Zcash активировал обновление Ironwood, закрыв уязвимость приватного пула Orchard окончательно.

В сети Zcash состоялся запуск обновления Ironwood

Разработчики Zcash (ZEC) завершили активацию обновления Ironwood в основной сети. Главная цель этого релиза — окончательно устранить последствия критической уязвимости, ранее обнаруженной в приватном пуле Orchard. Ошибка была выявлена в конце мая и теоретически могла позволить злоумышленникам создавать неограниченное количество поддельных монет ZEC. Из-за особенностей механизма конфиденциальных транзакций подобная активность могла остаться незамеченной.

Для минимизации рисков команда проекта еще в начале июня временно ограничила работу Orchard с помощью специального патча, а затем провела хардфорк NU6.2, который устранил саму ошибку в программном коде. Однако даже после исправления оставался открытым важный вопрос: невозможно было определить, воспользовался ли кто-либо этой уязвимостью до ее устранения, поскольку архитектура приватного пула не позволяет проверить историю операций.

Обновление Ironwood призвано решить именно эту проблему. После его активации начинает работать новый приватный пул, созданный уже на основе исправленного программного обеспечения. При этом Orchard выводится из эксплуатации: пользователи больше не могут отправлять в него новые средства или выполнять внутренние переводы.

Все монеты, которые остаются в старом пуле (около 3,76 млн ZEC), могут быть выведены исключительно через специальный механизм контроля. Он гарантирует, что количество выводимых активов не превысит объем средств, ранее поступивших в Orchard. Если в системе действительно появились незаконно созданные монеты, они будут выявлены именно на этапе вывода.

Помимо повышения безопасности, обновление завершает еще один важный этап развития сети. Экосистема полностью отказывается от использования устаревшего клиента zcashd, переходя на современную реализацию Zebra. Одновременно внедряется новый формат транзакций v6, который станет базой для дальнейшего развития сети, повышения производительности и поддержки будущих обновлений протокола.