Zcash attiva l’aggiornamento Ironwood dopo l’allarme contraffazione
Punti chiave
- •Ironwood ritira il pool schermato Orchard, che contiene circa 3.7 milioni di ZEC per un valore di circa $1.7 miliardi, e migra gli utenti verso un nuovo pool schermato.
- •L’aggiornamento mira a impedire che eventuali ZEC contraffatti lascino il pool ritirato, qualora esistano.
- •Un difetto di Orchard risalente a quattro anni fa, scoperto a maggio, ha portato a correzioni d’emergenza a giugno e ha fatto scendere Zcash del 38% tra i timori sulla supply.
- •Ironwood aggiunge registri delle transazioni resistenti al quantum e un circuito di prova formalmente verificato per ridurre i rischi di sicurezza futuri.
- •Gli sviluppatori di Zcash hanno consigliato di non affrettare la migrazione e di usare strumenti per la privacy come Tor o NymVPN durante il trasferimento dei fondi.

Zcash ha attivato l’aggiornamento di rete Ironwood, sostituendo il pool schermato Orchard con un nuovo pool privato.
L’aggiornamento è progettato per impedire a eventuali monete contraffatte di uscire dal pool ritirato, preservando al contempo la privacy delle transazioni. Ironwood introduce anche registri delle transazioni resistenti al quantum e una crittografia formalmente verificata, pensati per ridurre i rischi di sicurezza futuri.
A distanza di settimane da una vulnerabilità critica che aveva innescato un crollo di mercato e sollevato dubbi sulla supply di Zcash, la criptovaluta orientata alla privacy ha ora attivato Ironwood per garantire che eventuali monete contraffatte non possano mai entrare in circolazione.
L’aggiornamento Ironwood ritira il pool schermato Orchard, che contiene circa 3.7 milioni di ZEC per un valore di circa $1.7 miliardi, e avvia la migrazione degli utenti in un nuovo pool schermato. Introduce inoltre nuove regole contabili per la supply circolante di Zcash, mantenendo le garanzie di privacy della rete.
Il percorso verso Ironwood è iniziato a maggio, quando il ricercatore di sicurezza Taylor Hornby, usando Claude Opus 4.8, ha scoperto un difetto di quattro anni in Orchard che avrebbe potuto consentire a un attaccante di creare ZEC contraffatti. Gli sviluppatori hanno rilasciato una patch d’emergenza a giugno, ma poiché le transazioni schermate nascondono intenzionalmente i propri dettagli, non c’era modo di stabilire se la vulnerabilità fosse mai stata sfruttata.
L’incertezza ha provocato una forte svendita, con Zcash in calo del 38% mentre gli investitori si chiedevano se la supply della criptovaluta potesse essere considerata affidabile.
Per affrontare il problema, il fondatore di Zcash Zooko Wilcox ha proposto Ironwood, che sostituisce Orchard con un nuovo pool schermato e un sistema contabile “turnstile” che impedisce che dal vecchio pool escano più ZEC di quanti ne siano stati depositati in modo verificabile. Di conseguenza, eventuali monete contraffatte, se esistono, restano intrappolate in modo permanente.
La notizia di Ironwood ha contribuito a una ripresa di Zcash, con la criptovaluta che ha recuperato circa $2.5 miliardi di capitalizzazione di mercato all’inizio di giugno, mentre gli investitori accoglievano favorevolmente la soluzione proposta. La moneta oggi scambia a circa $464, con una capitalizzazione di mercato appena sotto gli $8 miliardi.
Entro luglio, gli sviluppatori avevano completato test approfonditi mentre exchange, wallet e mining pool si preparavano per l’aggiornamento Ironwood. Con Ironwood ora attivo, Zcash ottiene anche registri delle transazioni resistenti al quantum e un circuito di prova formalmente verificato destinato a ridurre il rischio di vulnerabilità simili in futuro, un cambiamento significativo per una rete il cui valore dipende sia dalla privacy sia dalla fiducia nell’integrità della supply.
Alcuni critici, incluso il fornitore di infrastrutture per la privacy Nym, sostengono però che la migrazione comporti un rischio temporaneo per la privacy.
“Under normal use, your shielded ZEC transactions don't reveal amounts to your wallet server, so your network exposure is limited. Ironwood changes that,” ha affermato Nym in un post sul blog lunedì.
Poiché ogni detentore di Zcash deve trasferire i fondi nel nuovo pool schermato, ha spiegato Nym, gli utenti che migrano senza protezioni aggiuntive potrebbero esporre informazioni che collegano il proprio indirizzo IP al saldo del wallet. Per attenuare questo rischio, gli sviluppatori di Zcash hanno consigliato agli utenti di non affrettare la migrazione e raccomandano di usare strumenti per la privacy come Tor o NymVPN durante il trasferimento dei fondi.