La red Zcash ha migrado a Ironwood: cómo se cerró la vulnerabilidad de dos años con monedas falsas
El 28 de julio, en el bloque n.º 3 428 143 de la red principal de Zcash, se lanzó la actualización Ironwood. El elemento clave de la mejora es la implementación de un nuevo grupo de transacciones privadas, diseñado para reemplazar a Orchard, en el que se descubrió un error crítico a finales de mayo.
Vulnerabilidad oculta desde 2022
El problema fue identificado por el ingeniero de seguridad de Shielded Labs, Taylor Hornby, al analizar el código con el modelo de IA Opus 4.8 de Anthropic. El error existía desde el lanzamiento del grupo en mayo de 2022 y, en teoría, permitía emitir ZEC falsos de forma imperceptible. En la red de pruebas, el investigador generó monedas con éxito mediante un código de ataque funcional.
El equipo cerró la vulnerabilidad en dos etapas a principios de junio: primero con un soft fork que desactivó temporalmente las transacciones en Orchard, y luego con un hard fork que restauró su funcionamiento. No se encontraron indicios de explotación real. Sin embargo, la arquitectura del grupo privado no permite demostrar criptográficamente la ausencia de monedas falsas: los montos de las transferencias están ocultos por diseño.
Cómo resuelve el problema Ironwood
La actualización introduce una verificación en el límite del grupo. Orchard se ha puesto en modo restringido: no ingresan nuevos fondos a él, y las monedas ya colocadas están bloqueadas para movimientos internos. La extracción de fondos solo es posible a través de un "torniquete" hacia Ironwood.
A nivel de protocolo se ha integrado un mecanismo que garantiza que no se extraiga más ZEC del almacenamiento antiguo del que ingresó. Esto permite verificar la integridad de la emisión sin acceso a los datos privados de las transacciones. Ironwood funciona con el protocolo corregido de Orchard, ha pasado por verificación formal y una auditoría de seguridad externa.
Qué necesitan los usuarios
La transición se implementa a nivel de billeteras: las aplicaciones con soporte para Ironwood ofrecerán transferir fondos desde el almacenamiento antiguo. No es necesario crear una nueva billetera ni cambiar la dirección: las transferencias entrantes a direcciones Orchard existentes se redirigen automáticamente al nuevo grupo. En Zodl, la migración ya está disponible en modo manual, y la opción automática se promete para más adelante. Los usuarios sin activos en Orchard solo necesitan actualizar la aplicación.
Reacción del mercado
El lanzamiento de la actualización no afectó notablemente el precio de ZEC. La fecha de implementación de Ironwood se conocía de antemano: los desarrolladores la anunciaron el 9 de junio. En las últimas 24 horas, la moneda se ha depreciado un 4,3%, hasta los $468. Recordemos que, tras la revelación de la vulnerabilidad a principios de junio, el precio de ZEC se desplomó un 48%, hasta los $302,48.
Opinión del experto: Ironwood es un paso acertado, pero la situación resalta un problema fundamental de las blockchains privadas: los datos ocultos no permiten descartar por completo la emisión encubierta. La verificación formal es el único camino hacia la confianza, pero no garantiza la ausencia de errores futuros. El mercado, a juzgar por la reacción tibia, ya ha descontado los riesgos en el precio.