La mise à niveau Ironwood de Zcash doit être mise en service mardi au bloc 3,428,143, verrouillant le plus grand pool privé du réseau. Les fonds détenus dans ce pool resteront en sécurité, mais les utilisateurs ne pourront que déplacer des ZEC hors de celui-ci, sans y effectuer de transactions internes.

Le pool contient 3.76 millions de ZEC, valorisés à environ $1.89 milliard, soit près de 22% de tous les ZEC en circulation. Les développeurs indiquent que la plupart des détenteurs n’ont pas besoin de prendre de mesures immédiates avant la mise à niveau.

Zcash utilise des pools protégés pour prendre en charge les transactions privées, Orchard étant le pool concerné par Ironwood. Comme les pools protégés masquent les montants des transactions, les mises à niveau qui touchent à la comptabilisation de l’offre ont des implications opérationnelles et de confidentialité qui dépassent une simple mise à jour logicielle de portefeuille.

Ce qui change pour les détenteurs de ZEC

Pour les détenteurs de ZEC, le principal message des développeurs est de ne pas se précipiter. Les soldes détenus dans le pool verrouillé restent intacts, et les adresses existantes continueront de fonctionner, car le nouveau pool les réutilise.

Les fournisseurs de portefeuilles développent encore les outils nécessaires pour déplacer les fonds depuis l’ancien pool. Tant que le portefeuille d’un utilisateur ne prend pas en charge le processus de migration, les fonds de ce solde peuvent sembler impossibles à déplacer.

Les opérateurs de nœuds ont une échéance ferme. Ils doivent installer la version Zebra 6.0.0 de la Zcash Foundation avant mardi, car cette version fixe le point de basculement du réseau.

Certaines plateformes d’échange pourraient suspendre temporairement les dépôts ou les retraits pendant la transition. Les développeurs indiquent que de telles suspensions signifieraient qu’une plateforme est en retard dans le processus de mise à niveau, et non que le réseau Zcash lui-même est défaillant.

Le nouveau pool introduit également une mesure de protection liée au quantique issue de ZIP 2005. Si les ordinateurs quantiques finissent par casser les hypothèses cryptographiques actuelles, les fonds du nouveau pool pourraient être récupérés. Les pièces laissées dans les anciens pools ne le pourraient pas. Les développeurs ont également souligné qu’il ne s’agit pas encore d’une protection quantique complète.

Risque de confidentialité réseau pendant la migration

Le déplacement de fonds hors de l’ancien pool est public. Les observateurs peuvent voir le montant déplacé, même s’ils ne peuvent pas voir qui l’a envoyé ni qui l’a reçu.

Le risque provient de la couche réseau. Un portefeuille communique avec un serveur, et ce serveur peut voir l’adresse IP de l’utilisateur. Si le montant public de la migration est associé à ces informations réseau, quelqu’un pourrait relier un solde à un utilisateur.

“So for every user, the number one most important issue is having network-level privacy (i.e. Tor or Nym) before migrating,” a écrit Zooko Wilcox, fondateur de Zcash, dans les consignes destinées aux utilisateurs du projet.

La recommandation de Wilcox est d’activer Tor ou Nym avant de migrer, puis d’attendre que le fournisseur du portefeuille indique qu’il est sûr de déplacer les fonds.

ZCASH IRONWOOD IS ALMOST HERE On 28 July, migrating your shielded ZEC can link your IP address to your balance. Strong on-chain privacy. Undone at the network layer. The Nym fix is here. 🧵👇 $ZEC #Zcash pic.twitter.com/I57kFjuDTY — Nym (@nym) July 27, 2026

Wilcox a également mis en garde les utilisateurs contre les escrocs. Certains prétendent déjà offrir une assistance à la migration Ironwood.

Pourquoi Zcash verrouille l’ancien pool

La mise à niveau Ironwood fait suite à la découverte d’un bug en mai. Taylor Hornby, chercheur chez Shielded Labs, a identifié une faille dans les mathématiques utilisées pour prouver que les paiements Orchard sont valides.

La vulnérabilité aurait pu permettre à quelqu’un de créer de faux ZEC sans être détecté. ZODL, le Zcash Open Development Lab, a corrigé le problème en quelques jours. Malgré cela, ZEC a chuté de plus de 30% après la divulgation du bug de contrefaçon, tombant jusqu’à $385.80.

Un problème plus large subsistait. Comme Orchard masque tous les montants, personne ne pouvait prouver que de fausses pièces n’avaient jamais été créées avant le correctif.

Ironwood répond à ce problème en imposant que les fonds quittent l’ancien pool uniquement via le tourniquet. Le tourniquet fonctionne comme un compteur et ne permet pas à plus de ZEC de sortir qu’il n’en est entré. Si de fausses pièces existent, elles restent piégées pour toujours dans l’ancien pool.

Cela fait de la migration à la fois un événement de portefeuille visible pour les utilisateurs et un contrôle de l’intégrité de l’offre pour le pool protégé. Plus les ZEC qui sortent par le tourniquet sont nombreux, plus la comptabilité publique devient claire pour les pièces qui étaient auparavant représentées dans l’état privé d’Orchard.

“However, rather than merely asking users to migrate away from a deprecated pool, we are effectively forcing wallets to conduct Orchard transactions in the new pool,” ont écrit Sean Bowe et Dev Ojha dans une déclaration conjointe de Project Tachyon et Valar Group.

Selon l’article source, le correctif est soutenu par des auditeurs externes et des travaux de vérification formelle.

Zcash a rencontré un problème similaire en 2018

Ce n’est pas la première fois que Zcash fait face à une vulnérabilité permettant la création de fausses pièces. En mars 2018, le cryptographe Ariel Gabizon a découvert un bug de contrefaçon dans Sprout, le premier pool privé de Zcash.

L’entreprise a gardé le problème confidentiel pendant 11 mois et a intégré le correctif à la mise à niveau Sapling en octobre de la même année. Elle a publié le récit complet en février 2019.

Ce correctif antérieur a empêché la création de nouvelles fausses pièces, mais il ne pouvait pas prouver qu’aucune ancienne pièce frauduleuse n’avait jamais été créée. Sprout a été fermé et laissé de côté.

Huit ans plus tard, 22,747 ZEC restent toujours dans Sprout. Personne n’a jamais cassé le tourniquet. L’absence d’une telle preuve est désormais considérée comme l’indication la plus solide que rien n’a été contrefait.

Ironwood adopte une approche différente. Au lieu de simplement demander aux utilisateurs de quitter l’ancien pool, il supprime la raison pratique d’y rester.

Ce qu’il faut surveiller au cours des 30 prochains jours

La migration peut désormais être suivie publiquement. Le tableau de bord Ironwood de ZODL montre les fonds quittant Orchard bloc par bloc.

Si les utilisateurs migrent lentement, une quantité importante de ZEC privés pourrait rester inutilisable pendant un certain temps. Si de nombreux utilisateurs se déplacent en même temps, le contrôle de l’offre devient plus solide, mais la confidentialité peut être réduite parce qu’un volume plus important d’activité de migration est visible simultanément.

ZEC s’échangeait autour de $506 lundi. Il était en hausse d’environ 4% sur 24 heures et de 22% sur un mois, selon les données actuelles du prix de Zcash citées par BeInCrypto. Sur l’année écoulée, ZEC a progressé de plus de 1,100%, un mouvement qui l’a placé dans le top 10 2026 de Forbes.

Le code de la mise à niveau semble prêt, tandis que la préparation des plateformes d’échange reste un point opérationnel à surveiller.