Los usuarios de Zcash no pueden verificar de forma independiente en este momento si el suministro circulante de ZEC se vio afectado por una posible explotación de la vulnerabilidad de falsificación en Orchard recientemente divulgada, señalaron Shielded Labs y otros participantes del ecosistema al proponer la actualización de red Ironwood. El equipo insistió en que considera improbable la explotación, pero reconoció que no puede descartarse de forma concluyente únicamente a partir de los datos en cadena.
Por qué importa
Orchard es el pool blindado que sustenta las transferencias privadas de Zcash. Un error de falsificación en ese pool es estructuralmente distinto de un error de consenso típico: la misma función que oculta los detalles de las transacciones también difumina el rastro de auditoría que un analista emplearía normalmente para detectar inflación del suministro. Esa asimetría explica por qué el equipo apuesta por una migración del pool blindado en lugar de un parche: un parche corrige el código, pero solo un pool nuevo ofrece a los usuarios un estado criptográfico limpio con el que verificar.
Impacto en el mercado
La actualización Ironwood propuesta restablecería la capacidad de los usuarios de verificar el suministro circulante de Zcash mediante las reglas de consenso, al crear un nuevo pool blindado e impedir que el pool Orchard existente genere nuevos outputs. No se ha fijado un calendario de despliegue. La divulgación ejerce presión sobre la comunidad de ZEC para que se una en torno a una vía de activación con rapidez: cada bloque que el antiguo pool permanezca activo, la brecha entre "considerado seguro" y "verificablemente seguro" seguirá abierta.
Preguntas frecuentes
-
¿Qué es la vulnerabilidad Orchard en Zcash?
Es un error de falsificación en Orchard, el pool blindado que sustenta las transferencias privadas de Zcash. Shielded Labs lo divulgó, pero señaló que los usuarios no pueden descartar de forma independiente la explotación en cadena a partir de los datos existentes.
-
¿Por qué los usuarios no pueden verificar el suministro de ZEC en este momento?
Orchard oculta los detalles de las transacciones por diseño, lo que también difumina el rastro de auditoría que un analista usaría normalmente para detectar inflación del suministro. El equipo dijo que la explotación es improbable, pero no puede descartarse de forma concluyente.
-
¿Qué es la actualización Ironwood?
Ironwood es una actualización de red de Zcash propuesta que crearía un nuevo pool blindado e impediría que el pool Orchard existente genere nuevos outputs, restableciendo la verificación del suministro basada en consenso.
-
¿Se ha fijado un calendario de despliegue para Ironwood?
No. Shielded Labs y otros participantes del ecosistema de Zcash propusieron la actualización, pero aún no han anunciado un calendario de despliegue.
-
¿Cuál es el impacto en el mercado de la divulgación de Orchard?
Crea una brecha entre "considerado seguro" y "verificablemente seguro" para el suministro de ZEC que solo se cierra cuando se active un nuevo pool blindado, lo que presiona a la comunidad de ZEC a converger con rapidez en torno a una vía de activación.
TheBlock
CoinDesk
WatcherGuru
Lookonchain