Zcash нацеливается на 21 июля 2026 года для активации мейннета Ironwood после запечатывания защищенного пула Orchard. Обновление является ответом на уязвимость корректности, обнаруженную 29 мая исследователем безопасности Тейлором Хорнби в коде эллиптической кривой Orchard, существовавшую с момента запуска пула в мае 2022 года. Ironwood открывает новый защищенный пул, построенный на исправленных схемах, блокируя новые депозиты в устаревший пул Orchard, позволяя полным узлам проверять общее предложение, не полагаясь на заверения разработчиков. ZEC торговался по 462,33 доллара 4 июля, поднявшись на 13,3% за семь дней и более чем на 1000% за последний год, восстановившись после падения на 50% после раскрытия уязвимости. Сеть конфиденциальной криптовалюты требует от операторов узлов перейти на Zebra или обновленные клиенты до запуска мейннета 21 июля.
Исследователь безопасности обнаружил уязвимость пула Orchard 29 мая
Тейлор Хорнби, работающий по контракту с Shielded Labs, нашел уязвимость корректности 29 мая в коде эллиптической кривой защищенного пула Orchard. Ошибка существовала в crate halo2_gadgets, обрабатывающем умножение точек, где доказывающий мог подставить неправильную базовую точку и при этом заставить схему принять недействительное доказательство. Orchard по замыслу скрывает отправителя, получателя и сумму, что означает, что поддельная нота, созданная внутри пула, будет выглядеть идентично легитимной. Уязвимость присутствовала в коде с момента запуска Orchard в мае 2022 года в рамках обновления NU5.
Zcash Engineers развернули софт-форк около 1 июня и хард-форк NU6.2 3 июня
Основные инженеры Zcash Дайра-Эмма Хопвуд, Крис Наттикомб и Джек Григг подтвердили проблему в течение нескольких часов после отчета Хорнби. Софт-форк отключил новые действия Orchard около 1 июня, чтобы ограничить воздействие. Хард-форк NU6.2 последовал 3 июня с исправленным проверочным ключом, восстановив полную функциональность Orchard. Транзакции Orchard были приостановлены примерно на один день во время развертывания, в то время как прозрачные и Sapling-переводы продолжали работать. Zcash Open Development Lab и Shielded Labs сообщили, что не обнаружили доказательств эксплуатации ошибки, и турникетный учет сети, отслеживающий стоимость, входящую и выходящую из каждого пула, не показал признаков несанкционированной эмиссии. Конфиденциальная конструкция Orchard означает, что не существует криптографического метода, позволяющего доказать, что подделка никогда не происходила.
Обновление Ironwood открывает новый защищенный пул и запечатывает устаревший Orchard
Объявленное 6 июня, Ironwood поставляется как NU6.3 и был создан ZODL совместно с Tachyon, Valar Group, Zcash Foundation и Shielded Labs. Обновление открывает новый защищенный пул Ironwood, построенный на исправленной схеме Orchard, поддерживаемый продолжающейся формальной верификацией и дополнительными независимыми аудитами. Старый пул Orchard запечатывается: кошельки заблокируют новые депозиты, внутренние переводы между пользователями внутри пула будут отключены, и средства смогут выйти только через турникет в сторону Ironwood или прозрачного адреса. Как только устаревший пул перестанет принимать новую стоимость и прекратит внутреннюю циркуляцию, любые теоретические поддельные ноты будут локализованы. Операторы полных узлов затем смогут суммировать балансы по активным пулам и подтвердить, что общее предложение соответствует протокольным лимитам. Ironwood также включает ZIP 2005 — набор изменений формата нот, предназначенных для поддержки восстановления в будущем сценарии с квантовыми вычислениями.
Активация тестнета завершена 3–4 июля, мейннет запланирован на 21 июля
Активация тестнета для Ironwood произошла около 3 и 4 июля. Zebra, Rust-клиент, поддерживаемый Zcash Foundation, и независимая реализация Valar Group запускают кандидаты на выпуск на тестнете. Активация мейннета запланирована примерно на 21 июля, привязана к блоку окончания поддержки zcashd. Разработчики заявляют, что сигнализация хешрейта выглядит готовой, и существующее время тестнета дает кошелькам достаточный запас времени, задержка в настоящее время не планируется. Операторы узлов на старых сборках zcashd должны перейти на Zebra или обновленный клиент до этой даты. Ожидается, что кошельки предложат пользователям перенести защищенные средства из старого пула Orchard, часто для этого требуется одно подтверждение.
ZEC торгуется по 462,33 доллара 4 июля после падения на 50% и восстановления
ZEC упал более чем на 50% с примерно 630 долларов до диапазона 250–300 долларов после того, как уязвимость стала известна, затем восстановился после объявления патча и плана Ironwood. По состоянию на 4 июля ZEC торгуется по 462,33 доллара, поднявшись на 13,3% за последние семь дней после спокойной 24-часовой сессии. За последний год монета выросла более чем на 1000%, период включает рост до 52-недельного максимума около 744 долларов в ноябре 2025 года и раскрытие Orchard в конце мая. Инвестор Chamath Palihapitiya публично отметил модель проверки предложения Ironwood как значимый шаг для монеты. Результаты формальной верификации ожидаются до мейннета, и поставщики кошельков, бирж и инфраструктуры должны выпустить обновленную поддержку в ближайшие две с половиной недели.
FAQ
Какую уязвимость безопасности обнаружил Тейлор Хорнби в Zcash 29 мая?
Тейлор Хорнби обнаружил уязвимость корректности 29 мая в коде эллиптической кривой защищенного пула Orchard в crate halo2_gadgets, обрабатывающем умножение точек. Доказывающий мог подставить неправильную базовую точку и при этом заставить схему принять недействительное доказательство, потенциально позволяя создавать поддельные ноты, которые выглядели бы идентично легитимным. Уязвимость существовала с момента запуска Orchard в мае 2022 года.
Когда произойдет активация мейннета Zcash Ironwood?
Zcash нацеливается на 21 июля 2026 года для активации мейннета Ironwood, привязанной к блоку окончания поддержки zcashd. Активация тестнета произошла около 3 и 4 июля, при этом Zebra и реализация Valar Group запущены как кандидаты на выпуск. Операторы узлов на старых сборках zcashd должны перейти на Zebra или обновленный клиент до 21 июля.
Как цена ZEC отреагировала на уязвимость Orchard и объявление Ironwood?
ZEC упал более чем на 50% с примерно 630 долларов до диапазона 250–300 долларов после того, как уязвимость стала известна, затем восстановился после патча и плана Ironwood. По состоянию на 4 июля ZEC торговался по 462,33 доллара, поднявшись на 13,3% за семь дней и более чем на 1000% за последний год.
