Zcash geliştiricileri, perşembe günü Zcash forumunda yaptıkları bir dizi paylaşımda, gizlilik odaklı kripto para biriminin Ironwood güncellemesinin test ağında (testnet) aktivasyona yaklaştığını duyurdu. Güncelleme, geçen ay kritik bir sahtecilik açığının ortaya çıkmasının ardından kullanıcıların dolaşımdaki arzın bütünlüğünü doğrulamasına olanak tanıyacak.
Haziran ayında duyurulan Ironwood, işlem gizliliğini korurken herkesin ağdaki dolaşımdaki arzı doğrulamasına imkan veren yeni bir gizli havuz (shielded pool) ve muhasebe sistemi getiren önerilen bir Zcash ağ güncellemesi.
Bu yükseltme, Mayıs ayında Orchard havuzunda keşfedilen ve geliştiricilerin sahte ZEC yaratılıp yaratılmadığını kanıtlayamamasına neden olan belirsizliği ortadan kaldırmayı hedefliyor.
Güvenlik açığının duyurulmasıyla ortaya çıkan panik, kripto paranın değerinde büyük bir düşüşe yol açtı. ZEC, iki gün içinde 600 doların üzerinden 300 dolar seviyelerine kadar gerileyerek değerinin yarısından fazlasını kaybetti. CoinGecko verilerine göre ZEC, kayıplarının yaklaşık yarısını telafi ederek son olarak 457 dolardan işlem görüyor.
Zcash kurucu ortağı Zooko Wilcox, Shielded Labs'deki odak noktalarının güvenlik olduğunu ve kurumsal kullanıcıları Ironwood'a güvenli geçişe hazırlamak için Zero adını verdikleri yeni bir proje üzerinde çalıştıklarını söyledi.
Bu gelişme, güvenlik araştırmacısı Taylor Hornby'nin Anthropic'in Claude Opus 4.8 modelini kullanarak Zcash'in Orchard gizli havuzunda dört yıllık bir açığı keşfetmesinden haftalar sonra geldi. Bu açık, tespit edilmeden sınırsız miktarda sahte ZEC üretilmesine olanak tanıyabiliyordu.
Geliştiriciler 1 Haziran'da hatayı düzeltmiş olsa da Zcash'in gizlilik özellikleri, açıktan daha önce yararlanılıp yararlanılmadığının kriptografik olarak belirlenmesine izin vermedi. Bu durum, geliştiricileri bu belirsizliği ortadan kaldırmak için Ironwood'u önermeye yöneltti.
O tarihten bu yana Zcash geliştiricileri, Ironwood'un Zcash'te aktivasyonu konusunda önemli ilerleme kaydettiklerini söylüyor.
Zcash geliştiricisi Sean Bowe, "Ironwood'un Zcash ana ağında hızlı ve güvenli bir şekilde etkinleştirilmesi, kullanıcılarımız için son derece önemli. Buna paralel olarak arz bütünlüğüyle ilgili herhangi bir endişe olmadığına dair güvence sağlamak için resmi doğrulama çalışmaları yürütüyoruz" dedi. Bowe ayrıca yeterli hash oranının ana ağ güncellemesi için teknik hazırlığın sinyalini verdiğini de ekledi.
Bowe, "Geriye kalan endişe, bazı cüzdanların zamanında güncellemeye hazır olmaması. Bu, Ironwood'u geciktirmek için bir gerekçe oluşturmuyor çünkü ihtiyacı olan herkes için test ağında yeterli alternatif ve süre olacak" ifadelerini kullandı.
Shielded Labs'den Jason McGee, geliştirme çalışmalarının iki paralel alana odaklandığını söyledi: Ironwood (NU6.3) ağ güncellemesi ve Zcash ekosisteminin eski Zcashd yazılımından Zebra, Zaino ve Zallet'i içeren yeni Z3 yığınına taşınması.
McGee'ye göre geliştirme çalışmaları planlandığı gibi ilerliyor ve yeni konsensüs kurallarının test ağında etkinleştirilmesi "kısa süre içinde" bekleniyor.
McGee, "Mevcut hedefimiz her iki çalışmayı da Temmuz sonuna kadar tamamlamak. Ironwood konusunda Project Tachyon, Valar Group, ZODL, Zcash Foundation ve Shielded Labs ekipleri son birkaç haftadır yoğun bir şekilde çalışıyor ve önemli ilerleme kaydetti" dedi.
McGee, Ironwood etkinleştirilmeden önce yeni devrenin resmi doğrulamasının (proof of soundness) tamamlanması hedefiyle çalışmaların sürdüğünü de sözlerine ekledi.
McGee'ye göre en büyük zorluk, altyapı sağlayıcılarını yeni yazılım yığınına geçişe hazırlamak. Zallet ve Zaino gibi temel Z3 bileşenleri halen geliştirme aşamasında olduğu için borsalar, madencilik havuzları ve cüzdan sağlayıcılarının Ironwood etkinleştirilmeden önce her şeyi dağıtmak ve test etmek için sınırlı zamanı olacak.
McGee, "Aldığımız tutarlı geri bildirim, hem Ironwood güncellemesini hem de Z3'e geçişi mevcut zaman çizelgesinde tamamlamanın zorlu olacağı yönünde. Anketimize katılanların bir kısmı hazır olacaklarını belirtirken diğerleri ek süreye ihtiyaç duyduklarını söyledi" ifadelerini kullandı.
McGee'ye göre dağıtım riskini azaltmak için Ironwood'un ertelenmesi, dağıtımdan önce bağımsız üçüncü taraf güvenlik denetimleri yapılması veya ortaklar geçişi tamamlayana kadar Ironwood'un Zcashd üzerinden geçici olarak desteklenmesi gibi çeşitli seçenekler değerlendiriliyor.
McGee, "Sonuç olarak hepimiz aynı hedefi paylaşıyoruz: Ironwood'u mümkün olduğunca çabuk etkinleştirmek ve aynı zamanda ortaklarımızın Zcashd'den güvenli bir şekilde ayrılmasını sağlamak. Önümüzdeki haftalarda odak noktamız bu geçişi mümkün olduğunca sorunsuz ve güvenli hale getirmek olmalı" dedi.
