Zcash active la mise à niveau Ironwood après une alerte de contrefaçon
Points clés
- •Ironwood retire le pool protégé Orchard, qui détient environ 3,7 millions de ZEC d’une valeur d’environ 1,7 milliard de dollars, et migre les utilisateurs vers un nouveau pool protégé.
- •La mise à niveau vise à empêcher toute éventuelle pièce ZEC contrefaite de quitter l’ancien pool, même si de telles pièces existent.
- •Une faille vieille de quatre ans dans Orchard, découverte en mai, a entraîné des correctifs d’urgence en juin et une baisse de 38 % de Zcash sur fond d’inquiétudes concernant l’offre.
- •Ironwood ajoute des enregistrements de transactions résistants au quantique et un circuit de preuve formellement vérifié pour réduire les risques de sécurité futurs.
- •Les développeurs de Zcash ont conseillé aux utilisateurs de ne pas précipiter la migration et d’utiliser des outils de confidentialité comme Tor ou NymVPN pendant le transfert des fonds.

Zcash a activé la mise à niveau du réseau Ironwood, remplaçant le pool protégé Orchard par un nouveau pool privé.
La mise à niveau est conçue pour empêcher toute pièce potentiellement contrefaite de quitter l’ancien pool tout en préservant la confidentialité des transactions. Ironwood introduit également des enregistrements de transactions résistants au quantique et une cryptographie formellement vérifiée, destinés à réduire les risques de sécurité futurs.
Quelques semaines après qu’une vulnérabilité critique a provoqué une chute du marché et soulevé des questions sur l’offre de Zcash, la cryptomonnaie axée sur la confidentialité a désormais activé Ironwood afin de garantir qu’aucune pièce contrefaite ne puisse jamais entrer en circulation.
La mise à niveau Ironwood met à la retraite le pool protégé Orchard, qui détient environ 3,7 millions de ZEC d’une valeur d’environ 1,7 milliard de dollars, et commence à migrer les utilisateurs vers un nouveau pool protégé. Elle introduit également de nouvelles règles comptables pour l’offre en circulation de Zcash tout en maintenant les garanties de confidentialité du réseau.
Le chemin vers Ironwood a commencé en mai, lorsque le chercheur en sécurité Taylor Hornby, utilisant Claude Opus 4.8, a découvert une faille vieille de quatre ans dans Orchard qui aurait pu permettre à un attaquant de créer de faux ZEC. Les développeurs ont publié un correctif d’urgence en juin, mais comme les transactions protégées sont conçues pour en masquer les détails, il était impossible de déterminer si la vulnérabilité avait jamais été exploitée.
Cette incertitude a déclenché une forte vente, Zcash chutant de 38 % alors que les investisseurs doutaient de la fiabilité de l’offre de la cryptomonnaie.
Pour remédier au problème, le fondateur de Zcash, Zooko Wilcox, a proposé Ironwood, qui remplace Orchard par un nouveau pool protégé et un système comptable « turnstile » empêchant davantage de ZEC de quitter l’ancien pool que ce qui y avait été déposé de manière vérifiable. En conséquence, toute pièce contrefaite, si elle existe, reste piégée de façon permanente.
L’annonce d’Ironwood a aidé Zcash à rebondir, la cryptomonnaie ayant regagné environ 2,5 milliards de dollars de valeur boursière début juin, alors que les investisseurs accueillaient favorablement la solution proposée. La pièce s’échange actuellement autour de 464 $, avec une capitalisation boursière juste en dessous de 8 milliards de dollars.
En juillet, les développeurs avaient achevé des tests approfondis tandis que les plateformes d’échange, les portefeuilles et les pools de minage se préparaient à la mise à niveau Ironwood. Avec Ironwood désormais opérationnel, Zcash bénéficie également d’enregistrements de transactions résistants au quantique et d’un circuit de preuve formellement vérifié destiné à réduire le risque de vulnérabilités similaires à l’avenir, un changement notable pour un réseau dont la proposition de valeur repose à la fois sur la confidentialité et sur la confiance dans l’intégrité de l’offre.
Certains critiques, dont le fournisseur d’infrastructure de confidentialité Nym, estiment toutefois que la migration crée un risque temporaire pour la confidentialité.
« En utilisation normale, vos transactions ZEC protégées ne révèlent pas les montants à votre serveur de portefeuille, donc votre exposition réseau est limitée. Ironwood change cela », a déclaré Nym dans un billet de blog lundi.
Comme chaque détenteur de Zcash doit transférer ses fonds vers le nouveau pool protégé, Nym a expliqué que les utilisateurs qui migrent sans protections supplémentaires pourraient exposer des informations reliant leur adresse IP à leur solde de portefeuille. Pour réduire ce risque, les développeurs de Zcash ont conseillé aux utilisateurs de ne pas précipiter la migration et recommandent d’utiliser des outils de confidentialité tels que Tor ou NymVPN lors du transfert des fonds.