Мережа Zcash перейшла на Ironwood: як закрили прогалину, що загрожувала всій емісії
28 липня на блоці #3 428 143 в основній мережі Zcash відбулася активація хардфорка Ironwood. Це оновлення стало критично важливим для безпеки мережі: воно вводить новий пул приватних транзакцій, який замінює Orchard — саме там наприкінці травня було виявлено найнебезпечнішу вразливість.
Проблема, яка могла зруйнувати довіру
Інженер з безпеки з Shielded Labs Тейлор Горнбі, використовуючи ШІ-модель Opus 4.8 від Anthropic, знайшов баг у коді пула Orchard. Помилка існувала з моменту його запуску в травні 2022 року. Теоретично вона дозволяла зловмиснику непомітно емітувати підроблені ZEC. У тестовій мережі дослідник успішно згенерував фальшиві монети, використовуючи робочий експлойт.
Розробники оперативно відреагували: на початку червня проблему закрили в два етапи — спочатку софтфорком, який тимчасово вимкнув транзакції в Orchard, а потім хардфорком, який відновив роботу. Ознак реальної атаки знайдено не було. Однак архітектура приватного пула така, що суми переказів приховані за дизайном. Це означає, що довести відсутність випуску підроблених монет криптографічно неможливо — ми просто не можемо бути впевнені на 100%.
Як Ironwood вирішує проблему
Ironwood вводить механізм перевірки на межі пулів. Orchard переведено в обмежений режим: нові кошти туди більше не надходять, а вже наявні монети заблоковані для внутрішніх переміщень. Єдиний спосіб вивести ZEC зі старого пула — через «турнікет» у Ironwood.
На рівні протоколу закладено механізм, який гарантує, що з Orchard не буде виведено більше монет, ніж у нього коли-небудь надійшло. Це дозволяє верифікувати цілісність емісії без доступу до приватних даних транзакцій. Ironwood працює на виправленому протоколі Orchard, пройшов формальну верифікацію та сторонній аудит безпеки.
Що робити користувачам
Міграція реалізована на рівні гаманців. Додатки з підтримкою Ironwood запропонують користувачам перенести кошти зі старого сховища. Створювати новий гаманець або змінювати адресу не потрібно — вхідні перекази на наявні Orchard-адреси автоматично спрямовуються в новий пул.
У гаманці Zodl міграція вже доступна в ручному режимі; автоматичну опцію обіцяють пізніше. Тим, у кого немає активів в Orchard, достатньо просто оновити додаток.
Реакція ринку
Запуск апгрейду не викликав значних коливань курсу ZEC — дата була відома заздалегідь, анонсована ще 9 червня. За останню добу монета подешевшала на 4,3%, до $468. Нагадаю, що після розкриття вразливості на початку червня ZEC обвалився на 48% — до $302,48.
Думка експерта: Ironwood — це не просто планове оновлення, а екзистенційний крок для Zcash. Історія з Orchard показала, наскільки крихкою може бути безпека навіть у криптографічно складних системах. Успішна міграція та відсутність нових інцидентів зміцнять довіру до мережі, але сам факт існування дворічної «чорної діри» в емісії — серйозний удар по репутації. Тепер вся увага на темпи міграції коштів та відсутність прихованих наслідків.