháng 6, nhưng các tính năng riêng tư của Zcash có nghĩa là không có cách mã hóa nào để xác định liệu nó có từng bị khai thác hay không, điều này đã khiến các nhà phát triển Zcash đề xuất Ironwood để loại bỏ sự không chắc chắn đó.

Kể từ đó, các nhà phát triển Zcash cho biết họ đã đạt được tiến bộ đáng kể trong việc kích hoạt Ironwood trên Zcash.

“Việc kích hoạt Ironwood nhanh chóng và an toàn trên mainnet của Zcash là cực kỳ quan trọng đối với người dùng của chúng tôi, bên cạnh công việc xác minh chính thức mà chúng tôi đang thực hiện song song để đảm bảo rằng không có bất kỳ lo ngại nào về tính toàn vẹn của nguồn cung,” nhà phát triển Zcash Sean Bowe đã viết trên X vào thứ Năm, đồng thời cho biết thêm rằng “tỷ lệ băm (hash rate) đủ đang báo hiệu sự sẵn sàng về mặt kỹ thuật cho bản nâng cấp mainnet.”

“Mối lo ngại còn lại là một số ví sẽ không được chuẩn bị kịp thời cho bản nâng cấp,” Bowe viết. “Điều này không biện minh cho việc trì hoãn Ironwood, vì sẽ có đủ các lựa chọn thay thế và thời gian đầy đủ trên testnet cho bất kỳ ai cần.”

Jason McGee của Shielded Labs cho biết quá trình phát triển đang tập trung vào hai nỗ lực song song: bản nâng cấp mạng Ironwood (NU6.3) và di chuyển hệ sinh thái Zcash từ phần mềm Zcashd cũ sang bộ phần mềm Z3 mới, bao gồm nút đầy đủ Zebra (Zebra full node), dịch vụ lập chỉ mục Zaino (Zaino indexing service) và ví Zallet (Zallet wallet).

Theo McGee, quá trình phát triển đang diễn ra đúng tiến độ, và việc kích hoạt testnet các quy tắc đồng thuận mới “dự kiến sẽ sớm diễn ra.”

"Mục tiêu hiện tại là hoàn thành cả hai nỗ lực vào cuối tháng Bảy,” McGee viết. “Về Ironwood, các nhóm tại Project Tachyon, Valar Group, ZODL, Zcash Foundation và Shielded Labs đã làm việc chăm chỉ và đạt được tiến bộ đáng kể trong vài tuần qua.”

McGee cũng cho biết công việc xác minh chính thức mạch mới vẫn đang tiếp tục, với mục tiêu hoàn thành bằng chứng về tính đúng đắn (proof of soundness) trước khi Ironwood được kích hoạt.

Thách thức lớn hơn, McGee nói, là chuẩn bị các nhà cung cấp hạ tầng cho việc chuyển đổi sang bộ phần mềm mới. Các thành phần chính của Z3, bao gồm Zallet và Zaino, vẫn đang được phát triển, khiến các sàn giao dịch, bể đào và nhà cung cấp ví có ít thời gian để triển khai và kiểm tra mọi thứ trước khi Ironwood kích hoạt.

“Phản hồi nhất quán mà chúng tôi nhận được là việc hoàn thành cả bản nâng cấp Ironwood và việc di chuyển sang Z3 theo thời gian biểu hiện tại sẽ rất thách thức,” McGee viết, thêm rằng một bảng câu hỏi gần đây cho thấy một số người trả lời “chỉ ra rằng họ sẽ sẵn sàng trong khi những người khác nói rằng họ cần thêm thời gian.”

Theo McGee, một số lựa chọn đang được xem xét để giảm thiểu rủi ro triển khai, bao gồm trì hoãn Ironwood, tiến hành kiểm toán bảo mật độc lập của bên thứ ba trước khi triển khai, hoặc tạm thời hỗ trợ Ironwood thông qua Zcashd trong khi các đối tác hoàn tất quá trình di chuyển.

"Cuối cùng, tất cả chúng ta đều có chung mục tiêu là kích hoạt Ironwood càng nhanh càng tốt đồng thời đảm bảo rằng các đối tác của chúng tôi có thể di chuyển an toàn khỏi Zcashd,” ông viết. “Chúng tôi nghĩ rằng trọng tâm trong những tuần tới nên là làm cho quá trình chuyển đổi đó diễn ra suôn sẻ và an toàn nhất có thể."