Các nhà phát triển Zcash đã hoàn tất các thay đổi quy tắc Consensus cho bản nâng cấp Ironwood, dự kiến vào cuối tháng 7. Mục tiêu là kích hoạt bản cập nhật ở Block Height 3.417.100 để khắc phục lỗ hổng nghiêm trọng trong nhóm bảo mật Orchard, vốn khiến mạng lưới dễ bị tấn công bởi việc tạo ra ZEC giả mạo không giới hạn.
Bản nâng cấp này giới thiệu một bể chứa được bảo vệ thay thế, thực thi các biện pháp kiểm soát nguồn cung thông qua cơ chế cổng xoay hiện có và vô hiệu hóa các khoản thanh toán mới đến bể Orchard bị xâm phạm, tất cả đều được hỗ trợ bởi Xác minh chính thức các mạch Bằng chứng không tri thức cơ bản và các cuộc kiểm toán bảo mật độc lập của bên thứ ba.
Khám phá: Các đợt bán trước Token tốt nhất
Lỗi Orchard Pool: Ironwood sẽ khắc phục Zcash
Nhóm Orchard được giới thiệu vào tháng 5 năm 2022 như một phần của bản nâng cấp NU5, mang hệ thống bằng chứng Halo 2 đến Zcash và định vị Orchard là lớp bảo mật thế hệ tiếp theo của giao thức. Đây là một môi trường được bảo vệ, tận dụng bằng chứng zero-knowledge để che giấu số tiền giao dịch và địa chỉ người tham gia mà không cần thiết lập tin cậy.
Lỗ hổng được phát hiện vào đầu năm 2026 nằm ở tính toàn vẹn mạch của giao thức Orchard: kẻ tấn công khai thác lỗ hổng này có thể tạo ra ZEC giả mạo mà không để lại bất kỳ dấu vết nào on-chain có thể phát hiện được thông qua quá trình xác minh nút thông thường.
Lỗi này có nghĩa là tổng nguồn cung ZEC được thực thi bằng Consensus không bị giới hạn trong nhóm Orchard. Bởi vì kiến trúc zero-knowledge của Zcash chính là điều làm cho Orchard trở nên riêng tư, nên các đặc tính bảo vệ các giao dịch hợp pháp của người dùng cũng khiến việc phát hành trái phép trở nên vô hình đối với người quan sát bên ngoài, và quan trọng hơn, đối với chính nhóm phát triển Zcash .
Một cuộc đánh giá bảo mật có sự hỗ trợ của trí tuệ nhân tạo do các nhà nghiên cứu bên ngoài thực hiện đã phát hiện ra lỗ hổng này, dẫn đến việc vá lỗi một cách âm thầm và công bố thông tin phối hợp trước khi Ironwood được đề xuất chính thức.
Khám phá: Loại tiền điện tử tốt nhất để đa dạng hóa danh mục đầu tư của bạn
Cổng xoay, Bể bơi mới và Kiểm tra nguồn cung cấp
Ironwood được đề xuất chung bởi ZODL, Tachyon, Valar Group, Zcash Foundation và Shielded Labs, một cấu trúc quản trị đa bên giúp phân biệt giải pháp này với bản vá lỗi chỉ do một nhóm duy nhất thực hiện.
Cơ chế cốt lõi của bản nâng cấp là mạch Orchard được thiết kế lại, bao gồm một cờ có khả năng vô hiệu hóa việc thanh toán cho người dùng khác trong cùng một nhóm trong khi vẫn giữ được khả năng tạo ghi chú tiền thừa, điều mà Bowe mô tả là một biện pháp bảo vệ quyền riêng tư.
Sau khi được kích hoạt, cờ đó sẽ được bật vĩnh viễn cho nhóm Orchard cũ, giới hạn trường valueBalance và tự động chuyển tất cả các khoản thanh toán mới có địa chỉ Orchard đến nhóm thay thế.
Cơ chế kiểm soát nguồn cung do Ironwood thực thi phụ thuộc vào cơ chế cổng xoay có sẵn của giao thức; mỗi ZEC rời khỏi bể Orchard cũ phải đi qua cổng xoay trước khi vào bể mới, và cổng xoay đảm bảo rằng tổng giá trị rời khỏi bể cũ không được vượt quá giá trị đã được xác minh là đã vào đó.
Bowe tuyên bố: “Sự kết hợp này tạo ra giới hạn đối với nguồn cung ZEC đang lưu thông thông qua việc sử dụng cơ chế cổng xoay hiện có; lượng ZEC mà bất kỳ ai có thể giao dịch không vượt quá lượng được cho phép hiện có.”
Sau khi quá trình chuyển đổi hoàn tất, dữ liệu on-chain sẽ cho phép bất kỳ node đầy đủ nào cũng có thể tự xác minh độc lập rằng không có ZEC giả mạo nào được đưa vào pool mới, khôi phục lại cơ chế xác minh nguồn cung Không cần tin cậy ở cấp độ giao thức lần đầu tiên kể từ khi lỗ hổng này xuất hiện.
Mục tiêu kích hoạt trùng khớp với thời điểm kết thúc hỗ trợ zcashd ở Block Height 3.417.100. Các thử nghiệm trên mạng thử nghiệm, điều phối hệ sinh thái và kiểm tra an ninh cuối cùng vẫn chưa được hoàn tất trước khi kích hoạt mạng chính. Các nhà cung cấp ví hỗ trợ Orchard dự kiến sẽ cung cấp công cụ chuyển đổi chỉ bằng một cú nhấp chuột, và nhóm ví mới được thiết kế để bảo toàn các địa chỉ Orchard hiện có, tránh việc xoay vòng khóa gây gián đoạn cho người dùng đang hoạt động.
