Zcash-Entwickler gaben am Donnerstag bekannt, dass das Ironwood-Netzwerk-Upgrade kurz vor der Testnet-Aktivierung steht, was Fortschritte bei der Wiederherstellung des Nutzervertrauens nach der Offenlegung der kritischen Fälschungsschwachstelle im Mai markiert. Die Schwachstelle im Orchard Shielded Pool von Zcash ließ Entwickler nicht überprüfen können, ob gefälschter ZEC erstellt worden war, was einen Preisverfall von über 600 US-Dollar auf rund 300 US-Dollar innerhalb von zwei Tagen auslöste. Ironwood, das im Juni angekündigt wurde, führt einen neuen Shielded Pool und ein neues Buchhaltungssystem ein, das eine öffentliche Überprüfung der umlaufenden Menge unter Wahrung der Transaktionsprivatsphäre ermöglichen soll, und adressiert damit die Unsicherheit, die durch den Mai-Fehler offengelegt wurde und den Entwickler am 1. Juni behoben haben.
Mai-Schwachstelle offenbarte Lücke bei der Mengenüberprüfung
Sicherheitsforscher Taylor Hornby entdeckte mithilfe von Anthropics Claude Opus 4.8 einen vier Jahre alten Fehler im Orchard Shielded Pool von Zcash, der die unbemerkte Erstellung unbegrenzter Mengen gefälschten ZEC ermöglicht hätte. Entwickler haben den Fehler am 1. Juni behoben, aber die Privatsphäre-Funktionen von Zcash bedeuteten, dass es keine kryptografische Methode gab, um festzustellen, ob die Schwachstelle ausgenutzt worden war. Die Offenlegung löste einen Preisverfall für ZEC aus, der innerhalb von zwei Tagen von über 600 US-Dollar auf ein jüngstes Tief von rund 300 US-Dollar fiel. ZEC hat etwa die Hälfte dieser Verluste wieder aufgeholt und wird laut CoinGecko-Daten aktuell bei 457 US-Dollar gehandelt.
Entwickler berichten über Fortschritte bei Testnet-Aktivierung und formale Verifikationsarbeit
In Forenbeiträgen vom Donnerstag erklärte Zcash-Entwickler Sean Bowe, dass „ausreichende Hashrate die technische Bereitschaft für das Mainnet-Upgrade signalisiert“ und dass „die zügige und sichere Aktivierung von Ironwood im Zcash-Mainnet für unsere Nutzer äußerst wichtig ist“. Jason McGee von Shielded Labs schrieb, dass die Testnet-Aktivierung der neuen Konsensregeln „in Kürze erwartet wird“ und dass die Entwicklungsteams von Project Tachyon, Valar Group, ZODL, der Zcash Foundation und Shielded Labs in den letzten Wochen erhebliche Fortschritte erzielt haben. Die Arbeit an der formalen Verifikation der neuen Schaltung wird fortgesetzt, mit dem Ziel, einen Korrektheitsbeweis vor der Aktivierung von Ironwood abzuschließen. McGee erklärte, dass das aktuelle Ziel darin besteht, sowohl das Ironwood (NU6.3)-Netzwerk-Upgrade als auch die Ökosystem-Migrationsbemühungen bis Ende Juli abzuschließen.
Infrastrukturanbieter stehen vor Migrationsherausforderungen zum Z3-Stack
Shielded Labs arbeitet daran, das Zcash-Ökosystem von der veralteten Zcashd-Software auf den neuen Z3-Stack zu migrieren, der den Zebra-Vollknoten, den Zaino-Indexierungsdienst und die Zallet-Wallet umfasst. Zcash-Mitbegründer Zooko Wilcox schrieb, dass sich Shielded Labs auf die „Unterstützung von Unternehmensnutzern (z. B. Mining-Pools, Börsen und Wallets)“ konzentriert habe und ihnen helfe, „sich auf den sicheren Übergang zu Ironwood vorzubereiten“. McGee bezeichnete die Infrastrukturmigration als die größte Bereitstellungsherausforderung und wies darauf hin, dass wichtige Z3-Komponenten wie Zallet und Zaino noch in der Entwicklung sind. Ein aktueller Fragebogen ergab gemischte Rückmeldungen: Einige Anbieter signalisierten Bereitschaft, während andere angaben, zusätzliche Zeit zu benötigen. Bowe merkte an, dass „einige Wallets nicht rechtzeitig für das Upgrade bereit sein werden“, erklärte jedoch, dass dies „eine Verzögerung von Ironwood nicht rechtfertigt, da es ausreichende Alternativen und genügend Zeit im Testnet für alle geben wird, die sie benötigen“. McGee schrieb, dass mehrere Optionen in Betracht gezogen werden, um das Bereitstellungsrisiko zu verringern, darunter die Verzögerung von Ironwood, die Durchführung unabhängiger Sicherheitsüberprüfungen durch Dritte vor der Bereitstellung oder die vorübergehende Unterstützung von Ironwood über Zcashd, während Partner die Migration abschließen.
FAQ
Was ist das Zcash Ironwood-Upgrade?
Ironwood ist ein vorgeschlagenes Zcash-Netzwerk-Upgrade, das im Juni angekündigt wurde und einen neuen Shielded Pool sowie ein Buchhaltungssystem einführt, das es jedem ermöglichen soll, die umlaufende Menge des Netzwerks zu überprüfen, während die Transaktionsprivatsphäre gewahrt bleibt.
Warum haben Zcash-Entwickler das Ironwood-Upgrade vorgeschlagen?
Das Upgrade soll die Unsicherheit beseitigen, die durch die Orchard-Schwachstelle im Mai offengelegt wurde. Diese ließ Entwickler nicht nachweisen können, ob jemals gefälschter ZEC erstellt worden war, nachdem ein vier Jahre alter Fehler entdeckt wurde, der die unbemerkte Erstellung unbegrenzter Mengen gefälschten ZEC ermöglicht hätte.
Wann erwarten die Entwickler den Abschluss des Ironwood-Upgrades?
Jason McGee von Shielded Labs erklärte, dass das aktuelle Ziel darin besteht, sowohl das Ironwood-Netzwerk-Upgrade als auch die Ökosystem-Migrationsbemühungen bis Ende Juli abzuschließen, wobei die Testnet-Aktivierung der neuen Konsensregeln in Kürze erwartet wird.
