La red Zcash (ZEC) activó hoy 28 de julio la actualización Ironwood (NU6.3), una evolución del protocolo diseñada para que cualquier usuario pueda volver a verificar de forma independiente la solidez del suministro circulante de la criptomoneda tras la corrección de una vulnerabilidad detectada en el pool protegido Orchard. La actualización responde a un fallo de falsificación que Taylor Hornby, investigador de Shielded Labs, descubrió en el pool protegido Orchard.
El Zcash Open Development Lab (ZODL) corrigió la vulnerabilidad mediante una actualización de emergencia. Aunque los desarrolladores consideran poco probable que alguien llegara a explotarla, las propiedades de privacidad de Orchard impedían verificar de forma independiente si se habían creado ZEC falsificados antes de aplicar el parche.
Zcash activa Ironwood
Para resolver este problema, Ironwood sella el pool Orchard original y crea un nuevo pool blindado utilizando el circuito criptográfico ya corregido. Desde ahora, los fondos del antiguo Orchard solo podrán salir mediante el mecanismo conocido como turnstile, que garantiza que nunca pueda retirarse más ZEC del que entró legítimamente. De este modo, aunque hubieran existido monedas falsificadas, estas no podrían seguir circulando ni trasladarse al nuevo pool. Según el proyecto, cualquier operador que ejecute un nodo podrá verificar por sí mismo que el suministro de Zcash respeta los límites establecidos por el protocolo.
Qué cambia para los clientes
La actualización no requiere ninguna acción inmediata por parte de la mayoría de los usuarios, aunque durante la transición algunos servicios pueden experimentar interrupciones temporales. Los exchanges, billeteras y otros proveedores podrían suspender momentáneamente depósitos, retiradas o determinadas funciones mientras completan la integración de Ironwood y de la nueva infraestructura basada en Zebra, Zaino y Zallet. Además, las billeteras que gestionan fondos almacenados en Orchard deberán incorporar una función de migración al nuevo pool. Hasta que esa opción esté disponible, algunos usuarios podrían no poder acceder temporalmente a sus fondos protegidos. Los desarrolladores recomiendan consultar con el proveedor de la billetera antes de realizar movimientos.
Ironwood ha sido desarrollado con la colaboración de Project Tachyon, Valar Group, ZODL, la Fundación Zcash y Shielded Labs, y ha contado con auditorías independientes, investigación de seguridad asistida por inteligencia artificial y procesos de verificación formal.