지캐시(Zcash) 개발자들은 7월 말 출시 예정인 Ironwood 업그레이드를 위한 합의 규칙 변경을 확정했습니다. 이번 업그레이드는 블록 높이 3,417,100에서 활성화되어 Orchard 쉴드 풀의 심각한 취약점을 해결하고, 네트워크를 무제한 위조 지캐시(ZEC) 발행에 노출시키는 문제를 해결하는 것을 목표로 합니다.
이번 업그레이드는 새로운 보호 풀을 도입하고, 기존 개찰구를 통해 공급 제어를 강화하며, 손상된 Orchard 풀로의 신규 결제 유입을 차단합니다. 이 모든 조치는 기본 영지식 증명 회로에 대한 형식 검증 과 독립적인 제3자 보안 감사를 통해 뒷받침됩니다.
과수원 풀 버그: 아이언우드로 지캐시(Zcash) 해결하세요
오차드 풀은 2022년 5월 NU5 업그레이드의 일환으로 도입되었으며, 이 업그레이드를 통해 지캐시(Zcash) 에 Halo 2 증명 시스템이 적용되어 오차드 풀이 프로토콜의 차세대 개인정보 보호 계층으로 자리매김했습니다. 오차드 풀은 신뢰할 수 있는 설정 없이 거래 금액과 참여자 주소를 숨기기 위해 영지식 증명을 활용하는 보호된 환경을 제공합니다.
2026년 초에 발견된 결함은 Orchard 프로토콜의 회로 무결성에 있었습니다. 이 결함을 악용한 공격자는 일반적인 노드 검증으로는 감지할 수 없는 온체인 흔적 없이 위조 지캐시(ZEC) 발행할 수 있었습니다.
이 버그로 인해 합의 에 의해 강제되는 총 지캐시(ZEC) 공급량이 실제로는 Orchard 풀 내에 제한되지 않았습니다. Zcash의 영지식 아키텍처는 Orchard를 프라이빗하게 만드는 핵심 요소이기 때문에, 합법적인 사용자 거래를 보호하는 동일한 속성으로 인해 무단 발행은 외부 관찰자는 물론이고, 결정적으로 지캐시(Zcash) 개발팀조차도 볼 수 없게 됩니다.
외부 연구원들이 AI를 활용한 보안 검토를 통해 해당 결함을 발견했고, 그 결과 아이언우드가 공식적으로 제안되기 전에 조용히 패치가 이루어지고 관련 내용이 공동으로 공개되었습니다.
투자 포트폴리오 다각화를 위한 최고의 암호화폐를 알아보세요
회전식 출입구, 새로운 수영장 및 공급 검증
아이언우드는 ZODL, Tachyon, Valar Group, 지캐시(Zcash) Foundation 및 Shielded Labs가 공동으로 제안한 것으로, 여러 이해관계자가 참여하는 거버넌스 구조를 통해 단일 팀 패치와는 차별화됩니다.
이번 업그레이드의 핵심 메커니즘은 재설계된 Orchard 회로로, 풀 내 다른 사용자에게 결제를 차단하면서도 잔돈 명세서 생성 기능은 유지하는 플래그를 포함하고 있으며, Bowe는 이를 개인 정보 보호 장치라고 설명했습니다.
해당 플래그가 활성화되면 기존 Orchard 풀에 대해 영구적으로 활성화되어 valueBalance 필드가 제한되고 모든 새로운 Orchard 주소 지정 결제가 자동으로 대체 풀로 라우팅됩니다.
아이언우드가 시행하는 공급 통제는 프로토콜의 기존 턴스타일 메커니즘에 의존합니다. 기존 오차드 풀에서 나가는 모든 지캐시(ZEC) 새 풀에 들어가기 전에 턴스타일을 통과해야 하며, 턴스타일은 기존 풀에서 나가는 총 가치가 검증 가능한 방식으로 들어온 가치를 초과할 수 없도록 합니다.
보위는 다음과 같이 말했습니다. "이러한 조합은 기존 거래 시스템을 활용하여 지캐시(ZEC) 의 유통량을 제한합니다. 즉, 누구든 거래할 수 있는 지캐시(ZEC) 의 양은 정해진 총량보다 많을 수 없습니다."
마이그레이션이 완료되면 온체인 데이터를 통해 모든 풀 노드가 위조 지캐시(ZEC) 새로운 풀에 유입되지 않았는지 독립적으로 검증할 수 있게 되며, 이로써 취약점이 발생한 이후 처음으로 프로토콜 수준에서 무신뢰성 공급량 검증이 복원됩니다.
활성화 목표는 블록 높이 3,417,100에서 zcashd 지원이 종료되는 시점과 일치합니다. 메인넷 활성화 전에 테스트넷 시범 운영, 생태계 조정 및 최종 보안 감사가 남아 있습니다. Orchard를 지원하는 지갑 제공업체는 원클릭 마이그레이션 도구를 제공할 것으로 예상되며, 새로운 풀은 기존 Orchard 주소를 보존하도록 설계되어 활성 사용자에게 불편을 주는 키 순환을 방지합니다.
