coindesk.com
Zcash activó su actualización Ironwood en el bloque 3,428,143 el martes, sellando la llamada “piscina protegida” que contiene la mayoría de los fondos privados de la red y abriendo una migración hacia una piscina que comienza desde cero tokens.
Ironwood, conocido formalmente como NU6.3, retiró el grupo anterior conocido como Orchard, que alberga aproximadamente 3.66 millones de $ZEC, valorados en alrededor de 1.7 mil millones de dólares a precios actuales.
Ironwood no poseía $ZEC en el momento de la activación, los rastreadores mostraron. Cada moneda debe ser transferida por su propietario, y la única salida de Orchard es un torniquete — una regla contable en el límite del pool que limita los retiros totales a la cantidad verificablemente depositada.
Las piscinas protegidas son el lado privado de Zcash, donde se ocultan las cantidades de monedas y los participantes. Una prueba de conocimiento cero proporciona evidencia de que la cantidad depositada se refleja públicamente.
El 29 de mayo, el investigador de Shielded Labs Taylor Hornby descubrió que el circuito de prueba de Orchard contuvo un error que permitiría a un atacante acuñar $ZEC falsificados, sin dejar rastro en la cadena. La vulnerabilidad estuvo activa desde el lanzamiento de Orchard en mayo de 2022.
Pero las evidencias apuntan en contra de la explotación, un informe de CoinDesk Research informe encontrado en julio. Si alguien hubiera acuñado $ZEC falsificados, el siguiente paso obvio sería moverlos y venderlos, lo que se reflejaría como fondos saliendo del pool. Sin embargo, el saldo de Orchard creció de manera constante durante los cuatro años que la falla estuvo abierta, incluso durante el rally de precios del año pasado, cuando realizar ganancias habría sido más rentable.
Los desarrolladores corrigieron el error en cuestión de días, pero el parche no pudo revertir los cuatro años que estuvo abierto. Una prueba de conocimiento cero no revela nada más allá de los hechos que verificó, por lo que la cadena no conserva registro alguno sobre si alguna transacción de Orchard realmente se ejecutó, y nadie puede probar que no se crearon monedas falsificadas.
El torniquete es una respuesta a ello. El dinero que entra o sale de un fondo protegido es público, incluso cuando las transacciones internas no lo son, por lo que la red ya sabe cuánto $ZEC ingresó en Orchard y no liberará más que esa cantidad. Cualquier moneda falsificada que se encuentre dentro, ahí permanecerá.