Zcash meluncurkan upgrade Ironwood pada hari Selasa di blok 3.428.143, mengunci permanen private pool Orchard yang berisi 3,76 juta ZEC senilai $1,89 miliar. Upgrade ini menanggapi kerentanan pemalsuan yang ditemukan peneliti Taylor Hornby pada bulan Mei, yang dapat memungkinkan pembuatan ZEC palsu tanpa terdeteksi. Pool yang dikunci ini mewakili 22% dari seluruh ZEC dalam peredaran, dan meski saldo yang ada tetap aman, pemegang hanya bisa menarik dana dari pool tersebut dan tidak dapat membuat setoran baru.
Perubahan Akses Pengguna pada Upgrade Ironwood untuk Pool Orchard
Saldo di dalam pool yang terkunci tetap aman, dan alamat yang ada terus berfungsi karena pool baru menggunakan ulang alamat tersebut. Pengembang menyatakan sebagian besar pemegang tidak perlu mengambil tindakan segera.
Dompet masih membangun alat migrasi. Hingga dompet menyelesaikan pengembangan ini, saldo mungkin tampak seperti tersangkut pada pengguna.
Operator node harus menginstal rilis Zebra 6.0.0 dari Zcash Foundation sebelum Selasa. Rilis ini menetapkan titik aktivasi untuk upgrade.
Beberapa bursa mungkin menghentikan setoran atau penarikan selama transisi. Pengembang menjelaskan bahwa jeda semacam itu menandakan bursa sedang memperbarui sistem, bukan bahwa Zcash sendiri mengalami malfungsi.
Pool baru memasukkan pengaman kuantum dari ZIP 2005. Jika komputer kuantum merusak metode kriptografi saat ini, dana di pool baru bisa dipulihkan, sementara koin di pool lama tidak. Ini tidak merupakan perlindungan kuantum penuh.
Proses Migrasi Mengungkap Jumlah Transaksi dan Alamat IP
Memindahkan dana keluar dari pool lama membuat jumlah transaksi terlihat secara publik. Identitas pengirim dan penerima tetap disembunyikan.
Dompet terhubung ke server yang dapat melihat alamat IP pengguna. Pengamat berpotensi menghubungkan jumlah transaksi yang terlihat dengan alamat IP tertentu, sehingga mengorbankan privasi pengguna.
Zooko Wilcox, yang mendirikan Zcash, menulis dalam panduan pengguna proyek: “Jadi untuk setiap pengguna, isu paling penting nomor satu adalah memiliki privasi tingkat jaringan (yaitu Tor atau Nym) sebelum melakukan migrasi.”
Wilcox menyarankan pengguna mengaktifkan Tor atau Nym sebelum migrasi, lalu menunggu pengembang dompet mengonfirmasi keamanan migrasi. Ia juga memperingatkan bahwa penipu sedang menyamar sebagai dukungan migrasi Ironwood.
Kerentanan Pemalsuan Memicu Penguncian Darurat Pool
Taylor Hornby, yang bekerja untuk Shielded Labs, menemukan celah pada bulan Mei dalam bukti matematis yang memvalidasi pembayaran Orchard. Kerentanan ini dapat memungkinkan pembuatan ZEC palsu tanpa terdeteksi.
ZODL, Zcash Open Development Lab, menambal bug tersebut dalam beberapa hari. ZEC turun lebih dari 30% setelah pengungkapan publik, jatuh hingga serendah $385,80.
Desain Orchard menyembunyikan semua jumlah transaksi, sehingga tidak mungkin memverifikasi apakah koin palsu pernah dibuat. Ironwood mengatasinya lewat mekanisme turnstile yang berfungsi sebagai penghitung, mencegah keluarnya ZEC dari pool lebih banyak daripada yang masuk. Setiap koin palsu, jika ada, akan tetap terperangkap di dalam selamanya.
Sean Bowe dan Dev Ojha menulis dalam pernyataan bersama dari Project Tachyon dan Valar Group: “Namun, alih-alih sekadar meminta pengguna bermigrasi menjauh dari pool yang sudah tidak digunakan, kami secara efektif memaksa dompet melakukan transaksi Orchard di pool baru.”
Auditor eksternal dan pekerjaan verifikasi formal mendukung perbaikannya.
Zcash Menutup Sprout Pool Setelah Bug Serupa pada 2018
Kriptografer Ariel Gabizon menemukan kerentanan pemalsuan di Sprout, private pool pertama Zcash, pada bulan Maret 2018. Perusahaan merahasiakan penemuan itu selama 11 bulan, lalu memasukkan perbaikan ke dalam upgrade Sapling pada bulan Oktober 2018. Pengungkapan penuh terjadi pada bulan Februari 2019.
Perbaikan tersebut mencegah koin pemalsu baru, tetapi tidak dapat memverifikasi apakah koin palsu dibuat sebelum patch. Pool Sprout ditutup dan ditinggalkan. Delapan tahun kemudian, masih ada 22.747 ZEC di pool tersebut, dan turnstile belum pernah dibobol.
| Perbandingan | Sprout, 2018 | Orchard, 2026 |
|:-----------|:-------------|:--------------|
| Bug ditemukan | Maret 2018 | Mei 2026 |
| Dibuat publik | 11 bulan kemudian | Dalam hitungan hari |
| Cara diperbaiki | Diam-diam, di dalam Sapling | Patch, lalu Ironwood |
| Pool lama | Dibiarkan terbuka, migrasi opsional | Terkunci, migrasi wajib |
| ZEC terlibat | 22.747 masih tersangkut | 3.765.594 untuk dipindahkan |
Ironwood berbeda karena mewajibkan migrasi, bukan membuatnya opsional.
Dasbor ZODL Melacak Proses Migrasi Real-Time
Dasbor ZODL menampilkan dana yang keluar dari Orchard blok demi blok. Migrasi yang lambat membuat sebagian besar private ZEC menjadi tidak dapat digunakan. Migrasi yang cepat memperkuat verifikasi pasokan, tetapi mengurangi privasi melalui aktivitas yang terkonsentrasi.
ZEC diperdagangkan mendekati $506 pada hari Senin, naik 4% dalam sehari dan 22% dalam sebulan. Sepanjang tahun lalu, nilainya naik lebih dari 1.100%, sebuah kinerja yang menempatkannya di peringkat 10 besar teratas Forbes edisi 2026.
FAQ
Apa yang terjadi pada ZEC di pool Orchard lama setelah Selasa?
Saldo tetap aman di dalam pool yang terkunci pada blok 3.428.143. Pengguna dapat menarik dana tetapi tidak dapat menyetor ZEC baru ke pool lama. Alamat yang ada terus berfungsi karena pool baru menggunakan ulang alamat tersebut.
Mengapa memigrasikan dana mengungkap jumlah transaksi?
Memindahkan ZEC keluar dari pool lama membuat jumlah transaksi terlihat secara publik, meski identitas pengirim dan penerima tetap tersembunyi. Dompet terhubung ke server yang melihat alamat IP, memungkinkan pengamat berpotensi mengaitkan jumlah yang terlihat ke pengguna tertentu tanpa perlindungan Tor atau Nym.
Bagaimana Ironwood berbeda dari perbaikan Sprout 2018?
Perbaikan Sprout 2018 diterapkan secara diam-diam dalam upgrade Sapling dan membiarkan pool lama terbuka dengan migrasi opsional. Ironwood mengunci pool Orchard segera saat aktivasi dan mewajibkan migrasi, dengan mekanisme turnstile mencegah lebih banyak ZEC keluar daripada yang masuk.
