Обновление Ironwood в Zcash: устранение уязвимости и новые возможности

28 июля на блоке #3 428 143 в основной сети Zcash было активировано обновление Ironwood. Это нововведение включает запуск нового пула приватных транзакций, который призван заменить устаревший Orchard, где в конце мая обнаружили серьезную уязвимость.

Раскрытие ошибки стало возможным благодаря инженеру по безопасности из Shielded Labs, Тейлору Хорнби, который с помощью ИИ-модели Opus 4.8 от Anthropic анализировал код. Уязвимость существовала с момента создания пула в мае 2022 года и могла позволить создание поддельных ZEC — в тестовой сети исследователь успешно сгенерировал фальшивые монеты.

Команда Zcash устранила проблему в начале июня, сначала временно отключив транзакции в Orchard, а затем восстановив их с помощью хардфорка. Хотя признаков эксплуатации найдено не было, строгая проверка невозможна из-за скрытой природы сумм переводов, что затрудняет доказательство отсутствия фальшивых монет.

Обновление Ironwood усиливает безопасность за счет проверки на границе пула. Orchard теперь работает в ограниченном режиме: в него нельзя вносить новые средства, а уже имеющиеся блокируются для перемещений — вывести их можно только через Ironwood.

На уровне протокола внедрен механизм, контролирующий, чтобы объем выведенных из старого пула ZEC не превышал внесенные средства. Это позволит проверять целостность эмиссии без доступа к приватным данным транзакций. Ironwood основан на усовершенствованном протоколе Orchard, который прошел формальную верификацию и независимый аудит безопасности.

Переход на новый пул осуществляется на уровне кошельков: приложения с поддержкой Ironwood предложат пользователям перенести средства. Переводы на старые Orchard-адреса автоматически перенаправляются в новый пул, так что создавать новый кошелек или менять адрес не нужно.

В Zodl миграция возможна вручную, автоматическая функция появится позже. Пользователям без активов в Orchard достаточно обновить приложение, чтобы воспользоваться новыми возможностями.

Запуск обновления не оказал значительного влияния на курс ZEC. Дата развертывания Ironwood была известна заранее, анонсирована 9 июня. За последние 24 часа стоимость монеты снизилась на 4,3% до $468.

Напомним, что после обнаружения уязвимости в начале июня курс ZEC упал на 48% до $302,48.