Ironwood da Zcash chega na terça com novo pool shielded e barreira antifalsificação

A contagem regressiva terminou. O Ironwood, também conhecido como NU6.3, será ativado na mainnet da Zcash nesta terça-feira, 28 de julho, no bloco 3.428.143, por volta das 12h UTC.

A atualização é a resposta a uma vulnerabilidade descoberta em 29 de maio pelo pesquisador Taylor Hornby, da Shielded Labs, na Orchard shielded pool. Hornby encontrou a brecha usando o modelo Opus 4.8 da Anthropic.

O paradoxo da privacidade que escondeu a brecha

A Orchard pool é onde as transações privadas da Zcash acontecem. Qualquer pessoa pode enviar e receber ZEC sem que ninguém veja saldos ou movimentações. O mesmo mecanismo que protege a privacidade tornou impossível detectar se alguém criava ZEC falso dentro da pool. Esse é o paradoxo central da criptografia de privacidade.

Um ataque bem-sucedido permitiria sacar ZEC sem lastro sem deixar vestígios on-chain. A vulnerabilidade existia desde o lançamento do Orchard, em 31 de maio de 2022, e ficou quatro anos sem ser detectada.

Como o Ironwood resolveu o problema estruturalmente

A correção de emergência veio em duas etapas. O NU6.2 foi ativado em 3 de junho no bloco 3.364.600 e desligou temporariamente as ações do Orchard. Depois veio o Ironwood, que resolve o problema estruturalmente com uma nova shielded pool de circuito corrigido.

O Ironwood adiciona mecanismos próprios de verificação, incluindo nova árvore de compromissos, nullifiers e um formato de transação v6.

O mecanismo central do Ironwood é o turnstile. Depois da ativação, ninguém pode mais enviar ou receber ZEC dentro da Orchard pool original. Os fundos só saem de lá através do turnstile, que impede que mais ZEC saia do que entrou legitimamente.

Isso resolve um problema que a privacidade da Zcash tornava impossível de auditar. O turnstile cria uma âncora verificável que qualquer node operator pode conferir.

Qualquer ZEC criado indevidamente durante os quatro anos em que a vulnerabilidade existiu fica preso para sempre dentro da pool original, sem lastro. O turnstile não precisa saber se existe ZEC falsificado para bloqueá-lo, porque o mecanismo trabalha com saldos agregados.

Depois do Ironwood, qualquer pessoa rodando um node pode verificar de forma independente que os limites de supply da Zcash estão sendo respeitados. É a primeira vez que a rede oferece essa garantia auditável por qualquer participante.

O preço do ZEC reflete a expectativa do mercado. A criptomoeda abriu a semana cotada a US$ 483,70, com alta de 18,4% nos últimos 30 dias, segundo dados do CoinGecko. O movimento recuperou parte do tombo de junho, quando a revelação pública da vulnerabilidade derrubou o ZEC em 48%, de US$ 426 para US$ 250. Desde a mínima de 5 de junho, a moeda subiu mais de 90%.

Exchanges e provedores de carteira podem sofrer interrupções temporárias durante a ativação. Quem não estiver preparado para a transição pode suspender depósitos e saques de ZEC por algumas horas.

A Binance, por exemplo, já comunicou que interromperá depósitos e saques de ZEC durante a janela de ativação para evitar perda de fundos. As negociações spot continuam normalmente.

Para quem tem ZEC na Orchard pool, o recado é simples. Depois da terça-feira, os fundos não podem mais ser movimentados dentro da pool antiga. A migração para a nova pool shielded é necessária para continuar usando o Zcash com privacidade total. O turnstile garante que a saída é segura, mas exige ação do usuário.