El fundador de Zcash, Zooko Wilcox, ha explicado cómo la bifurcación dura (hard fork) Ironwood del 28 de julio de la red abordará la incertidumbre en torno a una falla crítica en el pool blindado de Orchard.
La actualización no identificará ni congelará monedas falsificadas individuales. En cambio, sellará el antiguo pool y limitará la cantidad de ZEC que puede salir.
En una publicación del 19 de julio en X, Wilcox explicó cómo la actualización planificada abordaría cualquier exceso de oferta oculto si la falla fuera explotada antes de que los desarrolladores la corrigieran. Debido a que Orchard oculta los detalles de las transacciones, la red no puede probar que nunca se creó ZEC falsificado.
Ironwood, también conocido como NU6.3, está programado para activarse en el bloque 3,428,143 el 28 de julio. La actualización retirará el pool actual de Orchard e introducirá un nuevo pool blindado basado en el circuito corregido.
Según la actualización oficial para usuarios de Ironwood de Zcash, los usuarios ya no podrán enviar ni recibir ZEC dentro del antiguo pool de Orchard después de la activación. Los fondos solo podrán salir a través del 'turnstile', lo que evita que salga más ZEC del que ingresó legítimamente.
El equipo de Zcash dijo que cree que la falla era “poco probable que haya sido explotada”, pero los usuarios no pueden probar de forma independiente que no se creó ZEC falsificado. Ironwood tiene como objetivo atrapar cualquier exceso de valor dentro del antiguo pool en lugar de permitir que entre en una circulación más amplia.
El investigador de seguridad Taylor Hornby descubrió la falla de Orchard el 29 de mayo mientras auditaba el sistema blindado. El error podría haber permitido a un atacante crear ZEC falsificado dentro de Orchard sin dejar un registro público obvio.
Según lo informado por crypto.news, los desarrolladores primero deshabilitaron la actividad de Orchard y luego la restauraron a través de la bifurcación dura (hard fork) NU6.2 con criptografía corregida. No se encontró evidencia de creación de valor no autorizada, pero la privacidad de Orchard significa que no se puede descartar con total certeza una explotación pasada.
Crypto.news informó más tarde que Ironwood crearía un nuevo pool blindado y usaría el 'turnstile' para controlar el valor que sale del antiguo. Los operadores de nodos pueden entonces verificar que el ZEC en circulación no exceda la cantidad permitida por las reglas monetarias de la red.
Los usuarios de Zcash no necesitan tomar medidas inmediatas antes de la bifurcación dura. Sin embargo, las billeteras, los exchanges y otros proveedores pueden suspender temporalmente los depósitos, retiros o servicios relacionados mientras completan las actualizaciones de software.
La guía oficial de la red dice que los usuarios de Orchard eventualmente necesitarán soporte de billetera para mover fondos al nuevo pool. Los fondos pueden permanecer temporalmente no disponibles en billeteras que no hayan agregado las herramientas de migración requeridas.
La activación del 28 de julio también sigue el alejamiento de Zcash del cliente zcashd heredado. Los proveedores que aún estén completando esa migración pueden necesitar más tiempo antes de soportar completamente Ironwood.
El incidente de Orchard llevó a un trabajo de seguridad más amplio en todo el ecosistema de Zcash. Según lo informado por crypto.news, una revisión asistida por IA utilizando el sistema Mythos de Anthropic no encontró vulnerabilidades graves adicionales después de que se divulgara la falla original.
Los desarrolladores también están realizando auditorías independientes y verificación formal para el sistema criptográfico actualizado. El trabajo tiene como objetivo reducir el riesgo de otra falla de falsificación oculta y brindar a los usuarios formas más sólidas de verificar las reglas de suministro de Zcash.
Ironwood aborda la cuestión no resuelta del suministro en lugar del propio error ya corregido. Al sellar Orchard y controlar los retiros a través del 'turnstile', la bifurcación dura tiene como objetivo evitar que cualquier ZEC falsificado hipotético entre en circulación.
