Zcash vise le 21 juillet 2026 pour l'activation du mainnet Ironwood après avoir scellé le pool shielded Orchard. Cette mise à niveau répond à un défaut de solidité découvert le 29 mai par le chercheur en sécurité Taylor Hornby dans le code de courbe elliptique d'Orchard, qui existait depuis le lancement du pool en mai 2022. Ironwood ouvre un nouveau pool shielded construit sur des circuits corrigés tout en bloquant les nouveaux dépôts dans l'ancien pool Orchard, permettant aux nœuds complets de vérifier l'offre totale sans se fier aux garanties des développeurs. Le ZEC se négociait à 462,33 dollars le 4 juillet, en hausse de 13,3 % sur sept jours et de plus de 1 000 % sur l'année écoulée, rebondissant après une chute de 50 % suite à la divulgation de la vulnérabilité. Le réseau de cette cryptomonnaie axée sur la confidentialité exige que les opérateurs de nœuds migrent vers Zebra ou des clients mis à jour avant le lancement du mainnet le 21 juillet.
Un chercheur en sécurité découvre une faille dans le pool Orchard le 29 mai
Taylor Hornby, travaillant sous contrat pour Shielded Labs, a découvert le défaut de solidité le 29 mai dans le code de courbe elliptique du pool shielded Orchard. Le bogue existait dans la crate halo2_gadgets gérant la multiplication de points, où un prouveur pouvait substituer le mauvais point de base et amener le circuit à accepter une preuve invalide. Orchard cache l'expéditeur, le destinataire et le montant par conception, ce qui signifie qu'un faux billet créé dans le pool serait identique à un billet légitime. La faille était présente dans le code depuis le lancement d'Orchard en mai 2022 dans le cadre de la mise à niveau NU5.
Les ingénieurs de Zcash déploient un soft fork vers le 1er juin et un hard fork NU6.2 le 3 juin
Les ingénieurs principaux de Zcash, Daira-Emma Hopwood, Kris Nuttycombe et Jack Grigg, ont confirmé le problème quelques heures après le rapport de Hornby. Un soft fork a désactivé les nouvelles actions Orchard vers le 1er juin pour limiter l'exposition. Un hard fork, NU6.2, a suivi le 3 juin avec une clé de vérification corrigée, restaurant la pleine fonctionnalité d'Orchard. Les transactions Orchard ont été interrompues pendant environ une journée lors du déploiement, tandis que les transferts transparents et Sapling ont continué de fonctionner. Zcash Open Development Lab et Shielded Labs ont tous deux rapporté n'avoir trouvé aucune preuve que le bogue ait été exploité, et la comptabilité du tourniquet du réseau, qui suit la valeur entrant et sortant de chaque pool, n'a montré aucun signe de création non autorisée. La conception confidentielle d'Orchard signifie qu'il n'existe aucune méthode cryptographique pour prouver qu'une contrefaçon n'a jamais eu lieu.
La mise à niveau Ironwood ouvre un nouveau pool shielded et scelle l'ancien Orchard
Annoncée le 6 juin, Ironwood est livrée sous le nom de NU6.3 et a été construite par ZODL aux côtés de Tachyon, Valar Group, la Zcash Foundation et Shielded Labs. La mise à niveau ouvre un nouveau pool shielded Ironwood construit sur le circuit Orchard corrigé, soutenu par une vérification formelle continue et des audits indépendants supplémentaires. L'ancien pool Orchard est scellé : les portefeuilles bloqueront les nouveaux dépôts, les transferts internes entre utilisateurs dans le pool seront désactivés, et les fonds ne pourront sortir que par le tourniquet vers Ironwood ou une adresse transparente. Une fois que l'ancien pool cesse d'accepter de la nouvelle valeur et de circuler en interne, tous les billets de contrefaçon théoriques sont contenus. Les opérateurs de nœuds complets peuvent alors additionner les soldes des pools actifs et confirmer que l'offre totale correspond aux limites du protocole. Ironwood inclut également ZIP 2005, un ensemble de modifications de format des billets conçues pour prendre en charge la récupération dans un futur scénario d'informatique quantique.
Activation du testnet achevée les 3-4 juillet, mainnet visé pour le 21 juillet
L'activation du testnet pour Ironwood a eu lieu vers les 3 et 4 juillet. Zebra, le client Rust maintenu par la Zcash Foundation, et l'implémentation indépendante de Valar Group exécutent tous deux des versions candidates sur le testnet. L'activation du mainnet est prévue pour le 21 juillet, liée à un bloc de fin de support de zcashd. Les développeurs indiquent que le signalement du hashrate semble prêt et que le temps écoulé sur le testnet donne aux portefeuilles une marge suffisante, sans aucun retard prévu pour l'instant. Les opérateurs de nœuds utilisant d'anciennes versions de zcashd doivent migrer vers Zebra ou un client mis à jour avant cette date. Les portefeuilles sont censés inviter les utilisateurs à migrer les fonds shielded de l'ancien pool Orchard, ce qui nécessite souvent une seule approbation.
Le ZEC se négocie à 462,33 dollars le 4 juillet après une chute de 50 % et un rebond
Le ZEC a chuté de plus de 50 %, passant d'environ 630 dollars à la fourchette de 250 à 300 dollars après la divulgation de la vulnérabilité, puis a rebondi une fois le correctif et le plan Ironwood annoncés. Au 4 juillet, le ZEC se négocie à 462,33 dollars, en hausse de 13,3 % sur les sept derniers jours après une séance de 24 heures stable. Sur l'année écoulée, la pièce est en hausse de plus de 1 000 %, une période comprenant une remontée jusqu'à un plus haut sur 52 semaines proche de 744 dollars en novembre 2025 et la divulgation d'Orchard fin mai. L'investisseur Chamath Palihapitiya a publiquement qualifié le modèle de vérification de l'offre d'Ironwood de pas significatif pour la pièce. Les résultats de la vérification formelle sont attendus avant le mainnet, et les fournisseurs de portefeuilles, d'échanges et d'infrastructure doivent livrer un support mis à jour dans les deux semaines et demie à venir.
FAQ
Quelle faille de sécurité Taylor Hornby a-t-il découverte dans Zcash le 29 mai ?
Taylor Hornby a découvert un défaut de solidité le 29 mai dans le code de courbe elliptique du pool shielded Orchard dans la crate halo2_gadgets gérant la multiplication de points. Un prouveur pouvait substituer le mauvais point de base et amener le circuit à accepter une preuve invalide, permettant potentiellement la création de faux billets qui seraient identiques aux billets légitimes. La faille existait depuis le lancement d'Orchard en mai 2022.
Quand aura lieu l'activation du mainnet Ironwood de Zcash ?
Zcash vise le 21 juillet 2026 pour l'activation du mainnet Ironwood, liée à un bloc de fin de support de zcashd. L'activation du testnet a eu lieu vers les 3 et 4 juillet, avec Zebra et l'implémentation de Valar Group exécutant des versions candidates. Les opérateurs de nœuds utilisant d'anciennes versions de zcashd doivent migrer vers Zebra ou un client mis à jour avant le 21 juillet.
Comment le prix du ZEC a-t-il réagi à la vulnérabilité d'Orchard et à l'annonce d'Ironwood ?
Le ZEC a chuté de plus de 50 %, passant d'environ 630 dollars à la fourchette de 250 à 300 dollars après la divulgation de la vulnérabilité, puis a rebondi après le correctif et le plan Ironwood. Au 4 juillet, le ZEC se négociait à 462,33 dollars, en hausse de 13,3 % sur sept jours et de plus de 1 000 % sur l'année écoulée.
