Zcash mengumumkan proposal "Ironwood": Membuat siapa saja dapat memverifikasi volume peredaran ZEC, apakah ini dapat menyelamatkan kepercayaan?

Minggu lalu, kolam Orchard ditemukan memiliki celah palsu, pendiri Zcash Zooko secara langsung mendorong sebuah proposal bernama Ironwood, yang menyediakan kemampuan "pengguna sendiri memverifikasi apakah volume Zcash benar".
（Kisah sebelumnya: Insinyur yang menemukan celah empat tahun di Zcash: Monero (XMR) juga akan diaudit）
（Tambahan latar belakang: Arthur Hayes mengumumkan "Tiga Mata Uang Suci" setelah menjual ZEC, NEAR, WLD）

Daftar isi artikel

Toggle

• Tujuan Ironwood
• Tiga hal yang dilakukan Ironwood
  • ① Membuka kolam shielded baru
  • ② Mengunci output baru dari kolam Orchard lama
  • ③ Membangun jaminan kode yang lebih tinggi
• Perubahan apa yang akan terjadi pada kolam Orchard lama
  • Apa itu Turnstile
• Mengapa desain ini berguna
• Kebetulan: apakah celah sudah dimanfaatkan?
  • Outcome A: Tidak ada ZEC berlebih yang keluar dari kolam Orchard lama
  • Outcome B: Ada ZEC berlebih yang keluar dari kolam Orchard lama
• Dampak terhadap dompet dan pengguna
  • Dompet
  • Alamat penerima
• Jadwal
• Penutup: bukan agar Anda percaya pada penilaian kami

Ringkasan poin utama

Privasi coin Zcash baru-baru ini mengalami koreksi besar. Pemicu penurunan tajam ini adalah sebuah laporan audit teknis. Pada 29 Mei, insinyur keamanan yang dipekerjakan oleh Shielded Labs, Taylor Hornby, melakukan review terhadap sirkuit kolam Orchard Zcash, menemukan sebuah kekurangan utama yang disebut "keterbatasan tidak cukup", di mana penyerang dapat memasukkan nilai palsu ke dalam perkalian kurva elips, dan melalui verifikasi, secara teori dapat mencetak ZEC palsu dalam jumlah tak terbatas yang tidak terdeteksi.

Celah ini sudah ada sejak protokol Orchard diaktifkan pada Mei 2022, bersembunyi selama empat tahun. Meskipun saat ini resmi sudah diperbaiki secara darurat, Zooko Wilcox, pendiri Zcash, menyatakan bahwa kemungkinan celah ini dimanfaatkan "sangat rendah". Tetapi kepercayaan komunitas telah terguncang, dan Zooko merilis proposal bernama Ironwood pada tanggal 6, berikut terjemahan dan rangkuman artikel tersebut.

Mengapa membutuhkan Ironwood

Shielded Labs bekerja sama dengan Zcash Foundation, Tachyon Group, Valar Group, Zcash Open Development Lab (ZODL), mendorong sebuah proposal bernama Ironwood — tujuannya mengembalikan kemampuan "pengguna sendiri memverifikasi volume Zcash" ke komunitas.

Tinjauan kejadian:

• Minggu lalu, kolam Orchard di Zcash ditemukan memiliki celah palsu
• Upgrade jaringan darurat yang dikoordinasikan oleh ZODL dan anggota ekosistem telah menutup celah tersebut, selesai pada 2 Juni 2026
• Meski kami percaya kemungkinan celah ini dimanfaatkan tidak tinggi (lihat penjelasan di artikel lain), tetapi fitur privasi Orchard membuat pengguna tidak bisa memverifikasi sendiri kejadian ini

Ironwood memungkinkan pengguna sendiri memverifikasi bahwa volume Zcash benar.

Setelah diaktifkan, cukup jumlahkan saldo dari semua kolam aktif, dan langsung bisa diverifikasi — tanpa perlu menebak motivasi orang lain untuk melakukan kecurangan, dan tanpa perlu menunggu migrasi kolam Orchard selesai.

Tujuan Ironwood

Membuat setiap pengguna Zcash bisa memverifikasi sendiri "integritas pasokan" (supply integrity) Zcash.

Kemampuan ini sebelumnya terganggu karena celah palsu. Saat Ironwood diaktifkan, pengguna cukup menjalankan satu node untuk secara independen memverifikasi bahwa total volume Zcash yang beredar adalah "sehat (sound)".

Tiga hal yang dilakukan Ironwood

① Membuka kolam shielded baru

Menggunakan sirkuit Orchard, tetapi telah diperbaiki dari celah palsu terbaru.

② Mengunci output baru dari kolam Orchard lama

Setiap transaksi yang mencoba membuat output baru di kolam Orchard lama akan dianggap tidak valid.

③ Meningkatkan jaminan kode

Termasuk audit keamanan berbantuan AI, verifikasi formal, dan teknologi lain, bertujuan mengeliminasi celah palsu potensial lainnya.

Perubahan apa yang akan terjadi pada kolam Orchard lama

Sejak Ironwood diaktifkan, semua transaksi yang membuat output baru di kolam Orchard akan ditolak.

