Atualização do Ironwood do Zcash é ativada em 28 de jul. para corrigir vulnerabilidade no Orchard Pool

O Zcash definiu a data de ativação da atualização Ironwood, formalmente designada NU6.3, que será implantada em 28 de julho na altura do bloco 3.428.143, esperada por volta de 8h (EST), de acordo com o desenvolvedor principal Sean Bowe. A atualização aborda diretamente uma vulnerabilidade crítica descoberta no pool shielded Orchard — a principal camada de transações de privacidade do Zcash — que, em teoria, permitia a criação ilimitada de ZEC falsificado. Os desenvolvedores não encontraram evidências de que a falha tenha sido explorada antes que patches de emergência fossem implantados e que o hard fork NU6.2 fosse ativado em 3 de junho. A atualização Ironwood introduz um checkpoint de contabilidade que exige que todos os fundos saindo do Orchard passem por verificação, projetado para detectar quaisquer moedas falsificadas hipotéticas criadas por meio do bug anterior. A divulgação da vulnerabilidade desencadeou uma queda de aproximadamente 50% no preço do ZEC, de US$ 602,68 para US$ 299,25 em 3 de junho, com recuperação parcial para US$ 492,61 após a resposta transparente da rede e o plano de remediação técnica.

Atualização do Zcash Ironwood é ativada em 28 de julho no bloco 3.428.143

Sean Bowe confirmou os parâmetros finais de ativação em um comunicado público: "Todas as principais organizações estão comprometidas com a ativação da NU6.3 na altura 3.428.143, o que é aproximadamente 28 de julho às 8h EST." O anúncio resolveu semanas de incerteza sobre o cronograma da atualização.

A data de 28 de julho representa um atraso de uma semana em relação ao lançamento originalmente planejado para 21 de julho. A Shielded Labs levantou preocupações de que exchanges, pools de mineração e provedores de carteira estavam migrando simultaneamente do software legado zcashd para a nova pilha Z3 — um conjunto incluindo Zebra, Zaino e Zallet. A organização destacou que executar duas grandes transições ao mesmo tempo criou janelas curtas de preparação. Apesar de discussões sobre estender ainda mais o atraso, a confirmação de Bowe estabeleceu 28 de julho como a data final de ativação.

Vulnerabilidade no pool Orchard é descoberta e corrigida antes da divulgação pública

A atualização Ironwood foi concebida como uma resposta direta ao que os desenvolvedores chamaram de "bug da infinidade" descoberto dentro do pool shielded Orchard. A falha, em teoria, permitia que um agente mal-intencionado cunhasse ZEC falsificado ilimitado sem detecção no ambiente shielded.

A Shielded Labs divulgou o problema e afirmou que não foram encontradas evidências de exploração da vulnerabilidade. Atualizações emergenciais de software foram implantadas antes de o bug se tornar conhecimento público. Os desenvolvedores primeiro desabilitaram totalmente as transações do Orchard por meio de um patch temporário de rede e, depois, ativaram o hard fork NU6.2 em 3 de junho para corrigir o código subjacente e restaurar a funcionalidade do pool.

O cronograma de divulgação e remediação deixou uma incerteza residual: mesmo sem provas de exploração, a possibilidade teórica de que moedas falsificadas pudessem existir dentro do Orchard exigia um mecanismo de verificação que ia além da correção de código em si.

Checkpoint de contabilidade filtra fundos que saem do pool Orchard

O núcleo técnico da atualização Ironwood é um checkpoint de contabilidade embutido no processo de migração de fundos. No novo protocolo, qualquer ZEC saindo do pool Orchard deve passar por esse checkpoint antes de entrar no novo pool privado que o Ironwood estabelece. O checkpoint foi projetado para expor discrepâncias — se ZEC falsificado foi criado, movê-lo acionaria a detecção.

O desenho cria um resultado assimétrico para qualquer hipotético falsificador: tentar migrar moedas falsas e correr o risco de expô-las, ou deixá-las permanentemente presas em um pool que não aceitará mais novas atividades. O próprio processo de migração funciona como uma auditoria distribuída, com cada usuário que move fundos participando da verificação.

Preço do ZEC cai 50% após divulgação da vulnerabilidade e se recupera para US$ 492,61

A divulgação da vulnerabilidade provocou uma reação forte do mercado. Quando o bug do Orchard se tornou público em 3 de junho — no mesmo dia do hard fork NU6.2 — o ZEC caiu aproximadamente 50%, despencando de US$ 602,68 para US$ 299,25.

O token desde então recuperou parte dessas perdas, voltando a ser negociado até US$ 492,61. A recuperação parcial reflete a resposta do mercado à divulgação rápida da rede, comunicação transparente e um plano de remediação técnica concreto.

Oferta circulante do Zcash excede 80% da oferta máxima de 21 milhões

O Zcash ultrapassou um limite de oferta esta semana, sem relação com a atualização de segurança. De acordo com uma postagem da conta da comunidade ruZCASH em 6 de julho, a oferta circulante atingiu 16.806.723 ZEC — mais de 80% da oferta máxima de 21 milhões da criptomoeda. A conta observou que pode ter sido a primeira a sinalizar o marco publicamente.

O momento coincide com a atualização Ironwood tratando do maior incidente de segurança da rede até agora.

FAQ

Quando a atualização Ironwood para o Zcash está agendada para ativar?

A atualização Ironwood está agendada para ativar em 28 de julho na altura do bloco 3.428.143, esperada por volta de 8h (EST), de acordo com a confirmação do desenvolvedor principal Sean Bowe.

Qual é o propósito da atualização Ironwood?

A atualização Ironwood substitui o pool shielded Orchard para endereçar uma vulnerabilidade que, em teoria, permitia a criação ilimitada de ZEC falsificado. Ela introduz um checkpoint de contabilidade pelo qual quaisquer fundos que saiam do Orchard devem passar, projetado para detectar se algum ZEC falso foi criado por meio do bug anterior. Os desenvolvedores não encontraram evidências de que a falha foi explorada antes da correção.