Ironwood es una actualización de red de Zcash diseñada para hacer posible que cada usuario verifique de forma independiente la solidez del suministro circulante de Zcash. Está programada para activarse como NU6.3 en la altura de bloque 3.428.143, aproximadamente el 28 de julio a las 12:00 p.m. UTC.
Ironwood fue desarrollado en respuesta a una vulnerabilidad crítica de falsificación descubierta por el investigador de seguridad de Shielded Labs, Taylor Hornby, en el pool blindado Orchard de Zcash. La vulnerabilidad fue corregida a través de una actualización de red de emergencia liderada por el Zcash Open Development Lab (ZODL), y creemos que es improbable que haya sido explotada. Sin embargo, debido a que los datos de transacciones de Orchard están blindados, los usuarios no pueden verificar de forma independiente que no se creó ZEC falsificado antes de que la vulnerabilidad fuera corregida.
Ironwood resuelve este problema creando un nuevo pool blindado utilizando el circuito Orchard corregido y sellando el pool Orchard original. Después de que Ironwood se active, los usuarios ya no podrán enviar ni recibir ZEC dentro del pool Orchard. Los fondos solo podrán salir a través del torniquete existente de Zcash, que impide que salga más ZEC del pool del que legítimamente entró.
Como resultado, si existe algún ZEC falsificado, no podrá continuar circulando dentro de Orchard ni ser movido a otro pool. Los usuarios no necesitarán esperar a que los fondos migren, determinar si la vulnerabilidad fue explotada, ni confiar en la evaluación de nadie más. Al ejecutar un nodo, podrán verificar por sí mismos que no puede estar circulando más ZEC de la cantidad correcta.
Ironwood también está siendo respaldado por análisis de seguridad adicionales, incluyendo auditorías independientes, investigación de seguridad asistida por IA y verificación formal.
Por qué importa Ironwood
- Ironwood retira el pool Orchard. Sella el pool original y lo reemplaza con uno nuevo que utiliza el circuito Orchard corregido.
- Ironwood impide que un valor falsificado hipotético aumente el suministro circulante de Zcash. Los fondos pueden salir del pool original únicamente a través del torniquete, que impide que salga más ZEC del que legítimamente entró.
- Ironwood proporciona solidez verificable de forma independiente. Independientemente de si la vulnerabilidad fue explotada alguna vez, cualquiera que ejecute un nodo puede verificar que se están cumpliendo los límites de suministro de Zcash.
Qué deben esperar los usuarios
Es posible que haya interrupciones temporales del servicio durante dos actualizaciones separadas.
La primera es la migración de zcashd a la nueva pila Z3 construida alrededor de Zebra, Zaino y Zallet. El objetivo actual para esta transición es el 18 de julio. La segunda es la actualización de red Ironwood (NU6.3), que se espera que se active el 28 de julio.
Los exchanges, billeteras u otros proveedores de servicios que no estén completamente preparados para cualquiera de las dos transiciones pueden suspender temporalmente depósitos, retiros u otros servicios. Si esto ocurre, no entre en pánico. No significa que los fondos de los usuarios estén en riesgo o que haya un problema con la seguridad de Zcash o la actualización Ironwood. Lo más probable es que el proveedor de servicios afectado aún esté completando o solucionando su actualización. Los usuarios deben contactar a su proveedor de servicios y preguntar cuándo planea soportar la nueva infraestructura de Zcash e Ironwood.
Los usuarios de billeteras también deben ser conscientes de que los fondos de Orchard eventualmente necesitarán ser migrados a Ironwood. Hasta que su billetera soporte esta migración, sus fondos de Orchard pueden estar temporalmente no disponibles. Los desarrolladores de billeteras están implementando activamente el soporte de migración, y algunos pueden ofrecer opciones de migración que preserven la privacidad evitando revelar su saldo durante el proceso. Consulte con su proveedor de billetera para obtener detalles sobre su plan de migración antes de mover sus fondos.
Recursos adicionales
- Auditorías actuales y verificación formal
- Cuatro preguntas sobre la vulnerabilidad de Orchard
- Ironwood: Verificando la solidez del suministro circulante de Zcash
Construido mediante colaboración
Ironwood es el resultado de un esfuerzo colaborativo extraordinario completado en un plazo muy ajustado. Project Tachyon, Valar Group, ZODL, la Fundación Zcash y Shielded Labs trabajaron juntos para descubrir y remediar la vulnerabilidad, diseñar y revisar la solución, y preparar el ecosistema para la activación.
La velocidad y el cuidado con el que estos equipos respondieron demuestran la fortaleza de la comunidad de desarrollo independiente de Zcash. Ironwood no habría sido posible sin su compromiso compartido de proteger a los usuarios de Zcash y la integridad de la red.
Agradecimientos especiales a Project Tachyon, Valar Group y ZODL por ayudar a definir la arquitectura de Ironwood, implementar las nuevas reglas de consenso y llevar a cabo el trabajo críticamente importante de verificación formal. También agradecemos a la Fundación Zcash por implementar Ironwood en Zebra y apoyar la transición del ecosistema completo de zcashd a Zebra.
Traducción del original en inglés de Shielded Labs.
Si quieres aprender más sobre privacidad en la economía digital descentralizada, te puedes unir a la comunidad de Zcash en Español en Telegram. Para conectar con el ecosistema digital de Zcash Español, visita nuestro Privacidad.me.
