ZcashはOrchard Shielded Poolを閉鎖した後、Ironwoodメインネットのアクティベーションを2026年7月21日に目標としている。このアップグレードは、5月29日にセキュリティ研究者Taylor HornbyがOrchardの楕円曲線コード内で発見した健全性の欠陥に対応するもので、その欠陥はプールが2022年5月に開始されて以来存在していた。Ironwoodはパッチ適用された回路上に構築された新しいShielded Poolを開設する一方、レガシーOrchardプールへの新規預入をブロックし、フルノードが開発者の保証に頼らずに総供給量を検証できるようにする。ZECは7月4日に462.33ドルで取引され、7日間で13.3%、過去1年で1,000%以上上昇しており、脆弱性開示後の50%の下落から回復した。このプライバシー重視の暗号通貨のネットワークでは、ノードオペレーターは7月21日のメインネットローンチ前にZebraまたは更新されたクライアントに移行する必要がある。
セキュリティ研究者、5月29日にOrchardプールの欠陥を発見
Shielded Labsの契約で働くTaylor Hornbyが5月29日、Orchard Shielded Poolの楕円曲線コード内で健全性の欠陥を発見した。バグはポイント乗算を扱うhalo2_gadgetsクレートに存在し、証明者が間違ったベースポイントを代用しても回路が無効な証明を受理する可能性があった。Orchardは設計上、送信者、受信者、金額を隠すため、プール内で作成された偽造ノートは正当なものと同一に見える。欠陥は、OrchardがNU5アップグレードの一部として2022年5月に稼働して以来、コードに存在していた。
Zcashエンジニア、6月1日頃にソフトフォーク、6月3日にハードフォークNU6.2を展開
ZcashのコアエンジニアであるDaira-Emma Hopwood、Kris Nuttycombe、Jack Griggは、Hornbyの報告から数時間以内に問題を確認した。ソフトフォークは6月1日頃に新しいOrchardアクションを無効にして露呈を封じ込めた。ハードフォークNU6.2は6月3日に続き、修正された検証鍵で完全なOrchard機能を復元した。Orchardトランザクションは展開中に約1日停止したが、透過トランザクションとSapling転送は引き続き動作した。Zcash Open Development LabとShielded Labsはともに、バグが悪用された証拠は見つからなかったと報告し、各プールへの出入りを追跡するネットワークのターンスタイル会計は、不正なミントの兆候を示さなかった。Orchardのプライバシー設計により、偽造が決して行われなかったことを証明する暗号学的な方法は存在しない。
Ironwoodアップグレード、新しいShielded Poolを開設し、レガシーOrchardを封鎖
6月6日に発表されたIronwoodはNU6.3としてリリースされ、ZODLがTachyon、Valar Group、Zcash Foundation、Shielded Labsとともに構築した。このアップグレードは、パッチ適用されたOrchard回路上に構築された新しいIronwood Shielded Poolを開設し、継続的な形式的検証と追加の独立した監査によって支えられている。古いOrchardプールは封鎖される。ウォレットは新規預入をブロックし、プール内のユーザー間の内部転送は無効になり、資金はターンスタイルを通じてIronwoodまたは透過アドレスにのみ退出できる。レガシープールが新しい価値の受け入れを停止し、内部循環を停止すると、理論上の偽造ノートは封じ込められる。フルノードオペレーターは、アクティブなプール間の残高を合計し、総供給量がプロトコル制限と一致することを確認できる。Ironwoodはまた、将来の量子コンピューティングシナリオでのリカバリをサポートするように設計された一連のノート形式変更であるZIP 2005を搭載している。
テストネットアクティベーションが7月3〜4日に完了、メインネットは7月21日に目標
Ironwoodのテストネットアクティベーションは7月3日と4日頃に行われた。Zcash FoundationがメンテナンスするRustクライアントZebraと、Valar Groupの独立した実装は、どちらもテストネットに対してリリース候補を実行している。メインネットアクティベーションは7月21日頃を目標としており、zcashdのサポート終了ブロックに関連している。開発者は、ハッシュレートシグナリングは準備ができており、既存のテストネット時間はウォレットに十分な余裕を与えていると述べており、現在遅延は計画されていない。古いzcashdビルドのノードオペレーターは、その日までにZebraまたは更新されたクライアントに移行する必要がある。ウォレットはユーザーに古いOrchardプールからシールドファンドを移行するよう促すことが期待されており、多くの場合1回の承認で済む。
ZEC、50%下落と回復後、7月4日に462.33ドルで取引
ZECは脆弱性が公表された後、約630ドルから250〜300ドルの範囲に50%以上下落したが、パッチとIronwood計画が発表されると反発した。7月4日時点で、ZECは462.33ドルで取引されており、24時間のフラットなセッションの後、過去7日間で13.3%上昇している。過去1年間では、コインは1,000%以上上昇しており、その期間には2025年11月の52週高値である約744ドルへの上昇と、5月下旬のOrchard開示が含まれる。投資家のChamath Palihapitiyaは、Ironwoodの供給検証モデルをコインにとって有意義なステップとして公に指摘した。形式的検証の結果はメインネット前に公開される予定であり、ウォレット、取引所、インフラプロバイダーは今後2週間半以内に更新されたサポートをリリースする必要がある。
FAQ
Taylor Hornbyが5月29日にZcashで発見したセキュリティ上の欠陥は何ですか？
Taylor Hornbyは5月29日、Orchard Shielded Poolの楕円曲線コード内の、ポイント乗算を扱うhalo2_gadgetsクレートで健全性の欠陥を発見しました。証明者は間違ったベースポイントを代用しても回路が無効な証明を受理する可能性があり、正当なノートと同一に見える偽造ノートを許容する可能性がありました。欠陥はOrchardが2022年5月に開始されて以来存在していました。
ZcashのIronwoodメインネットアクティベーションはいつ行われますか？
ZcashはIronwoodメインネットアクティベーションを2026年7月21日を目標としており、zcashdのサポート終了ブロックに関連しています。テストネットアクティベーションは7月3日と4日頃に行われ、ZebraとValar Groupの実装がリリース候補を実行しています。古いzcashdビルドのノードオペレーターは7月21日までにZebraまたは更新されたクライアントに移行する必要があります。
ZECの価格はOrchardの脆弱性とIronwoodの発表にどのように反応しましたか？
ZECは脆弱性が公表された後、約630ドルから250〜300ドルの範囲に50%以上下落し、その後パッチとIronwood計画に続いて反発しました。7月4日時点で、ZECは462.33ドルで取引されており、7日間で13.3%、過去1年で1,000%以上上昇しました。
