Оновлення Zcash Ironwood фіксує пул на 3,76 млн ZEC у вівторок у блоці 3 428 143

Zcash у вівторок запускає оновлення Ironwood на блоці 3,428,143, назавжди фіксуючи приватний пул Orchard, у якому зберігаються 3,76 млн ZEC на суму $1,89 млрд. Оновлення реагує на вразливість, пов’язану з підробкою, яку у травні виявив дослідник Тейлор Хорнбі. Вона могла дозволити створення фальшивих ZEC без виявлення. Зафіксований пул становить 22% усіх ZEC в обігу, і хоча наявні залишки залишаються захищеними, власники можуть лише знімати кошти з пулу, але не робити нові депозити.

Оновлення Ironwood змінює доступ користувачів до пулу Orchard

Залишки всередині зафіксованого пулу залишаються в безпеці, а наявні адреси й надалі працюють, оскільки новий пул використовує їх повторно. Розробники заявляють, що більшості власників не потрібно вживати термінових дій.

Гаманці ще створюють інструменти міграції. Поки гаманець не завершить цю розробку, у користувачів можуть здаватися «завислими» залишки.

Операторам нод потрібно встановити реліз Zcash Foundation Zebra 6.0.0 до вівторка. Цей реліз визначає точку активації для оновлення.

Деякі біржі можуть призупинити депозити або зняття під час переходу. Розробники пояснюють, що такі паузи означають: біржа оновлює свої системи, а не те, що сам Zcash зламали.

Новий пул містить квантовий запобіжник із ZIP 2005. Якщо квантові комп’ютери зруйнують чинні криптографічні методи, кошти в новому пулі можна буде відновити, тоді як монети в старих пулах — ні. Це не є повним квантовим захистом.

Процес міграції розкриває суми транзакцій та IP-адреси

Переміщення коштів зі старого пулу робить суми транзакцій публічно видимими. Ідентичності відправника та отримувача залишаються прихованими.

Гаманці під’єднуються до серверів, які можуть бачити IP-адреси користувачів. Спостерігачі потенційно можуть пов’язувати видимі суми транзакцій із конкретними IP-адресами, ставлячи під загрозу приватність користувачів.

Зукко Вілкокс, засновник Zcash, у настановах для користувачів проекту написав: «Тож для кожного користувача першою за важливістю проблемою є наявність мережевого рівня приватності (тобто Tor або Nym) перед міграцією».

Вілкокс радить користувачам активувати Tor або Nym перед міграцією, а потім почекати, доки розробники гаманців підтвердять безпеку міграції. Він також попередив, що шахраї видають себе за службу підтримки міграції Ironwood.

Вразливість підробки спричинила екстрене блокування пулу

Тейлор Хорнбі, який працює в Shielded Labs, у травні виявив недолік у математичних доказах, що валідовують платежі Orchard. Вразливість могла дозволити створення фальшивих ZEC без виявлення.

ZODL, Zcash Open Development Lab, виправив баг за кілька днів. Після публічного розголошення ZEC впав більш ніж на 30%, опускаючись до $385,80.

Дизайн Orchard приховує всі суми транзакцій, тож неможливо перевірити, чи створювалися фальшиві монети. Ironwood вирішує це через механізм «турнікету», який працює як лічильник і не дозволяє вивести з пулу більше ZEC, ніж увійшло. Будь-які фальшиві монети, якщо вони існують, залишаться назавжди «в пастці» всередині.

Сіан Боу та Дев Ойха у спільній заяві від Project Tachyon і Valar Group написали: «Однак, замість того щоб просто просити користувачів мігрувати з застарілого пулу, ми фактично змушуємо гаманці проводити транзакції Orchard у новому пулі».

Виправлення підтримують незалежні зовнішні аудитори та формальна верифікація.

Zcash закрив Sprout пул після подібного багу в 2018

Криптограф Аріель Габізон знайшов вразливість, пов’язану з підробкою, у Sprout — першому приватному пулі Zcash — у березні 2018 року. Компанія зберігала факт відкриття в таємниці 11 місяців, а виправлення вбудувала в оновлення Sapling у жовтні 2018 року. Повне розголошення відбулося в лютому 2019-го.

Це виправлення запобігло створенню нових фальшивих монет, але не могло перевірити, чи були створені фейкові монети до патча. Пул Sprout закрили та покинули. Через вісім років у тому пулі лишаються 22,747 ZEC, і турнікет так і не був порушений.

| Порівняння | Sprout, 2018 | Orchard, 2026 | |:-----------|:-------------|:--------------| | Баг знайдено | Березень 2018 | Травень 2026 | | Стало публічним | Через 11 місяців | За кілька днів | | Як виправили | Тихо, всередині Sapling | Патч, потім Ironwood | | Старий пул | Залишився відкритим, міграція опційна | Зафіксований, міграція обов’язкова | | ZEC задіяно | 22,747 досі «застрягли» | 3,765,594 потрібно перемістити |

Ironwood відрізняється тим, що вимагає міграцію, а не робить її опційною.

Панель ZODL відстежує реальний прогрес міграції

На панелі ZODL відображається, як кошти виходять із Orchard блок за блоком. Повільна міграція залишає значну частину приватного ZEC непридатною. Швидка міграція посилює верифікацію пропозиції, але зменшує приватність через сконцентровану активність.

У понеділок ZEC торгувався біля $506, зріс на 4% за день і на 22% за місяць. За минулий рік він набрав понад 1,100%, що вивело його в топ-10 Forbes за 2026 рік.

FAQ

Що відбувається з ZEC у старому пулі Orchard після вівторка? Залишки залишаються в безпеці всередині зафіксованого пулу на блоці 3,428,143. Користувачі можуть знімати кошти, але не можуть робити депозити нового ZEC у старий пул. Наявні адреси й надалі працюють, тому що новий пул використовує їх повторно.

Чому міграція коштів розкриває суми транзакцій? Переміщення ZEC зі старого пулу робить суму транзакції публічно видимою, хоча ідентичності відправника та отримувача залишаються прихованими. Гаманці під’єднуються до серверів, які бачать IP-адреси, тож спостерігачі потенційно можуть пов’язувати видимі суми з конкретними користувачами без захисту Tor або Nym.

Чим Ironwood відрізняється від виправлення Sprout 2018 року? Виправлення Sprout 2018 року було впроваджено тихо в межах оновлення Sapling і залишило старий пул відкритим із опційною міграцією. Ironwood фіксує пул Orchard одразу на момент активації та вимагає міграцію, а механізм турнікету не дозволяє вивести з пулу більше ZEC, ніж увійшло.