Сеть Zcash активировала обновление Ironwood для устранения уязвимости в протоколе Orchard

29.07.2026, 07:21Евгения Слив

28 июля в основной сети Zcash на блоке 3 428 143 было успешно развернуто обновление Ironwood. Данная модернизация направлена на замену пула приватных транзакций Orchard, в котором в конце мая была выявлена критическая уязвимость. Ошибка, обнаруженная инженером по безопасности компании Shielded Labs с применением алгоритмов искусственного интеллекта, теоретически позволяла осуществлять незаметную эмиссию поддельных монет. Несмотря на отсутствие зафиксированных случаев эксплуатации, архитектура приватного пула не позволяет криптографически подтвердить отсутствие подобных инцидентов, что потребовало незамедлительных корректирующих мер со стороны разработчиков.

Обновление Ironwood решает выявленную проблему посредством внедрения строгого контроля на границе пула. Протокол Orchard был переведен в ограниченный режим работы, при котором поступление новых средств заблокировано, а существующие активы могут быть выведены исключительно через специальный механизм перехода в новый пул. На уровне протокола интегрирован математически верифицированный механизм, гарантирующий, что объем выводимых из старого хранилища средств не превысит объем ранее поступивших активов. Сам протокол Ironwood прошел процедуру формальной верификации и независимый аудит безопасности, что подтверждает его надежность.

Процесс миграции реализован на уровне клиентских приложений, которые предложат пользователям автоматический или ручной перенос средств без необходимости создания новых криптографических адресов. Входящие транзакции на существующие адреса Orchard будут автоматически перенаправляться в обновленный пул. Запуск данного апгрейда не вызвал существенных колебаний курса ZEC, поскольку дата развертывания была анонсирована заранее. Текущее незначительное снижение стоимости актива отражает общую рыночную динамику, в то время как основная коррекция, составившая 48 процентов, произошла в начале июня сразу после первоначального раскрытия информации об уязвимости.

***

Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.

Популярные статьи