28 июля в основной сети Zcash на блоке #3 428 143 развернули обновление Ironwood. В его рамках разработчики запустили новый пул приватных транзакций, который заменит Orchard, где в конце мая нашли критическую уязвимость.
Ошибку обнаружил инженер по безопасности Shielded Labs Тейлор Хорнби, анализировавший код с помощью ИИ-модели Opus 4.8 от Anthropic. Проблема существовала с момента запуска пула в мае 2022 года и теоретически позволяла незаметно выпускать поддельные ZEC — в тестовой сети исследователю удалось сгенерировать монеты через рабочий код атаки.
Команда закрыла уязвимость в начале июня в два этапа: софтфорком с временным отключением транзакций в Orchard и восстановившим работу хардфорком. Признаков эксплуатации разработчики не нашли. Однако устройство приватного пула не дает доказать это криптографически: суммы переводов скрыты по дизайну, и определить по самим транзакциям, создавались ли фальшивые монеты, невозможно.
Как Ironwood закроет проблему
Обновление решает проблему проверкой на границе пула. Orchard перевели в ограниченный режим: новые средства в него больше не поступают, а уже размещенные монеты заблокированы для внутренних перемещений — вывод возможен только через «турникет» в Ironwood.
На уровне протокола встроен механизм, гарантирующий, что из старого хранилища не будет выведено больше ZEC, чем в него поступило.
По мере миграции средств это позволит проверять целостность эмиссии без доступа к приватным данным транзакций. Ironwood работает на исправленном протоколе Orchard, прошел формальную верификацию (математическую проверку модели до деплоя) и сторонний аудит безопасности, отметили в Zcash.
Что делать пользователям
Переход реализован на уровне кошельков: приложения с поддержкой Ironwood предложат пользователям перенести средства из старого хранилища. Создавать новый кошелек или менять адрес не требуется — входящие переводы на существующие Orchard-адреса автоматически перенаправляются в новый пул.
В Zodl миграция уже доступна в ручном режиме, автоматическую опцию разработчики обещают позднее. Пользователям без активов в Orchard достаточно обновить приложение.
Запуск апгрейда заметно не отразился на курсе ZEC. Дата развертывания Ironwood была известна заранее — разработчики анонсировали ее еще 9 июня. За последние сутки монета подешевела на 4,3% — до $468.
Часовой график ZEC/USDT биржи Binance. Источник: TradingView.
Напомним, после раскрытия уязвимости в начале июня курс ZEC обвалился на 48% — до $302,48.