Zcash запустила Ironwood после опасений из-за возможной подделки ZEC

Что произошло

Zcash активировала обновление Ironwood, которое выводит из использования защищенный пул Orchard и начинает перевод пользователей в новый защищенный пул. В Orchard находится около 3,7 млн ZEC стоимостью примерно $1,7 млрд.

Обновление также вводит новые правила учета циркулирующего предложения Zcash при сохранении приватных свойств сети.

Почему понадобилось обновление

Путь к Ironwood начался в мае, когда исследователь безопасности Taylor Hornby с использованием Claude Opus 4.8 обнаружил в Orchard уязвимость четырехлетней давности. По данным источника, она могла позволить атакующему создавать поддельные ZEC.

Разработчики выпустили экстренный патч в июне, однако из-за особенностей защищенных транзакций нельзя было доказать, использовалась ли уязвимость. Эта неопределенность вызвала резкую распродажу: Zcash снизилась на 38%, поскольку инвесторы усомнились в надежности предложения криптовалюты.

Как работает Ironwood

Основатель Zcash Zooko Wilcox предложил Ironwood как способ закрыть проблему: обновление заменяет Orchard новым защищенным пулом и системой учета по принципу «турникета». Она не позволяет вывести из старого пула больше ZEC, чем было подтвержденно внесено.

Если поддельные монеты существуют, такой механизм должен навсегда оставить их заблокированными в старом пуле. После новостей об Ironwood Zcash восстановила около $2,5 млрд рыночной стоимости в начале июня, а сейчас монета торгуется примерно по $464 при капитализации чуть ниже $8 млрд.

К июлю разработчики завершили масштабное тестирование, а биржи, кошельки и майнинговые пулы подготовились к обновлению. С запуском Ironwood Zcash также получает записи транзакций, устойчивые к квантовым угрозам, и формально верифицированную схему доказательств, которая должна снизить риск похожих уязвимостей в будущем.

Риски для приватности

Критики, включая провайдера приватной инфраструктуры Nym, считают, что миграция создает временный риск для конфиденциальности. Nym заявила, что при обычном использовании защищенные транзакции ZEC не раскрывают суммы серверу кошелька, поэтому сетевой риск ограничен, но Ironwood меняет эту ситуацию.

Поскольку каждому держателю Zcash нужно перевести средства в новый защищенный пул, пользователи без дополнительных мер защиты могут раскрыть связь между своим IP-адресом и балансом кошелька. Чтобы снизить риск, разработчики Zcash советуют не спешить с миграцией и использовать Tor или NymVPN при переводе средств.