**Zcash hat am Dienstag das Ironwood-Netzwerkupgrade aktiviert**, um eine kritische Sicherheitslücke im bisherigen Orchard-Pool zu schließen. Der neue, formal verifizierte Shielded Pool ersetzt die alte Infrastruktur bei Blockhöhe 3.428.143. Aktuell notiert ZEC bei 467,95 USD laut CoinGecko.
Schwachstelle im Orchard-Zero-Knowledge-Circuit
Der Forscher Taylor Hornby von Shielded Labs entdeckte Ende Mai einen Fehler im Zero-Knowledge-Circuit des Orchard-Pools. Diese Schwachstelle hätte es Angreifern theoretisch erlaubt, ZEC-Token unbemerkt zu fälschen. Analysten fanden jedoch keine Belege für eine tatsächliche Ausnutzung der Lücke vor der Patch-Einspielung.
Der Orchard-Pool war zuvor die primäre Privatsphäre-Schnittstelle von Zcash. Laut Daten von The Block hielt dieser Pool auf seinem Höhepunkt fast 88 Prozent der gesamten geschützten Token-Bestände. Die Entwickler reagierten mit einem Notfall-Soft-Fork am 2. Juni, um die Aktivitäten im betroffenen Pool temporär zu stoppen.
Die Entwicklung von Ironwood war eine Kooperation mehrerer Akteure, darunter die Zcash Foundation und das ZODL. Josh Swihart, Executive Director von ZODL, gab an, dass 14 ZODL-Ingenieure für 82 Prozent der Änderungen an Protokoll und Wallets verantwortlich waren. Orchard wurde laut Swihart in fünf Tagen gefixt und in 60 Tagen ersetzt.
Ironwood nutzt das Halo 2 Proof-System und ist nun formal verifiziert. Zcash-Mitgründer Sean Bowe erklärte auf X, dass diese Zusammenarbeit alle Quellen für nicht erkennbare Fälschungsfehler im neuen Ironwood-Protokoll eliminiere. Damit wird die mathematische Sicherheit der Token-Emission dauerhaft gegenüber dem alten System erhöht.
Migration und Auswirkungen auf ZEC
Ein Migration-Tracker zeigt, dass bereits 40.207 ZEC in den neuen Ironwood-Pool transferiert wurden. Im alten Orchard-Pool verbleiben derzeit etwa 3,6 Millionen Token. Der Zugriff auf Orchard ist nun auf Auszahlungen beschränkt, wobei ein Turnstile-Mechanismus die Menge der abfließenden Gelder kontrolliert.
Der Markt reagierte volatil auf die Sicherheitsmeldungen. Der ZEC-Preis stürzte nach der Offenlegung des Bugs um über 50 Prozent ab, bevor er im September des Vorjahres von 45 USD auf ein Hoch von 700 USD stieg. Am aktuellen Dienstag schwankte der Kurs zwischen 460 USD und 475 USD laut The Block.
Fazit: Sicherheitsupgrade erfordert Wallet-Prüfung
Die Einführung von Ironwood stellt die Integrität des 21-Millionen-Coin-Caps wieder her. Wer ZEC in geschützten Adressen hält, sollte die Migration aus dem alten Orchard-Pool prüfen. Die Beschränkung auf reine Auszahlungen bedeutet, dass neue Privatsphäre-Transaktionen nur noch über den verifizierten Ironwood-Pool erfolgen.
Quelle: Decrypt
