Zcash запустил Ironwood и ограничил старый Orchard

28 июля в основной сети Zcash на блоке #3 428 143 развернули обновление Ironwood, которое вводит новый пул приватных транзакций и переводит старый Orchard в ограниченный режим.

Уязвимость в коде Orchard обнаружил инженер по безопасности Shielded Labs Тейлор Хорнби при анализе с использованием модели Opus 4.8. Проблема существовала с момента запуска Orchard в мае 2022 года; в тестовой сети исследователю удалось сгенерировать монеты, воспроизведя рабочий код атаки.

В начале июня команда проекта устранила брешь в два этапа: сначала провели софтфорк с временным отключением транзакций в Orchard, затем вернули работу пула через хардфорк. Признаков эксплуатации в основной сети не нашли, но криптографически доказать отсутствие выпуска дополнительных монет затруднительно: суммы переводов в приватном пуле скрыты по дизайну.

Ironwood вводит проверки на границе пула. Orchard переведен в ограниченный режим — в него не поступают новые средства, а уже размещённые монеты заблокированы для внутренних перемещений; вывод возможен только через так называемый турникет в Ironwood. На уровне протокола добавлен механизм, гарантирующий, что из старого хранилища не будет выведено больше ZEC, чем в него поступило.

В проекте сообщили, что Ironwood работает на исправленном протоколе Orchard, прошёл формальную верификацию до деплоя и сторонний аудит безопасности. По мере миграции средств механизм верификации позволит проверять целостность эмиссии без доступа к приватным данным транзакций.

Переход реализован на уровне кошельков: приложения с поддержкой Ironwood предложат перенести средства из старого хранилища. Создавать новый кошелёк или менять адрес не нужно — входящие переводы на существующие Orchard-адреса автоматически будут направляться в новый пул. В кошельке Zodl миграция уже доступна вручную, автоматическая опция появится позднее. Пользователям без активов в Orchard достаточно обновить приложение.

Дату развертывания объявили 9 июня. За последние сутки курс ZEC снизился на 4,3% до примерно $468 по данным торговых платформ; после раскрытия уязвимости в начале июня курс ранее падал на 48% до $302,48.