В сети Zcash активировали обновление Ironwood после критической уязвимости

28 июля в основной сети Zcash на блоке #3 428 143 развернули обновление Ironwood. В его рамках разработчики запустили новый пул приватных транзакций, который заменит Orchard, где в конце мая нашли критическую уязвимость.

https://t.co/N3GWdyQipM

— Zcash Open Development Lab (@zodl_co) July 28, 2026

Ошибку обнаружил инженер по безопасности Shielded Labs Тейлор Хорнби, анализировавший код с помощью ИИ-модели Opus 4.8 от Anthropic. Проблема существовала с момента запуска пула в мае 2022 года и теоретически позволяла незаметно выпускать поддельные $ZEC — в тестовой сети исследователю удалось сгенерировать монеты через рабочий код атаки.

Команда закрыла уязвимость в начале июня в два этапа: софтфорком с временным отключением транзакций в Orchard и восстановившим работу хардфорком. Признаков эксплуатации разработчики не нашли. Однако устройство приватного пула не дает доказать это криптографически: суммы переводов скрыты по дизайну, и определить по самим транзакциям, создавались ли фальшивые монеты, невозможно.

Как Ironwood закроет проблему

Обновление решает проблему проверкой на границе пула. Orchard перевели в ограниченный режим: новые средства в него больше не поступают, а уже размещенные монеты заблокированы для внутренних перемещений — вывод возможен только через «турникет» в Ironwood.

На уровне протокола встроен механизм, гарантирующий, что из старого хранилища не будет выведено больше $ZEC, чем в него поступило.

По мере миграции средств это позволит проверять целостность эмиссии без доступа к приватным данным транзакций. Ironwood работает на исправленном протоколе Orchard, прошел формальную верификацию (математическую проверку модели до деплоя) и сторонний аудит безопасности, отметили в Zcash.

Что делать пользователям

Переход реализован на уровне кошельков: приложения с поддержкой Ironwood предложат пользователям перенести средства из старого хранилища. Создавать новый кошелек или менять адрес не требуется — входящие переводы на существующие Orchard-адреса автоматически перенаправляются в новый пул.

В Zodl миграция уже доступна в ручном режиме, автоматическую опцию разработчики обещают позднее. Пользователям без активов в Orchard достаточно обновить приложение.

Запуск апгрейда заметно не отразился на курсе $ZEC. Дата развертывания Ironwood была известна заранее — разработчики анонсировали ее еще 9 июня. За последние сутки монета подешевела на 4,3% — до $468.

Часовой график $ZEC/USDT биржи Binance. Источник: TradingView.

Напомним, после раскрытия уязвимости в начале июня курс $ZEC обвалился на 48% — до $302,48.

Источник