Artinya, ZEC tidak bisa lagi beredar di kolam ini.

Mulai saat itu, satu-satunya jalan keluar ZEC di kolam adalah melalui turnstile.

Apa itu Turnstile

Turnstile adalah mekanisme di Zcash yang digunakan untuk mencatat "perpindahan antar kolam" di blockchain:

• Melacak berapa banyak ZEC masuk ke setiap kolam, dan berapa banyak keluar
• Menolak transaksi yang mencoba mengeluarkan lebih dari jumlah yang sah masuk

Mengapa desain ini berguna

Hasil dari aturan ini adalah: Pengguna tidak perlu menunggu dana di Orchard selesai migrasi, begitu Ironwood diaktifkan, mereka bisa langsung membuktikan melalui aturan konsensus bahwa — ZEC yang beredar saat ini tidak melebihi jumlah yang benar.

Ini memberikan jaminan langsung dan tanpa kepercayaan:

• ZEC berlebih tidak bisa diam-diam beredar di kolam Orchard
• Tidak bisa melarikan diri ke kolam lain

Kebetulan: apakah celah sudah dimanfaatkan?

Ironwood juga mungkin menyediakan bukti apakah celah pernah dimanfaatkan — tetapi ini bukan tujuan utama, keberhasilannya tidak bergantung pada bukti tersebut.

Ketika pengguna yang sah memindahkan dana dari kolam Orchard lama ke kolam baru, dengan asumsi ada pelaku palsu, dia akan menghadapi pilihan:

• Mencoba mengeluarkan dana palsu: risiko mengungkap keberadaannya
• Meninggalkan dana di sana: risiko tidak bisa lagi mengeluarkan dana nanti

Ada dua kemungkinan hasil:

Outcome A: Tidak ada ZEC berlebih yang keluar dari kolam Orchard lama

→ Ini adalah bukti kuat bahwa celah tidak dimanfaatkan.

Alasannya: jika ada pelaku palsu, mereka pasti akan termotivasi untuk segera mengeluarkan dana sebelum pengguna sah menyelesaikan migrasi, dan tidak mungkin diam saja.

Outcome B: Ada ZEC berlebih yang keluar dari kolam Orchard lama

→ Dana berlebih ini akan diblokir, seperti dibakar.

Sayangnya, untuk menjaga agar total volume seluruh kolam tetap benar, ini adalah hal yang perlu dilakukan.

Ini juga menjadi bukti publik yang dapat diverifikasi dari adanya celah palsu.

Karena kami percaya celah ini seharusnya tidak dimanfaatkan, peluang Outcome B muncul sangat kecil.

Dampak terhadap dompet dan pengguna

Dompet

Kami menyarankan semua dompet yang mendukung kolam Orchard saat ini, juga mendukung kolam baru.

Saran konkret:

• Sebelum Ironwood diaktifkan, tetap jalankan seperti biasa
• Setelah diaktifkan, pengguna pindahkan dana dari kolam Orchard lama ke kolam baru

Proses migrasi ini akan memiliki efek samping privasi — mengungkap jumlah dan waktu transfer. Tetapi kami menilai dampaknya terbatas, dan bisa dikurangi lagi melalui perilaku dompet.

Alamat penerima

Alamat penerima Orchard lama tetap berlaku, tidak perlu diganti.

Alamat Orchard yang dibuat sebelum upgrade, meski menerima ZEC setelah Ironwood diaktifkan, akan otomatis masuk sebagai ZEC di kolam baru.

Jadwal

Seperti upgrade jaringan lainnya, Ironwood membutuhkan pengembangan, pengujian, review, dan koordinasi ekosistem.

Pengalaman menunjukkan, pekerjaan semacam ini biasanya memakan waktu lebih lama dari perkiraan — lebih baik bersikap konservatif terhadap jadwal, daripada berjanji terlalu cepat dan tidak tercapai.

Faktor ketidakpastian tambahan adalah: penghentian bertahap dari zcashd sedang berlangsung. Meski Shielded Labs tidak langsung terlibat, kemajuan migrasi exchange, mining pool, dompet, dan infrastruktur ke Zebra akan mempengaruhi jadwal upgrade ini.

Setelah rencana implementasi matang dan diskusi terus berjalan, jadwal akan menjadi lebih jelas.

Penutup: bukan agar Anda percaya pada penilaian kami

Kami ingin menegaskan: Kami percaya kemungkinan celah ini pernah dimanfaatkan tidak tinggi.

Tetapi pengguna tidak seharusnya dipaksa percaya pada penilaian kami, maupun orang lain, terkait keutuhan pasokan Zcash.

Desain Ironwood adalah untuk mengembalikan jaminan ini ke tangan setiap pengguna: siapa pun bisa memverifikasi sendiri.

Terlepas dari apakah celah ini pernah dimanfaatkan atau tidak, tujuannya tetap sama — membuat keutuhan pasokan Zcash menjadi sesuatu yang bisa diverifikasi sendiri.

Kami percaya Ironwood adalah jalan terbaik ke depan, dan kami menantikan diskusi bersama komunitas Zcash mengenai proposal ini.