Zcash aprova o upgrade para ser iniciado à noite em 28/7; o antigo pool de privacidade Orchard, que contém vulnerabilidades, começará a migração

O desenvolvedor central do Zcash, Sean Bowe, definiu o início da atualização da mainnet Ironwood na altura do bloco 3.428.143, com previsão de ativação às 20h (horário de Taiwan) de 28 de julho, uma semana depois do planejado inicialmente para 21 de julho. A Electric Coin Company, a Zcash Foundation, a Shielded Labs e outras organizações importantes já se comprometeram com a atualização同步.
（Antecedentes: Progresso mais recente da atualização Ironwood do Zcash: várias organizações já chegaram a um consenso, com verificação formal e auditorias avançando em paralelo）
（Contexto adicional: ZEC dá rebote de 45%! Equipe de desenvolvimento do Zcash define lançamento do Ironwood em julho, novo pool de privacidade substitui vulnerabilidade Orchard）

Resumo dos pontos principais

• Zcash define altura do bloco da atualização em 3.428.143, ativação em 7/28
• Engenheiros encontraram o bug de cunhagem escondido há quase 4 anos com o modelo de IA da Anthropic
• Depois que a falha foi divulgada em 5 de junho, o ZEC despencou 38% em 24 horas

A altura do bloco já foi definida. O desenvolvedor central do Zcash, Sean Bowe, anunciou no X que a altura do bloco de ativação do upgrade Ironwood (versão do protocolo NU6.3) fica em 3.428.143, com previsão para as 20h (horário de Taiwan) de 28 de julho deste ano, uma semana mais tarde do que o inicialmente programado para 21 de julho. A Electric Coin Company, a Zcash Foundation, a Shielded Labs e outras organizações importantes também já prometeram fazer a atualização em conjunto.

Bug de cunhagem escondido há quase 4 anos

Orchard é o pool de transações privadas do Zcash ativado em maio de 2022. Em linguagem simples: é um pool que deixa valores e endereços das transferências do usuário ocultos, sem que observadores externos consigam ver. O problema está no circuito de prova de conhecimento zero desse pool: há uma falha escondida em duas linhas de código, e ela ficou lá por quase 4 anos sem ser descoberta.

Quão grave é esse bug? Em teoria, um atacante poderia cunhar infinitamente ZEC falsificado nesse pool. Além disso, como o próprio pool de privacidade é anônimo, a cadeia não mostra qualquer indício de irregularidade; é como uma brecha em um cofre sem alarme.

Esse nível de detalhe não foi encontrado pela equipe de auditoria, nem por “white hat” em um concurso: foi o engenheiro de segurança Taylor Hornby que o identificou em 29 de maio com ajuda do modelo de IA da Anthropic. Quatro dias depois, em 1º de junho, o reparo já estava concluído. Após a Shielded Labs divulgar detalhes em 5 de junho, o ZEC caiu novamente 38% em 24 horas, com o mercado reagindo primeiro. Ainda assim, o mecanismo turnstile do Zcash mantém o limite máximo de cunhagem, então o fornecimento total não foi “inflado”, e não há evidências de que a falha tenha sido explorada na mainnet até agora.

Trocar de pool e adicionar novas etapas de verificação

Encontrar a falha foi apenas o primeiro passo. Garantir que nenhum ZEC falsificado entre em fundos “limpos” é o que o Ironwood realmente precisa resolver, e desta vez a atualização traz duas camadas de proteção.

A primeira camada é trocar por um novo pool de privacidade em substituição ao antigo. O novo pool continua usando o mesmo protocolo Orchard e com a mesma forma de operação, mas o Orchard antigo será desativado gradualmente: ele não aceitará mais aportes de novos fundos, como se o antigo cofre potencialmente problemático fosse lacrado diretamente.

A segunda camada é mais detalhada: o circuito de prova de conhecimento zero inclui um indicador de controle. Em linguagem simples, isso adiciona mais um interruptor. Após ativado, ele pode impedir que os usuários transfiram dinheiro do pool de privacidade para outras pessoas dentro do pool, mas mantém a funcionalidade de devolução do troco para seu próprio endereço. Ou seja: dá para obter troco, mas não transferir valores entre usuários no interior.

Combinado com o mecanismo turnstile, todo dinheiro que precisa sair do pool antigo Orchard deve primeiro passar por um ponto de verificação tipo “auditoria” para checagem contábil antes de entrar no novo pool, e esse processo de checagem também pode fazer com que rastros deixados pela falha venham à tona.

Moedas de privacidade focadas em anonimato, para provar que nenhum ZEC falsificado entrou, acabam tendo que aumentar verificações contábeis na retirada. Assim, cada valor que sair do pool antigo passa por uma checagem na balança antes de prosseguir. Essa tensão entre anonimato e auditabilidade é justamente o ponto mais intrigante da atualização Ironwood.

Voltando a maio deste ano: em 9 de maio, o ZEC chegou a subir para US$ 642, um salto de mais de 650% sobre a mínima de 2024. Ele chegou a ultrapassar Monero (XMR), tornando-se a maior moeda de privacidade por valor de mercado. Os catalisadores não foram só um: em janeiro, a SEC encerrou a investigação sobre a Zcash Foundation; a Grayscale também protocolou o pedido de ETF spot de Zcash (código ZCSH). Depois que o andamento do Ironwood ficou mais claro, recentemente a alta do preço do ZEC foi impulsionada novamente em cerca de 12%.

Faltando quase 3 semanas para 28 de julho, este caso de falha, antes da ativação oficial do Ironwood e da conclusão da migração dos fundos do pool antigo, provavelmente ainda não terá chegado ao ponto final.

Perguntas comuns

Quando a atualização do Zcash Ironwood será ativada?

Prevista para 28 de julho de 2026, às 20h (horário de Taiwan), com ativação oficial na altura do bloco 3.428.143, uma semana depois do planejado para 21 de julho.

Quão grave era a falha do Orchard no Zcash?

Escondida no circuito de prova de conhecimento zero há quase 4 anos, teoricamente permite cunhar ZEC falsificado de forma infinita e é difícil detectar na cadeia; atualmente, o mecanismo turnstile protege o limite total, e não há evidências de que tenha sido explorada.