O Zcash lança sua atualização Ironwood na terça-feira no bloco 3.428.143, travando permanentemente o pool privado Orchard que contém 3,76 milhões de ZEC no valor de US$ 1,89 bilhão. A atualização responde a uma vulnerabilidade de falsificação descoberta pelo pesquisador Taylor Hornby em maio, que poderia ter permitido a criação de ZEC falsos sem detecção. O pool travado representa 22% de toda a oferta de ZEC em circulação e, embora os saldos existentes permaneçam seguros, os detentores só podem fazer saques do pool e não podem fazer novos depósitos.
Mudanças da atualização Ironwood alteram o acesso do usuário ao pool Orchard
Os saldos dentro do pool travado permanecem seguros, e os endereços existentes continuam funcionando porque o novo pool reutiliza esses endereços. Os desenvolvedores afirmam que a maioria dos detentores não precisa tomar nenhuma ação imediata.
As carteiras ainda estão construindo ferramentas de migração. Até que uma carteira conclua esse desenvolvimento, os saldos podem parecer travados para os usuários.
Operadores de nós devem instalar a versão Zebra 6.0.0 da Zcash Foundation antes de terça-feira. Essa versão define o ponto de ativação da atualização.
Algumas exchanges podem pausar depósitos ou saques durante a transição. Os desenvolvedores esclarecem que essas pausas indicam que a exchange está atualizando os sistemas, e não que o Zcash em si tenha apresentado mau funcionamento.
O novo pool incorpora uma proteção quântica do ZIP 2005. Se computadores quânticos quebrarem os métodos criptográficos atuais, os fundos no novo pool poderiam ser recuperados, enquanto as moedas nos pools antigos não. Isso não constitui proteção quântica completa.
Processo de migração expõe quantias de transação e endereços IP
Ao mover fundos para fora do pool antigo, os valores das transações ficam publicamente visíveis. As identidades do remetente e do destinatário permanecem ocultas.
Carteiras se conectam a servidores que conseguem ver os endereços IP dos usuários. Observadores podem potencialmente vincular os valores visíveis a endereços IP específicos, comprometendo a privacidade do usuário.
Zooko Wilcox, que fundou o Zcash, escreveu na orientação ao usuário do projeto: “Para cada usuário, a questão número um mais importante é ter privacidade no nível da rede (ou seja, Tor ou Nym) antes de migrar.”
Wilcox recomenda que os usuários ativem Tor ou Nym antes de migrar e, em seguida, aguardem os desenvolvedores das carteiras confirmarem a segurança da migração. Ele também alertou que golpistas estão se passando por suporte de migração do Ironwood.
Vulnerabilidade de falsificação levou ao travamento emergencial do pool
Taylor Hornby, que trabalha na Shielded Labs, descobriu em maio uma falha nas provas matemáticas que validam pagamentos do Orchard. A vulnerabilidade poderia ter permitido a criação de ZEC falsos sem detecção.
A ZODL, o Zcash Open Development Lab, corrigiu o bug em poucos dias. O ZEC caiu mais de 30% após a divulgação pública, chegando a pelo menos US$ 385,80.
O design do Orchard oculta todas as quantias das transações, tornando impossível verificar se moedas falsificadas foram alguma vez criadas. O Ironwood resolve isso com um mecanismo de catraca (turnstile) que funciona como um contador, impedindo que mais ZEC saiam do pool do que entraram. Quaisquer moedas falsificadas, se existirem, permanecem presas no interior permanentemente.
Sean Bowe e Dev Ojha escreveram em um comunicado conjunto das equipes Project Tachyon e Valar Group: “No entanto, em vez de apenas pedir que os usuários migrem para longe de um pool descontinuado, estamos efetivamente forçando as carteiras a conduzir transações do Orchard no novo pool.”
Auditores externos e trabalho de verificação formal dão suporte à correção.
Zcash fechou o pool Sprout após bug semelhante em 2018
O criptógrafo Ariel Gabizon encontrou em março de 2018 uma vulnerabilidade de falsificação no Sprout, o primeiro pool privado do Zcash. A empresa manteve a descoberta em sigilo por 11 meses, incorporando a correção na atualização Sapling em outubro de 2018. A divulgação completa aconteceu em fevereiro de 2019.
Essa correção impediu novas moedas falsificadas, mas não conseguiu verificar se moedas falsas foram criadas antes do patch. O pool Sprout foi fechado e abandonado. Oito anos depois, 22.747 ZEC ainda permanecem nesse pool, e a catraca nunca foi violada.
| Comparação | Sprout, 2018 | Orchard, 2026 |
|:-----------|:-------------|:--------------|
| Bug encontrado | Março 2018 | Maio 2026 |
| Tornou-se público | 11 meses depois | Dentro de dias |
| Como foi corrigido | Silenciosamente, dentro do Sapling | Patch, depois Ironwood |
| Pool antigo | Deixado aberto, migração opcional | Travado, migração obrigatória |
| ZEC envolvido | 22.747 ainda travados | 3.765.594 para mover |
O Ironwood difere por exigir migração em vez de tornar isso opcional.
Painel da ZODL acompanha o progresso de migração em tempo real
O painel da ZODL mostra fundos saindo do Orchard bloco a bloco. A migração lenta deixa uma parcela significativa da ZEC privada inutilizável. A migração rápida fortalece a verificação de oferta, mas reduz a privacidade por meio de atividade concentrada.
A ZEC negociou perto de US$ 506 na segunda-feira, alta de 4% em um dia e 22% em um mês. Ao longo do último ano, ela ganhou mais de 1.100%, um desempenho que a colocou no top 10 de 2026 da Forbes.
Perguntas Frequentes
O que acontece com a ZEC no pool Orchard antigo após terça-feira?
Os saldos permanecem seguros dentro do pool travado no bloco 3.428.143. Os usuários podem sacar fundos, mas não podem depositar novas ZEC no pool antigo. Endereços existentes continuam funcionando porque o novo pool reutiliza esses endereços.
Por que migrar fundos expõe as quantias das transações?
Mover ZEC para fora do pool antigo torna o valor da transação publicamente visível, embora as identidades do remetente e do destinatário permaneçam ocultas. Carteiras se conectam a servidores que veem endereços IP, permitindo que observadores potencialmente vinculem quantias visíveis a usuários específicos sem proteção do Tor ou do Nym.
Como o Ironwood é diferente da correção do Sprout de 2018?
A correção do Sprout de 2018 foi implementada em silêncio dentro da atualização Sapling e deixou o pool antigo aberto com migração opcional. O Ironwood trava o pool Orchard imediatamente na ativação e exige migração, com o mecanismo de catraca impedindo que mais ZEC saia do que entrou.
