Обновление Zcash Ironwood состоится 28 июля, чтобы устранить уязвимость пула Orchard

Zcash зафиксировал дату активации своего обновления Ironwood, формально обозначенного как NU6.3, которое будет развернуто 28 июля на высоте блока 3 428 143, ожидаемо около 8:00 по восточному времени (EST), сообщил основной разработчик Sean Bowe. Обновление напрямую устраняет критическую уязвимость, обнаруженную в приватном пуле Orchard — ключевом уровне приватных транзакций Zcash, — которая теоретически позволяла создавать неограниченное количество поддельных ZEC. Разработчики не нашли доказательств, что изъян был использован до того, как были задействованы экстренные исправления, а также до активации хардфорка NU6.2 3 июня. Обновление Ironwood вводит контрольную точку учета: все средства, выходящие из Orchard, должны пройти проверку, чтобы выявить любые гипотетически созданные ранее поддельные монеты. Раскрытие уязвимости вызвало падение цены ZEC примерно на 50% — с $602,68 до $299,25 — 3 июня, с частичным восстановлением до $492,61 после прозрачной реакции сети и плана технического устранения.

Обновление Zcash Ironwood активируется 28 июля на блоке 3 428 143

Sean Bowe подтвердил финальные параметры активации в публичном заявлении: «Все крупные организации привержены активации NU6.3 на высоте 3428143 — это примерно 28 июля в 8 утра EST». Объявление сняло неопределенность по срокам обновления, которая сохранялась неделями.

Дата 28 июля означает задержку на одну неделю по сравнению с изначально запланированным запуском 21 июля. Shielded Labs заявляла о рисках: биржи, майнинговые пулы и провайдеры кошельков одновременно мигрировали с устаревшего ПО zcashd на новый стек Z3 — пакет, включающий Zebra, Zaino и Zallet. Организация отметила, что одновременное проведение двух крупных переходов создает слишком узкие окна подготовки. Несмотря на обсуждения дальнейшего продления задержки, подтверждение Bowe закрепило 28 июля как окончательную дату активации.

Уязвимость в пуле Orchard обнаружена и исправлена до публичного раскрытия

Обновление Ironwood было задумано как прямой ответ на то, что разработчики назвали «багом бесконечности», обнаруженным внутри приватного пула Orchard. Изъян теоретически позволял злоумышленнику чеканить неограниченное количество поддельных ZEC без обнаружения в зашифрованной среде.

Shielded Labs раскрыла проблему и заявила, что доказательств эксплуатации уязвимости найдено не было. Экстренные обновления ПО были развернуты до того, как баг стал общедоступным. Разработчики сначала полностью отключили транзакции Orchard через временный патч сети, а затем 3 июня активировали хардфорк NU6.2, чтобы исправить базовый код и восстановить функциональность пула.

Хронология раскрытия и устранения оставила остаточную неопределенность: даже при отсутствии доказательств эксплуатации теоретическая возможность существования поддельных монет внутри Orchard требовала механизма верификации, выходящего за рамки одного лишь исправления кода.

Контрольная точка учета фильтрует средства, выходящие из пула Orchard

Техническое ядро обновления Ironwood — контрольная точка учета, встроенная в процесс миграции средств. По новому протоколу любые ZEC, покидающие пул Orchard, должны пройти через эту контрольную точку прежде чем попасть в вновь созданный приватный пул, который устанавливает Ironwood. Контрольная точка предназначена для выявления расхождений: если были созданы поддельные ZEC, при их перемещении сработает обнаружение.

Такое проектное решение создает асимметричный исход для любого гипотетического фальсификатора: попытка мигрировать фейковые монеты приведет к риску разоблачения, либо же средства окажутся навсегда «застрявшими» в пуле, который больше не будет принимать новую активность. Процесс миграции сам по себе работает как распределенный аудит: верификацию проходят все пользователи, которые перемещают средства.

Цена ZEC упала на 50% после раскрытия уязвимости, восстановилась до $492,61

Раскрытие уязвимости вызвало резкую реакцию рынка. Когда баг в Orchard стал публичным 3 июня — в тот же день, что и хардфорк NU6.2 — ZEC упал примерно на 50%, снизившись с $602,68 до $299,25.

С тех пор токен частично восстановился, торгуясь снова до $492,61. Частичное восстановление отражает реакцию рынка на быстрое раскрытие со стороны сети, прозрачные коммуникации и конкретный план технического устранения.

Объём Zcash в обращении превысил 80% от максимума в 21 миллион

Zcash пересек порог по предложениям на этой неделе — событие, не связанное с обновлением безопасности. Согласно публикации аккаунта сообщества ruZCASH от 6 июля, объём в обращении достиг 16 806 723 ZEC — более 80% от максимального объема криптовалюты в 21 миллион. Аккаунт отметил, что они могли быть первыми, кто публично указал на достижение этой вехи.

Время совпало с тем, что обновление Ironwood устраняет крупнейший на данный момент инцидент безопасности в сети.

FAQ

Когда запланирована активация обновления Ironwood для Zcash?

Активация обновления Ironwood запланирована на 28 июля на высоте блока 3 428 143; ожидается около 8:00 по EST, согласно подтверждению основного разработчика Sean Bowe.

Какова цель обновления Ironwood?

Обновление Ironwood заменяет приватный пул Orchard для устранения уязвимости, которая теоретически позволяла создавать неограниченное количество поддельных ZEC. Оно вводит контрольную точку учета, через которую должны проходить любые средства, выходящие из Orchard, чтобы выявить, были ли созданы фейковые ZEC с помощью более раннего бага. Разработчики не нашли доказательств, что этот изъян был использован до внесения исправления.