Zcash запускает обновление Ironwood во вторник на блоке 3 428 143, навсегда блокируя приватный пул Orchard, содержащий 3,76 млн ZEC на сумму $1,89 миллиарда. Обновление реагирует на уязвимость, связанную с подделкой, обнаруженную исследователем Тейлором Хорнби в мае, которая могла бы позволить создавать фейковые ZEC без обнаружения. Заблокированный пул составляет 22% от всего ZEC в циркуляции, и хотя текущие балансы остаются в безопасности, держатели могут только выводить средства из пула и не могут делать новые депозиты.
Изменения в обновлении Ironwood: доступ пользователей к пулу Orchard
Средства внутри заблокированного пула остаются в безопасности, а существующие адреса продолжают работать, потому что новый пул повторно использует их. Разработчики заявляют, что большинству держателей не нужно предпринимать немедленные действия.
Кошельки всё ещё разрабатывают инструменты миграции. Пока кошелёк не завершит это развитие, у пользователей балансы могут выглядеть «застрявшими».
Операторы узлов должны установить релиз Zebra 6.0.0 от Zcash Foundation до вторника. Этот релиз задаёт точку активации обновления.
Некоторые биржи могут приостановить депозиты или выводы во время перехода. Разработчики уточняют, что такие паузы означают обновление систем на бирже, а не неисправность самой Zcash.
Новый пул включает квантовую защиту из ZIP 2005. Если квантовые компьютеры сломают текущие криптографические методы, средства в новом пуле можно будет восстановить, в то время как монеты в старых пулах — нет. Это не означает полной квантовой защиты.
Процесс миграции показывает суммы транзакций и IP-адреса
Перевод средств из старого пула делает суммы транзакций публично видимыми. Идентичности отправителя и получателя остаются скрытыми.
Кошельки подключаются к серверам, которые могут видеть IP-адреса пользователей. Наблюдатели потенциально могут связать видимые суммы транзакций с конкретными IP-адресами, ставя под угрозу приватность пользователей.
Зукко Уилкокс, основатель Zcash, написал в пользовательском гиде проекта: «Итак, для каждого пользователя главный и наиболее важный вопрос — это наличие приватности на уровне сети (то есть Tor или Nym) до миграции».
Уилкокс советует пользователям активировать Tor или Nym до миграции, затем дождаться, пока разработчики кошельков подтвердят безопасность миграции. Он также предупредил, что мошенники выдают себя за техподдержку миграции Ironwood.
Уязвимость, связанная с подделкой, привела к экстренной блокировке пула
Тейлор Хорнби, работая в Shielded Labs, в мае обнаружил изъян в математических доказательствах, подтверждающих платежи Orchard. Уязвимость могла бы позволить создавать поддельные ZEC без обнаружения.
ZODL, Zcash Open Development Lab, исправила эту проблему в течение нескольких дней. После публичного раскрытия ZEC упал более чем на 30%, опустившись до $385,80.
Дизайн Orchard скрывает все суммы транзакций, что делает невозможной проверку того, были ли когда-либо созданы поддельные монеты. Ironwood решает это через механизм «турникета», который работает как счётчик, предотвращая выход из пула большего количества ZEC, чем туда было введено. Любые поддельные монеты, если они существуют, остаются навсегда запертыми внутри.
Син Боу и Дев Ойха написали в совместном заявлении от Project Tachyon и Valar Group: «Однако вместо того чтобы просто просить пользователей мигрировать из устаревшего пула, мы фактически заставляем кошельки проводить транзакции Orchard в новом пуле».
Исправление поддерживается работой внешних аудиторов и формальной верификацией.
Zcash закрыл пул Sprout после похожей проблемы в 2018 году
Криптограф Ариэль Габизон нашёл уязвимость, связанную с подделкой, в Sprout — первом приватном пуле Zcash — в марте 2018 года. Компания сохраняла обнаружение в тайне 11 месяцев, а исправление внедрила в обновление Sapling в октябре 2018 года. Полное раскрытие произошло в феврале 2019 года.
Это исправление предотвращало создание новых поддельных монет, но не позволяло проверить, были ли фейковые монеты созданы до внесения правки. Пул Sprout закрыли и забросили. Спустя восемь лет в том пуле всё ещё остаются 22 747 ZEC, а турникет ни разу не был взломан.
| Сравнение | Sprout, 2018 | Orchard, 2026 |
|:-----------|:-------------|:--------------|
| Ошибка найдена | Март 2018 | Май 2026 |
| Сделано публичным | Через 11 месяцев | В течение дней |
| Как исправили | Тихо, внутри Sapling | Патч, затем Ironwood |
| Старый пул | Оставлен открытым, миграция опциональна | Заблокирован, миграция обязательна |
| Участвующие ZEC | 22 747 всё ещё застряли | 3 765 594 нужно перевести |
Ironwood отличается тем, что требует миграцию, а не делает её опциональной.
Дашборд ZODL отслеживает прогресс миграции в реальном времени
Дашборд ZODL показывает, как средства покидают Orchard блок за блоком. Медленная миграция оставляет значительную часть приватных ZEC недоступной. Быстрая миграция усиливает проверку предложения, но снижает приватность из‑за сосредоточенной активности.
В понедельник ZEC торговался около $506, прибавив 4% за день и 22% за месяц. За прошедший год он вырос более чем на 1 100%, а этот результат поместил его в топ‑10 Forbes за 2026 год.
FAQ
Что происходит с ZEC в старом пуле Orchard после вторника?
Баланс остаётся в безопасности внутри заблокированного пула на блоке 3 428 143. Пользователи могут выводить средства, но не могут делать новые депозиты ZEC в старый пул. Существующие адреса продолжают работать, потому что новый пул повторно использует их.
Почему при миграции средств раскрываются суммы транзакций?
Перевод ZEC из старого пула делает сумму транзакции публично видимой, хотя идентичности отправителя и получателя остаются скрытыми. Кошельки подключаются к серверам, которые видят IP-адреса, позволяя наблюдателям потенциально связывать видимые суммы с конкретными пользователями без защиты Tor или Nym.
Чем Ironwood отличается от исправления для Sprout 2018 года?
Исправление для Sprout 2018 года внедрили тихо внутри обновления Sapling, при этом старый пул оставили открытым с опциональной миграцией. Ironwood сразу блокирует пул Orchard на момент активации и требует миграцию, а механизм турникета предотвращает выход из пула большего количества ZEC, чем туда было введено.
