Zcash confirme l'activation d'Ironwood le 28 juillet suite à un bug d'Orchard

Zcash a programmé la mise à niveau de son réseau Ironwood pour le 28 juillet, fixant ainsi la date d'activation du changement de protocole destiné à fermer le pool protégé Orchard et à aider à vérifier si la vulnérabilité précédemment divulguée a déjà été exploitée.

Sean Bowe, développeur principal de Zcash, a déclaré jeudi que le réseau activera Ironwood au niveau de bloc 3 428 143, prévu aux alentours de 8 h HNE le 28 juillet, confirmant un retard d'une semaine par rapport au déploiement initialement prévu le 21 juillet.

Cette confirmation fait suite aux inquiétudes exprimées précédemment par Shielded Labs, selon lesquelles les plateformes d'échange, les pools de minage et les fournisseurs de portefeuilles pourraient ne pas avoir suffisamment de temps pour se préparer, car beaucoup étaient également en train de remplacer le logiciel zcashd de Zcash, utilisé depuis longtemps, par la nouvelle pile Z3, qui comprend Zebra, Zaino et Zallet.

Bien que l'organisation ait envisagé de reporter la mise à niveau, l'annonce de Bowe confirme que l'activation aura lieu plus tard ce mois-ci.

Ironwood a été proposé suite à la découverte d'une faille « infinie » dans le pool protégé Orchard de Zcash, principal système de transactions du réseau axé sur la confidentialité. Shielded Labs a indiqué que cette faille aurait théoriquement pu permettre à un attaquant de créer un nombre illimité de ZEC contrefaits, tout en précisant n'avoir trouvé aucune preuve d'exploitation de cette vulnérabilité.

Des mises à jour d'urgence ont corrigé la faille logicielle avant qu'elle ne soit rendue publique. Les développeurs ont d'abord désactivé les transactions Orchard via une mise à jour réseau temporaire avant d'activer la bifurcation dure NU6.2 le 3 juin afin de corriger le problème sous-jacent et de restaurer le pool.

Une fois Ironwood opérationnel, le pool Orchard existant cessera d'accepter de nouvelles transactions et les utilisateurs transféreront leurs fonds vers un pool privé nouvellement créé. Selon Shielded Labs, les pièces quittant Orchard devront passer par un point de contrôle comptable avant d'intégrer Ironwood, créant ainsi un processus susceptible de révéler si des ZEC contrefaits ont été créés suite à la faille de sécurité précédente.

L'organisation a déclaré que les utilisateurs qui transfèrent des fonds obligent de fait tout contrefacteur hypothétique à soit déplacer de fausses pièces et risquer de les exposer, soit abandonner ces pièces sans possibilité de les transférer ultérieurement.

ZEC s'est redressé après une forte baisse suite à la publication de l'information.

Suite à la divulgation publique de la vulnérabilité d'Orchard le 3 juin, le ZEC a chuté d'environ 50 %, passant de 602,68 $ à 299,25 $. Le jeton a depuis récupéré une partie de ces pertes et se négociait à 492,61 $ au moment de la rédaction.

Par ailleurs, Zcash a franchi une nouvelle étape importante cette semaine. Un message publié lundi par ruZCASH indiquait que l'offre en circulation avait atteint 16 806 723 ZEC, ce qui signifie que plus de 80 % de l'offre maximale de 21 millions de ZEC a été émise.