A Zcash lança a sua atualização Ironwood na terça-feira no bloco 3.428.143, bloqueando permanentemente a pool privada Orchard que contém 3,76 milhões de ZEC, no valor de 1,89 mil milhões de dólares. A atualização responde a uma vulnerabilidade de falsificação descoberta pelo investigador Taylor Hornby em maio, que poderia ter permitido a criação de ZEC falsificados sem detecção. A pool bloqueada representa 22% de toda a oferta de ZEC em circulação e, embora os saldos existentes permaneçam seguros, os detentores só podem levantar fundos da pool e não podem fazer novos depósitos.
Alterações da atualização Ironwood mudam o acesso do utilizador à pool Orchard
Os saldos dentro da pool bloqueada mantêm-se seguros e os endereços existentes continuam a funcionar porque a nova pool os reutiliza. Os programadores dizem que a maioria dos detentores não precisa de tomar uma ação imediata.
As carteiras ainda estão a construir ferramentas de migração. Até a carteira concluir este desenvolvimento, os saldos podem parecer bloqueados para os utilizadores.
Os operadores de nodos têm de instalar o lançamento Zebra 6.0.0 da Zcash Foundation antes de terça-feira. Esse lançamento define o ponto de ativação da atualização.
Algumas bolsas podem pausar depósitos ou levantamentos durante a transição. Os programadores esclarecem que essas pausas indicam que a bolsa está a atualizar sistemas, e não que a Zcash tenha avariado.
A nova pool incorpora uma salvaguarda quântica do ZIP 2005. Se computadores quânticos quebrarem os métodos criptográficos atuais, os fundos na nova pool poderão ser recuperados, enquanto as moedas nas pools antigas não poderiam. Isto não constitui proteção quântica total.
Processo de migração expõe montantes de transação e endereços IP
Mover fundos da pool antiga faz com que os montantes das transações fiquem publicamente visíveis. As identidades do remetente e do destinatário permanecem ocultas.
As carteiras ligam-se a servidores que conseguem ver os endereços IP dos utilizadores. Observadores podem potencialmente associar montantes de transação visíveis a endereços IP específicos, comprometendo a privacidade dos utilizadores.
Zooko Wilcox, que fundou a Zcash, escreveu nas orientações para utilizadores do projeto: “Assim, para cada utilizador, o principal problema mais importante é ter privacidade ao nível da rede (ou seja, Tor ou Nym) antes de migrar.”
Wilcox aconselha os utilizadores a ativar Tor ou Nym antes de migrar e, depois, esperar que os programadores de carteiras confirmem a segurança da migração. Também alertou que golpistas estão a personificar o apoio à migração Ironwood.
Vulnerabilidade de falsificação levou a bloqueio de emergência na pool
Taylor Hornby, a trabalhar para a Shielded Labs, descobriu em maio uma falha nas provas matemáticas que validam pagamentos na Orchard. A vulnerabilidade poderia ter permitido a criação de ZEC falsificados sem detecção.
A ZODL, o Zcash Open Development Lab, corrigiu o bug em poucos dias. O ZEC caiu mais de 30% após a divulgação pública, chegando a baixar até 385,80 dólares.
O desenho da Orchard esconde todos os montantes de transação, tornando impossível verificar se foram criadas moedas falsificadas. O Ironwood resolve isso através de um mecanismo de catraca que funciona como contador, impedindo que mais ZEC saiam da pool do que entrou nela. Quaisquer moedas falsificadas, se existirem, ficam presas dentro permanentemente.
Sean Bowe e Dev Ojha escreveram num comunicado conjunto do Project Tachyon e da Valar Group: “No entanto, em vez de apenas pedirmos aos utilizadores que migrem para fora de uma pool desatualizada, estamos efetivamente a forçar as carteiras a efetuarem transações da Orchard na nova pool.”
Auditores externos e trabalhos de verificação formal apoiam a correção.
Zcash encerra a pool Sprout após bug semelhante em 2018
O criptógrafo Ariel Gabizon encontrou em março de 2018 uma vulnerabilidade de falsificação na Sprout, a primeira pool privada da Zcash. A empresa manteve a descoberta confidencial durante 11 meses, incorporando a correção na atualização Sapling em outubro de 2018. A divulgação completa ocorreu em fevereiro de 2019.
Essa correção impediu novas moedas falsificadas, mas não conseguiu verificar se moedas falsas foram criadas antes do patch. A pool Sprout foi encerrada e abandonada. Oito anos depois, 22.747 ZEC ainda permanecem nessa pool e a catraca nunca foi violada.
| Comparação | Sprout, 2018 | Orchard, 2026 |
|:-----------|:-------------|:--------------|
| Bug encontrado | março 2018 | maio 2026 |
| Tornado público | 11 meses depois | Em poucos dias |
| Como foi corrigido | Em silêncio, dentro da Sapling | Patch, depois Ironwood |
| Pool antiga | Mantida aberta, migração opcional | Bloqueada, migração obrigatória |
| ZEC envolvido | 22.747 ainda presos | 3.765.594 para mover |
O Ironwood difere ao exigir migração em vez de a tornar opcional.
Painel da ZODL acompanha progresso real da migração em tempo real
O painel da ZODL mostra fundos a sair da Orchard bloco a bloco. A migração lenta deixa uma parte significativa de ZEC privado inutilizável. A migração rápida reforça a verificação da oferta, mas reduz a privacidade através de atividade concentrada.
O ZEC foi transacionado perto de 506 dólares na segunda-feira, acima de 4% num dia e 22% num mês. Ao longo do último ano ganhou mais de 1.100%, um desempenho que o colocou no top 10 de 2026 da Forbes.
Perguntas Frequentes
O que acontece ao ZEC na pool antiga Orchard após terça-feira?
Os saldos permanecem seguros dentro da pool bloqueada no bloco 3.428.143. Os utilizadores podem levantar fundos, mas não podem depositar novo ZEC na pool antiga. Os endereços existentes continuam a funcionar porque a nova pool os reutiliza.
Porque é que a migração de fundos expõe os montantes das transações?
Ao mover ZEC para fora da pool antiga, o montante da transação fica publicamente visível, embora as identidades do remetente e do destinatário permaneçam ocultas. As carteiras ligam-se a servidores que veem endereços IP, permitindo que observadores potencialmente associem montantes visíveis a utilizadores específicos sem proteção de Tor ou Nym.
Como é que o Ironwood difere da correção Sprout de 2018?
A correção Sprout de 2018 foi implementada em silêncio dentro da atualização Sapling e deixou a pool antiga aberta com migração opcional. O Ironwood bloqueia a pool Orchard imediatamente na ativação e exige migração, com o mecanismo de catraca a impedir que saia mais ZEC do que entrou.
