В сети Zcash активировали обновление Ironwood после критической уязвимости

28 июля в основной сети Zcash на блоке #3 428 143 развернули обновление Ironwood. В его рамках разработчики запустили новый пул приватных транзакций, который заменит Orchard, где в конце мая нашли критическую уязвимость. https://t.co/N3GWdyQipM— Zcash Open Development Lab (@zodl_co) July 28, 2026 Ошибку обнаружил инженер по безопасности Shielded Labs Тейлор Хорнби, анализировавший код с помощью ИИ-модели Opus 4.8 от Anthropic. Проблема существовала с момента запуска пула в мае 2022 года и теоретически позволяла незаметно выпускать поддельные ZEC — в тестовой сети исследователю удалось сгенерировать монеты через рабочий код атаки. Команда закрыла уязвимость в начале июня в два этапа: софтфорком с временным отключением транзакций в Orchard и восстановившим работу хардфорком. Признаков эксплуатации разработчики не нашли. Однако устройство приватного пула не дает доказать это криптографически: суммы переводов скрыты по дизайну, и определить по самим транзакциям, создавались ли фальшивые монеты, невозможно. Как Ironwood закроет проблему Обновление решает проблему проверкой на границе пула. Orchard перевели в ограниченный режим: новые средства в него больше не поступают, а уже размещенные монеты заблокированы для внутренних перемещений — вывод возможен только через «турникет» в Ironwood. На уровне протокола встроен механизм, гарантирующий, что из старого хранилища не будет выведено больше ZEC, чем в него поступило. По мере миграции средств это позволит проверять целостность эмиссии без доступа к приватным данным транзакций. Ironwood работает на исправленном протоколе Orchard, прошел формальную верификацию (математическую проверку модели до деплоя) и сторонний аудит безопасности, отметили в Zcash. Что делать пользователям Переход реализован на уровне кошельков: приложения с поддержкой Ironwood предложат пользователям перенести средства из старого хранилища. Создавать новый кошелек или менять адрес не требуется — входящие переводы на существующие Orchard-адреса автоматически перенаправляются в новый пул. В Zodl миграция уже доступна в ручном режиме, автоматическую опцию разработчики обещают позднее. Пользователям без активов в Orchard достаточно обновить приложение. Запуск апгрейда заметно не отразился на курсе ZEC. Дата развертывания Ironwood была известна заранее — разработчики анонсировали ее еще 9 июня. За последние сутки монета подешевела на 4,3% — до $468. Часовой график ZEC/USDT биржи Binance. Источник: TradingView. Напомним, после раскрытия уязвимости в начале июня курс ZEC обвалился на 48% — до $302,48.