Equipos de Zcash proponen un pool Ironwood para restaurar la verificación de suministro tras un fallo en Orchard

Los desarrolladores de Zcash proponen una nueva piscina protegida llamada Ironwood después de que un error parcheado recientemente generó preocupaciones sobre si el ZEC falsificado podría haber entrado en circulación sin ser detectado.

El Laboratorio de Desarrollo Abierto de Zcash (ZODL) dijo el sábado que está trabajando con Tachyon, Valar Group, la Fundación Zcash y Shielded Labs en la mejora de la red propuesta, que agregaría verificación formal y auditorías independientes al protocolo Orchard, un sistema de privacidad que permite a los usuarios mover ZEC sin revelar detalles de la transacción.

La propuesta cerraría la piscina Orchard actual a nuevos depósitos y transacciones internas, lo que requeriría que los fondos pasaran por un "giratorio", que sirve como un punto de verificación contable, antes de ingresar a Ironwood.

La Fundación Zcash dijo el miércoles que los auditores descubrieron una vulnerabilidad en la piscina protegida Orchard. Los desarrolladores dijeron que no había evidencia de que los fondos de los usuarios se vieron afectados o que el suministro total de Zcash cambió.

Los auditores de Shielded Labs dijeron que la vulnerabilidad podría haber permitido a los atacantes crear una cantidad infinita de ZEC falsificado dentro de Orchard sin detección.

Fuente: ZODL

Ironwood podría mostrar si existía ZEC falsificado

En una publicación separada en X, Shielded Labs dijo que Ironwood puede producir evidencia sobre si el error de Orchard se explotó alguna vez, aunque la propuesta no depende de probar el problema de forma retroactiva.

Si los usuarios migran de Orchard a Ironwood y no hay exceso de ZEC que intente salir de la piscina antigua, eso sería una fuerte evidencia de que la vulnerabilidad nunca se explotó, dijo Shielded Labs. Si el exceso de ZEC intenta salir, el giratorio lo rechazaría, evitando efectivamente que las monedas falsificadas entren en el suministro.

La distinción ha sido una fuente de discusión entre los miembros de la comunidad. Algunos cuestionaron si Zcash puede probar que el error no se explotó sin implicar algún tipo de puerta trasera. Otros argumentaron que si Orchard se deprecia y los fondos solo pueden salir a través de un giratorio, cualquier moneda en exceso quedaría atrapada incluso si existiera.

David Schwartz, ex director de tecnología de Ripple, dijo en X que si no hubo exploits, los usuarios permanecerían seguros independientemente de si mueven o no sus monedas. Dijo que los usuarios que se quedan en la piscina pueden estar "solos" allí, pero sus fondos permanecerían seguros y accesibles.

Gráfico de precios de 24 horas de Zcash. Fuente: CoinGecko

ZEC cotizaba a 429 dólares en el momento de escribir esto. Cayó tan bajo como 303 dólares desde arriba de 600 dólares cuando los traders reaccionaron a la divulgación de la vulnerabilidad el viernes, según CoinGecko.

ZODL dijo que planea apuntar a la activación de Ironwood para finales de julio de 2026, pendiente de pruebas, revisión y coordinación en todo el ecosistema de Zcash.