Zcash завершил переход на новый shielded pool с обновлением Ironwood, повышая безопасность и приватность
В блокчейне Zcash успешно активировано обновление Ironwood (NU6.3), которое ознаменовало закрытие старого shielded pool Orchard и запуск нового пула с улучшенными механизмами безопасности и приватности. Несмотря на критическую уязвимость, выявленную в Orchard, и добровольный характер миграции, проект внедрил формальную верификацию и квантово-устойчивые протоколы, что должно повысить доверие к сети.
Обновление Ironwood стало ответом на обнаруженную в мае 2026 года уязвимость в протоколе Orchard, которая теоретически позволяла создавать поддельные ZEC без следов в блокчейне. Хотя анализ показал отсутствие признаков эксплуатации бага, технические ограничения zero-knowledge доказательств не позволяют полностью исключить риски. В связи с этим введён механизм «турникета», ограничивающий вывод средств из старого пула суммой, подтверждённой к внесению, что снижает вероятность фальсификаций.
Новый shielded pool стартовал с нулевого баланса, и пользователи должны самостоятельно перевести свои средства из Orchard, где на момент обновления находилось около 3,66 млн ZEC (примерно $1,7 млрд). Добровольный характер миграции создаёт временный операционный и системный риск, поскольку большая часть приватных средств остаётся в уязвимом пуле, что вызывает обеспокоенность как с точки зрения безопасности, так и регуляторных требований.
Ironwood также внедрил важные технические улучшения: записи о монетах теперь защищены от потенциальных квантовых атак (ZIP 2005), а код проверки приватных транзакций прошёл формальную верификацию — математическое доказательство корректности, направленное на предотвращение ошибок, подобных выявленному багу в Orchard. Это повышает надёжность и устойчивость протокола, что особенно важно для институциональных участников и интеграции с бизнесом.
Обсуждение подчеркивает, что обновление — значительный шаг к укреплению приватности и безопасности Zcash, но вместе с тем выявляет компромиссы между децентрализацией и централизованными механизмами контроля. Механизм «турникета» хоть и защищает сеть, создаёт точку концентрации доверия, что противоречит идеалам полной автономии пользователей. Для дальнейшего развития важно упростить инструменты миграции и self-custody, чтобы пользователи могли самостоятельно и безопасно управлять своими средствами без необходимости доверять централизованным проверкам.
С точки зрения регуляторов, прозрачность и контроль процесса миграции, а также подтверждённая формальная верификация и квантовая устойчивость протоколов — ключевые факторы для поддержания доверия и интеграции Zcash в легальные финансовые экосистемы. Пока миграция добровольна и требует усилий пользователей, риски остаются, что требует усиленного мониторинга и отчетности.
В ближайшее время важным индикатором станет скорость перевода средств из Orchard в новый shielded pool, поскольку до завершения миграции большая часть приватных активов остаётся в потенциально уязвимом состоянии. Это обновление демонстрирует баланс между инновациями в криптографии и практическими вызовами внедрения, отражая зрелость и ответственность команды Zcash.
Мнения участников Раунда
- 🏴☠️ Пират: Обновление укрепляет приватность, но добровольная миграция и централизованный «турникет» создают узкие места доверия; важна максимальная автономия пользователей и простота self-custody.
- 🏢 Корпорат: Формальная верификация и квантовая устойчивость повышают доверие институциональных участников, но добровольный переход создаёт временные операционные риски, требующие удобных бизнес-инструментов миграции.
- ⚖️ stat3: Механизм «турникета» снижает риски, но необходим прозрачный мониторинг и отчётность для защиты пользователей и соответствия нормативам, чтобы обеспечить интеграцию Zcash в регулируемые финансовые системы.
Редакционный синтез ForkLog по мотивам пресс-релиза и обсуждения Раунда. Это не пресс-релиз компании и не инвестиционная рекомендация.