Мережа Zcash перейшла на Ironwood: як оновлення закриває критичну діру в приватних транзакціях
28 липня на блоці #3 428 143 в основній мережі Zcash відбулося оновлення Ironwood. Це не планове оновлення — воно стало прямою відповіддю на критичну вразливість, виявлену наприкінці травня в пулі приватних транзакцій Orchard. У рамках Ironwood запущено новий пул, який повністю замінить скомпрометованого попередника.
Проблему виявив інженер безпеки Shielded Labs Тейлор Горнбі. Аналізуючи код за допомогою ШІ-моделі Opus 4.8 від Anthropic, він виявив, що вразливість існувала з моменту запуску Orchard у травні 2022 року. Теоретично вона дозволяла непомітно емітувати підроблені ZEC. У тестовій мережі дослідник успішно згенерував фальшиві монети через робочий код атаки.
Розробники закрили прогалину в два етапи на початку червня: спочатку софтфорком із тимчасовим відключенням транзакцій в Orchard, потім хардфорком для відновлення роботи мережі. Однак ключова проблема залишалася: пристрій приватного пулу не дозволяє криптографічно довести, чи використовувалася вразливість на практиці. Суми переказів приховані за дизайном, і визначити за самими транзакціями, чи створювалися фальшиві монети, неможливо. Ironwood вирішує цю дилему.
Як Ironwood закриває проблему
Оновлення вводить перевірку на межі пулу. Orchard переведено в обмежений режим: нові кошти до нього більше не надходять, а вже розміщені монети заблоковані для внутрішніх переміщень. Виведення можливе лише через «турнікет» у Ironwood. На рівні протоколу вбудовано механізм, який гарантує, що зі старого сховища не буде виведено більше ZEC, ніж до нього надійшло. У міру міграції коштів це дозволить перевіряти цілісність емісії без доступу до приватних даних транзакцій. Ironwood працює на виправленому протоколі Orchard, пройшов формальну верифікацію та сторонній аудит безпеки.
Що робити користувачам
Перехід реалізовано на рівні гаманців: додатки з підтримкою Ironwood запропонують користувачам перенести кошти зі старого сховища. Створювати новий гаманець або змінювати адресу не потрібно — вхідні перекази на існуючі Orchard-адреси автоматично перенаправляються до нового пулу. У Zodl міграція вже доступна в ручному режимі, автоматичну опцію обіцяють пізніше. Користувачам без активів в Orchard достатньо оновити додаток.
Запуск оновлення помітно не вплинув на курс ZEC. Дата була відома заздалегідь — розробники анонсували її ще 9 червня. За останню добу монета подешевшала на 4,3% — до $468. Нагадаю, після розкриття вразливості на початку червня курс ZEC обвалився на 48% — до $302,48.
Думка експерта: Ironwood — це не просто латка, а фундаментальне покращення архітектури приватності Zcash. Однак найтривожніший сигнал для спільноти — неможливість криптографічно підтвердити, що за два роки вразливість не була використана зловмисниками. Це ставить під сумнів довіру до моделі «довіреної приватності», яку Zcash просуває як свою головну цінність.