La red Zcash ha migrado a Ironwood: cómo la actualización cierra una brecha crítica en las transacciones privadas
El 28 de julio, en el bloque #3 428 143 de la red principal de Zcash, se realizó la actualización Ironwood. No se trata de una actualización planificada, sino una respuesta directa a una vulnerabilidad crítica descubierta a finales de mayo en el pool de transacciones privadas Orchard. Con Ironwood se lanza un nuevo pool que reemplazará por completo a su comprometido predecesor.
El problema fue identificado por el ingeniero de seguridad de Shielded Labs, Taylor Hornby. Al analizar el código con el modelo de IA Opus 4.8 de Anthropic, descubrió que la vulnerabilidad existía desde el lanzamiento de Orchard en mayo de 2022. En teoría, permitía emitir ZEC falsos de forma imperceptible. En la red de prueba, el investigador generó con éxito monedas falsas mediante un código de ataque funcional.
Los desarrolladores cerraron la brecha en dos etapas a principios de junio: primero con un softfork que desactivó temporalmente las transacciones en Orchard, y luego con un hardfork para restaurar el funcionamiento de la red. Sin embargo, el problema clave persistía: el diseño del pool privado no permite demostrar criptográficamente si la vulnerabilidad fue explotada en la realidad. Los montos de las transferencias están ocultos por diseño, y es imposible determinar a partir de las propias transacciones si se crearon monedas falsas. Ironwood resuelve este dilema.
Cómo Ironwood soluciona el problema
La actualización introduce una verificación en el límite del pool. Orchard se ha puesto en modo restringido: ya no ingresan nuevos fondos, y las monedas ya depositadas están bloqueadas para movimientos internos. La retirada solo es posible a través de un "torniquete" hacia Ironwood. A nivel de protocolo se ha integrado un mecanismo que garantiza que no se retire más ZEC del antiguo depósito del que ingresó. A medida que los fondos migren, esto permitirá verificar la integridad de la emisión sin acceder a los datos privados de las transacciones. Ironwood funciona con el protocolo Orchard corregido, ha pasado por una verificación formal y una auditoría de seguridad externa.
Qué deben hacer los usuarios
La transición se implementa a nivel de billeteras: las aplicaciones compatibles con Ironwood ofrecerán a los usuarios transferir sus fondos desde el antiguo depósito. No es necesario crear una nueva billetera ni cambiar la dirección: las transferencias entrantes a direcciones Orchard existentes se redirigen automáticamente al nuevo pool. En Zodl, la migración ya está disponible en modo manual; la opción automática se promete para más adelante. Los usuarios sin activos en Orchard solo necesitan actualizar la aplicación.
El lanzamiento de la actualización no afectó significativamente el precio de ZEC. La fecha se conocía de antemano: los desarrolladores la anunciaron el 9 de junio. En las últimas 24 horas, la moneda ha bajado un 4,3%, hasta los $468. Cabe recordar que, tras la revelación de la vulnerabilidad a principios de junio, el precio de ZEC se desplomó un 48%, hasta los $302,48.
Opinión de experto: Ironwood no es solo un parche, sino una mejora fundamental en la arquitectura de privacidad de Zcash. Sin embargo, la señal más alarmante para la comunidad es la imposibilidad de confirmar criptográficamente que la vulnerabilidad no fue aprovechada por atacantes durante dos años. Esto pone en duda la confianza en el modelo de "privacidad confiable" que Zcash promueve como su principal valor.