Zcash закрыл дыру, которая четыре года могла печатать поддельные ZEC

27 июля Zcash активировала апгрейд Ironwood (NU6.3) — сеть «запечатала» старый приватный пул Orchard, где хранилось 3,66 млн ZEC (около $1,7 млрд), и открыла новый пул с нулевого баланса. Причина срочности — уязвимость, которая четыре года оставалась незамеченной.

29 мая 2026 года исследователь Тейлор Хорнби из Shielded Labs обнаружил ошибку в схеме доказательств Orchard — она существовала с момента запуска пула в мае 2022 года и теоретически позволяла злоумышленнику печатать поддельные ZEC, не оставляя следов в блокчейне. Разработчики закрыли дыру за несколько дней; по имеющимся данным, уязвимость не эксплуатировалась — баланс пула рос стабильно все четыре года, без аномальных оттоков, сообщает CoinDesk.

• Ironwood активирован на блоке 3 428 143, 28 июля 2026 года
• Новый пул защищён турникет-механизмом: вывести можно не больше, чем реально внесено
• Записи транзакций теперь квантово-устойчивые с самого первого блока
• Новая схема доказательств прошла формальную верификацию — математическое подтверждение корректности во всех случаях

После майской новости об уязвимости ZEC падал на 38%, но к моменту активации Ironwood почти полностью отыграл потери — токен торгуется около $463 при капитализации примерно $8 млрд, хотя в день самого апгрейда просел ещё на 8%.

Миграция в новый пул добровольная и уже началась — на момент запуска туда перевели 1500 ZEC. Разработчики советуют не спешить: часть приватности при переходе временно теряется, и торопиться в первые дни смысла нет.

Материал носит информационный характер и не является инвестиционной рекомендацией.