Zcash active la mise à niveau Ironwood au bloc 3 428 143 après la faille Orchard

Zcash a activé son upgrade Ironwood mardi à la hauteur de bloc 3 428 143, introduisant un nouveau pool shieldé pour la blockchain de confidentialité. La mise à jour fait suite à des inquiétudes concernant la solidité du pool Orchard précédent de Zcash, qui sera désormais limité au support uniquement des retraits. Orchard était auparavant le principal pool de confidentialité de Zcash, représentant près de 88% de l’offre d’actifs token shieldés de la blockchain à sa hauteur, tandis que les pools shieldés plus anciens Sapling et Sprout représentaient le reste. La vulnérabilité dans Orchard, découverte fin mai par le chercheur de Shielded Labs Taylor Hornby, impliquait une faille dans son circuit de preuve à divulgation nulle (zero-knowledge) qui aurait pu, en théorie, permettre à un attaquant de créer des ZEC contrefaits sans détection. Les développeurs de Zcash ont priorisé le déploiement d’un correctif du pool et le lancement d’une alternative plus mathématiquement solide et sécurisée via la mise à niveau du réseau NU6.3.

Les données de migration montrent 40 207 ZEC transférés vers le pool Ironwood

D’après un suivi de migration, environ 40 207 ZEC ont migré vers Ironwood, tandis qu’environ 3,6 millions de tokens restent dans Orchard. Retirer des fonds d’Orchard restera discrétionnaire. ZEC a chuté d’environ 9% mardi à 460 dollars avant de remonter à environ 475, selon la page de prix de The Block. Le token s’est effondré de plus de 50% après la divulgation du bug d’Orchard. ZEC a fortement rebondi à partir de septembre de l’année dernière, passant d’environ 45 dollars à un plus haut d’environ 700 dollars à la fin de l’année.

Vulnérabilité d’Orchard découverte fin mai

La vulnérabilité d’Orchard a été découverte fin mai par le chercheur de Shielded Labs Taylor Hornby. La faille portait sur le circuit de preuve à divulgation nulle d’Orchard, qui aurait pu, en théorie, permettre à un attaquant de créer des ZEC contrefaits sans détection. Des analystes ont indiqué qu’Orchard, lancé en 2022, n’avait probablement pas été exploité et qu’il n’y avait aucune preuve de son utilisation. Un soft fork d’urgence a temporairement désactivé l’activité d’Orchard le 2 juin, avec un hard fork appliquant du code de circuit corrigé le 3 juin.

Les ingénieurs de ZODL ont contribué à 82% des changements de protocole

Ironwood représente un effort unifié au sein de l’écosystème décentralisé des développeurs de Zcash, incluant des contributions du Zcash Open Development Lab (ZODL), Project Tachyon, Valar Group, la Zcash Foundation et Shielded Labs. Shielded Labs, cofondé par le célèbre cryptographe Zooko Wilcox, a porté la proposition initiale visant à rétablir la vérifiabilité de l’offre. Le directeur exécutif de ZODL, Josh Swihart, a déclaré que 14 ingénieurs de ZODL représentaient 82% des changements fusionnés apportés au protocole et aux dépôts de portefeuille de Zcash dans le cadre du correctif d’Orchard et de la migration vers Ironwood. Swihart a déclaré lundi sur X qu’Orchard avait été corrigé en 5 jours et remplacé en 60.

Le pool Ironwood intègre une vérification formelle et des notes récupérables quantiques

Ironwood réutilise le circuit corrigé d’Orchard et son système de preuve Halo 2, ainsi que quelques modifications mineures. Le pool a été vérifié formellement, offrant une assurance plus forte qu’il fonctionnera comme prévu dans toutes les circonstances possibles. Le cofondateur de Zcash Sean Bowe a déclaré sur X qu’une collaboration entre équipes a changé l’histoire de Zcash pour toujours, en éliminant toutes les sources de bugs de contrefaçon indétectables du nouveau protocole Ironwood. Le nouveau pool intègre aussi des notes récupérables quantiques sous ZIP 2005, offrant un chemin de récupération futur si l’informatique quantique vient compromettre la cryptographie actuelle, a noté ZODL. La mise à niveau installe également un tourniquet qui limitera le montant de fonds pouvant sortir d’Orchard et permet une vérification/audit indépendant de l’offre en circulation de ZEC, contribuant à s’assurer que le bug de contrefaçon n’a pas rompu la limite de 21 millions de pièces de Zcash.

FAQ

Quelle est la mise à niveau Zcash Ironwood activée mardi ?
L’upgrade Ironwood s’est activée mardi à la hauteur de bloc 3 428 143 dans le cadre de la mise à niveau du réseau NU6.3, introduisant un nouveau pool shieldé pour Zcash à la suite des inquiétudes concernant la solidité du pool Orchard précédent.

Pourquoi les développeurs de Zcash ont-ils créé le pool Ironwood ?
Les développeurs de Zcash ont créé Ironwood après que le chercheur de Shielded Labs Taylor Hornby a découvert, fin mai, une vulnérabilité impliquant une faille dans le circuit de preuve à divulgation nulle d’Orchard qui aurait pu, en théorie, permettre à un attaquant de créer des ZEC contrefaits sans détection.

Quel volume de ZEC a migré d’Orchard vers Ironwood ?
D’après un suivi de migration, environ 40 207 ZEC ont migré vers Ironwood, tandis qu’environ 3,6 millions de tokens restent dans Orchard.