8 июля ZEC, нативная монета ориентированного на приватность блокчейна Zcash, в моменте вырос более чем на 12%, превысив отметку 500 долларов, после чего скорректировался к району 484 долларов. Рост произошёл после заявления команды разработчиков о приближении крупного сетевого обновления, призванного полностью устранить уязвимость, которая могла позволить выпускать неограниченное количество поддельных ZEC.
Этот шаг рассматривается как важный этап восстановления доверия сообщества после серьёзного инцидента с безопасностью, произошедшего в прошлом месяце.
Уязвимость, из-за которой ZEC обвалился более чем на 60%
Как сообщалось ранее, в начале июня Zcash обнаружил серьёзную уязвимость в Orchard — крупнейшем приватном пуле транзакций сети, в котором хранится более 4 млн ZEC.
Ошибка существовала с момента запуска Orchard в мае 2022 года до 1 июня 2026 года. Теоретически она могла позволить злоумышленнику создать неограниченное количество поддельных ZEC, не оставив никаких следов в блокчейне.
Уязвимость обнаружил исследователь безопасности Тейлор Хорнби при поддержке ИИ-модели Claude Opus 4.8, после чего он уведомил команду Zcash для экстренного внедрения исправления.
Однако из-за ориентированной на приватность архитектуры Zcash команда разработчиков не смогла с полной уверенностью доказать, что ошибка никогда не была использована. Это серьёзно подорвало доверие рынка и привело к падению ZEC более чем на 60% всего за два дня.
Пул Ironwood предлагает решение проблемы поддельных ZEC
Чтобы полностью устранить опасения вокруг предложения ZEC, Zcash Open Development Lab (ZODL) предложила запустить совершенно новый shielded pool под названием Ironwood, который должен заменить Orchard.
Вместо простого исправления старой уязвимости Ironwood разработан так, чтобы сообщество могло постепенно проверять отсутствие поддельных ZEC в обращении, сохраняя при этом приватность и безопасность, которые являются ключевыми особенностями Zcash. Согласно текущему плану, обновление должно быть активировано до конца июля 2026 года.
В последней публикации проекта Project Tachyon, занимающегося оптимизацией приватности, опубликованной 7 июля, разработчик Zcash Шон Боу сообщил, что одним из наиболее важных изменений Ironwood станет механизм turnstile, позволяющий пользователям постепенно переводить все ZEC из Orchard в новый пул.
По мере вывода Orchard из эксплуатации и миграции всё большего объёма ZEC в Ironwood сообщество получит более веские основания для проверки того, что обращающееся предложение является корректным и что в прошлом не было создано аномального количества монет.
Однако одного создания нового пула недостаточно для восстановления доверия пользователей. Поэтому Project Tachyon также проводит программу формальной верификации Ironwood. В отличие от обычного аудита кода, этот метод использует математику, чтобы доказать, что на уровне проектирования Ironwood не содержит уязвимостей, которые могли бы позволить хакерам создавать поддельные ZEC в будущем.
По данным Project Tachyon, уязвимости, позволяющие создавать деньги в блокчейне, могут возникать по трём основным причинам: нарушение криптографических предположений, ошибки в дизайне протокола или ошибки в программной реализации. Уязвимость Orchard относится к категории ошибки дизайна протокола, или specification bug, то есть к типу проблемы, который наиболее опасен с точки зрения возможности создания поддельных ZEC без каких-либо следов в блокчейне.
Если бы проблема заключалась только в программной реализации, аномальные транзакции всё равно были бы записаны ончейн и могли бы быть обнаружены при повторном воспроизведении всей истории транзакций с использованием исправленной версии.
По этой причине цель формальной верификации заключается не просто в доказательстве того, что Ironwood был исправлен, а в предоставлении математического подтверждения того, что сама архитектура Ironwood не может содержать причин, способных привести к такой уязвимости.
Сооснователь Zcash Зуко Уилкокс заявил, что проект уже очень близок к завершению этого математического доказательства. В случае успеха Ironwood станет первым shielded pool в Zcash, математически доказанным как не содержащий невыявляемой уязвимости для создания поддельных ZEC, что поможет восстановить доверие сообщества после инцидента с безопасностью в прошлом месяце.
Вывод:
Ironwood может стать ключевым поворотным моментом для Zcash, если докажет, что сеть способна сохранять приватность и одновременно давать пользователям более высокую уверенность в целостности предложения. Однако восстановление ZEC будет зависеть от успешного внедрения обновления, миграции сообщества из Orchard и возвращения доверия после предыдущего инцидента с безопасностью.
