En bref
- Zcash a activé la mise à niveau Ironwood, remplaçant le pool protégé Orchard par un nouveau pool privé.
- La mise à niveau empêche toute pièce potentiellement contrefaite de quitter le pool retiré tout en préservant la confidentialité des transactions.
- Ironwood introduit également des enregistrements de transactions résistants aux ordinateurs quantiques et une cryptographie formellement vérifiée conçue pour réduire les risques de sécurité futurs.
Des semaines après qu'une vulnérabilité critique a déclenché une déroute du marché et soulevé des questions sur l'offre de Zcash, la cryptomonnaie axée sur la confidentialité a activé Ironwood, une mise à niveau conçue pour garantir que toute pièce contrefaite ne puisse jamais entrer en circulation.
La mise à niveau Ironwood retire le pool protégé Orchard, qui détient environ 3,7 millions de ZEC d'une valeur d'environ 1,7 milliard de dollars, et commence à migrer les utilisateurs vers un nouveau pool protégé. La mise à niveau introduit également de nouvelles règles comptables pour l'offre en circulation de Zcash tout en préservant les garanties de confidentialité du réseau.
Le chemin vers Ironwood a commencé en mai, lorsque le chercheur en sécurité Taylor Hornby, utilisant Claude Opus 4.8, a découvert une faille vieille de quatre ans dans Orchard qui aurait pu permettre à un attaquant de créer des ZEC contrefaits. Les développeurs ont publié un correctif d'urgence en juin, mais comme les transactions protégées cachent intentionnellement leurs détails, il n'y avait aucun moyen de prouver si la vulnérabilité avait déjà été exploitée.
L'incertitude a déclenché une vente massive brutale, Zcash chutant de 38 % alors que les investisseurs se demandaient si l'offre de la cryptomonnaie pouvait être fiable.
Pour remédier à la vulnérabilité, le fondateur de Zcash, Zooko Wilcox, a proposé Ironwood, qui remplace Orchard par un nouveau pool protégé et un système comptable de "tourniquet" qui empêche plus de ZEC de quitter l'ancien pool que ce qui a été vérifiablement déposé. En conséquence, toute pièce contrefaite, si elle existe, reste définitivement piégée.
La nouvelle d'Ironwood a conduit à un rebond de Zcash, la cryptomonnaie récupérant environ 2,5 milliards de dollars de valeur marchande début juin alors que les investisseurs accueillaient favorablement le correctif proposé. La pièce se négocie aujourd'hui à environ 464 dollars, juste en dessous d'une capitalisation boursière de 8 milliards de dollars.
En juillet, les développeurs avaient terminé des tests approfondis tandis que les bourses, les portefeuilles et les pools de minage se préparaient pour la mise à niveau Ironwood. Avec Ironwood désormais en service, Zcash gagne également des enregistrements de transactions résistants aux ordinateurs quantiques et un circuit de preuve formellement vérifié conçu pour réduire le risque de vulnérabilités similaires à l'avenir.
Les critiques, y compris le fournisseur d'infrastructure de confidentialité Nym, soutiennent cependant que la migration crée un risque temporaire pour la confidentialité.
« En utilisation normale, vos transactions ZEC protégées ne révèlent pas les montants à votre serveur de portefeuille, donc votre exposition réseau est limitée. Ironwood change cela », a déclaré Nym dans un article de blog lundi.
Parce que chaque détenteur de Zcash doit déplacer ses fonds vers le nouveau pool protégé, a expliqué Nym, les utilisateurs qui migrent sans protections supplémentaires pourraient exposer des informations reliant leur adresse IP à leur solde de portefeuille. Pour atténuer ce risque, les développeurs de Zcash ont conseillé aux utilisateurs de ne pas se précipiter dans la migration et recommandent d'utiliser des outils de confidentialité tels que Tor ou NymVPN lors du déplacement des fonds.
