Перейти к содержимому

Обновление Zcash Ironwood закрыло пул Orchard после бага с подделкой

Обновление Zcash Ironwood закрыло пул Orchard после бага с подделкой

Коротко: 28 июля 2026 года Zcash активировал обновление Ironwood (NU6.3) на блоке 3 428 143: заработал новый приватный пул, а старый пул Orchard, где лежало около 3,6 млн ZEC (примерно $1,7 млрд), теперь работает только на вывод. Обновление Zcash Ironwood — ответ сети на четырёхлетнюю ошибку в Orchard, которая теоретически позволяла незаметно выпускать поддельные ZEC.

Что произошло

Zcash (ZEC) — приватная криптовалюта на доказательствах с нулевым разглашением — во вторник, 28 июля 2026 года, провёл сетевое обновление NU6.3. С этого блока экранированный пул Orchard больше не принимает новые депозиты и внутренние переводы: монеты из него можно только вывести. Естественное направление — новый экранированный пул, тоже названный Ironwood, который стартовал пустым.

  • Объём закрытого пула: около 3,6–3,7 млн ZEC, на момент обновления примерно $1,7 млрд. На пике в Orchard было почти 88% всех экранированных ZEC.
  • Первые переводы: в первые часы перешла лишь малая доля — по подсчёту The Block, около 40 тыс. ZEC.
  • Цена: ZEC в день обновления опускался примерно на 9%, до $460, а затем отыграл до $475.
  • Разработчики: ZODL, Project Tachyon, Valar Group, Zcash Foundation и Shielded Labs.

В чём была ошибка Orchard и чем она грозила

Orchard запустили в мае 2022 года как самый современный экранированный пул Zcash. В конце мая 2026 года исследователь Shielded Labs Тейлор Хорнби (Taylor Hornby) нашёл изъян в его схеме доказательств с нулевым разглашением: теоретически злоумышленник мог создавать ZEC из ничего. Поскольку экранированные балансы скрыты, такие монеты ничем не отличались бы от настоящих.

В июне разработчики выпустили экстренные исправления, включая хардфорк NU6.2, который временно отключил Orchard и исправил схему. Признаков эксплуатации не нашли — баланс Orchard всё это время равномерно рос, — но приватность не позволяет доказать отсутствие подделки. После раскрытия ZEC потерял больше трети стоимости, а затем восстановился по мере того, как оформлялся план Ironwood.

Как турникет Ironwood защищает эмиссию ZEC

Ironwood не пытается найти поддельные монеты внутри Orchard — это невозможно. Он их изолирует. «Турникет» — правило учёта на границе экранированного пула: суммарный вывод никогда не может превысить сумму, которая была туда проверяемо внесена. Если кто-то и выпустил фальшивые ZEC в Orchard, пул опустеет раньше, чем они все выйдут, и такие монеты останутся запертыми, не размывая остальное предложение.

ПараметрOrchard (2022–2026)Ironwood (с 28 июля 2026)
СтатусТолько выводДействующий приватный пул
Надёжность схемыОшибку не замечали четыре годаФормально верифицированные доказательства
Защита эмиссииТурникет ограничивает вывод проверенными депозитамиОтдельное дерево нот и набор нуллификаторов
Готовность к квантовым угрозамНетВосстанавливаемые ноты (ZIP 2005)

Ещё два изменения работают на будущее. Схемы доказательств Ironwood формально верифицированы: машинно проверенное доказательство подтверждает, что они ведут себя строго по спецификации. А ноты спроектированы так, чтобы их можно было восстановить, если квантовые компьютеры когда-нибудь взломают современную эллиптическую криптографию (спецификация ZIP 2005).

Что меняется для пользователей, кошельков и бирж Zcash

  1. Владельцы экранированных монет переводят их сами. Средства в Orchard остаются вашими — их нужно провести через турникет в Ironwood с помощью обновлённого кошелька.
  2. Спешить не нужно. Разработчики советуют не переводить всё разом и пускать трафик кошелька через Tor или VPN: резкий перевод может связать ваш IP-адрес с балансом.
  3. Операторам нод нужен Zebra. Старый клиент zcashd новые правила консенсуса не поддерживает.
  4. Прозрачные ZEC не затронуты. Монеты на t-адресах, а также старые пулы Sapling и Sprout работают как прежде.

Что это значит для вас

Если ваши ZEC хранятся на бирже или на прозрачном адресе, делать ничего не нужно. Если вы пользуетесь экранированным кошельком, сначала обновите его, убедитесь, что он поддерживает Ironwood, и переводите средства частями, а не одной транзакцией. Остерегайтесь «помощников с миграцией» и фальшивых сотрудников поддержки: ни одно легитимное обновление не требует вашей сид-фразы. Базовые правила — в нашем руководстве по безопасности кошелька.

Если вы обмениваете ZEC, учитывайте, что часть сервисов может временно приостановить экранированные депозиты на время обновления, и заранее проверяйте, какой тип адреса поддерживается. История заодно напоминает об особом риске приватных монет: когда балансы скрыты, ошибку в эмиссии сложнее исключить.

Главное

  • Zcash активировал Ironwood (NU6.3) 28 июля 2026 года на блоке 3 428 143.
  • Пул Orchard с примерно 3,6 млн ZEC (~$1,7 млрд) теперь работает только на вывод.
  • Турникет запирает возможные поддельные ZEC; признаков эксплуатации бага нет.
  • Ironwood получил формально верифицированные схемы и ноты, устойчивые к квантовым угрозам.
  • Владельцам экранированных монет нужен обновлённый кошелёк, прозрачным держателям — ничего.

Чем экранированные монеты отличаются от прозрачных, объясняет наша статья о приватных криптовалютах, а перед обменом стоит заглянуть в список поддерживаемых монет.

Источники: CoinDesk, The Block, Decrypt, crypto.news

Частые вопросы

Нужно ли переводить ZEC после обновления Ironwood?

Только если ваши ZEC лежат в экранированном пуле Orchard. Они остаются вашими, но доступны лишь для вывода, поэтому переведите их в Ironwood обновлённым кошельком; монетам на биржах и прозрачных адресах ничего не нужно.

Использовали ли уязвимость Orchard в Zcash?

Признаков эксплуатации не найдено, а баланс Orchard всё время существования бага равномерно рос. Из-за приватности балансов доказать это полностью нельзя, поэтому Ironwood и вводит турникет, запирающий возможные подделки.

Что такое турникет в Zcash?

Это правило учёта, по которому из экранированного пула нельзя вывести больше, чем в него было проверяемо внесено. Оно не даёт поддельным монетам, если они есть, попасть в обращение.

← Блог

Читать дальше