Zcash triển khai shielded pool mới mang tên Ironwood để thay thế Orchard, loại bỏ hoàn toàn lỗ hổng in ZEC giả, khôi phục niềm tin từ cộng đồng.
Zcash kích hoạt bản nâng cấp Ironwood, vá lỗ hổng tạo ZEC giả vô hạn
Zcash triển khai nâng cấp Ironwood
Zcash đã chính thức kích hoạt bản nâng cấp Ironwood (NU6.3) tại block 3.428.143 vào tối ngày 28/07, đánh dấu bước chuyển quan trọng trong nỗ lực khôi phục niềm tin vào nguồn cung của mạng lưới sau khi lỗ hổng nghiêm trọng cho phép in ra lượng ZEC giả vô hạn.
— Zcash Open Development Lab (@zodl_co) July 28, 2026
Thông qua Ironwood, Zcash đưa vào hoạt động một shielded pool mới cùng tên để thay thế hoàn toàn cho Orchard, pool riêng tư hiện đang lưu giữ khoảng 3,66 triệu ZEC, tương đương gần 1,7 tỷ USD. Người dùng sẽ từng bước chuyển tài sản từ Orchard sang Ironwood, trong khi pool cũ chỉ còn hỗ trợ rút tiền và không cho phép nạp thêm tài sản mới.
Đáng chú ý, mọi khoản ZEC rời khỏi Orchard sang Ironwood đều phải đi qua cơ chế Turnstile, lớp kiểm soát đảm bảo tổng lượng ZEC rút khỏi pool cũ không thể vượt quá lượng ZEC từng nạp vào trước đó.
Vì vậy, nếu tồn tại lượng ZEC giả được tạo ra từ lỗ hổng, số token này sẽ không thể chuyển sang Ironwood hay đưa vào lưu thông mà sẽ bị "mắc kẹt" vĩnh viễn trong pool cũ. Turnstile cũng cho phép các bên độc lập kiểm toán nguồn cung lưu hành 16,785 triệu ZEC, qua đó xác minh lỗ hổng nói trên không làm phá vỡ giới hạn phát hành tối đa tổng cung 21 triệu ZEC của mạng lưới.
Theo dữ liệu từ trình theo dõi migration, khoảng 144.784 ZEC đã được chuyển sang Ironwood, trong khi hơn 3,5 triệu ZEC vẫn còn nằm trong pool Orchard. Quá trình di chuyển hoàn toàn do người dùng chủ động thực hiện và dự kiến sẽ kéo dài nhiều tuần trong thời gian tới
Không chỉ "niêm phong" Orchard bằng cơ chế Turnstile, Ironwood còn được xây dựng với các tiêu chuẩn bảo mật nghiêm ngặt hơn nhằm ngăn chặn nguy cơ lặp lại sự cố tương tự trong tương lai.
Nhóm nghiên cứu Project Tachyon cho biết đã hoàn tất quá trình formal verification cho Ironwood bằng ngôn ngữ lập trình Lean. Thay vì chỉ kiểm thử bằng các kịch bản giả lập, phương pháp này sử dụng hơn 2.700 định lý toán học để xác minh hệ thống hoạt động chính xác trong mọi trường hợp có thể xảy ra.
Qua đó, Ironwood sẽ loại bỏ nhóm lỗ hổng có thể tạo ra ZEC giả mà không bị phát hiện, đồng thời chứng minh được tính toàn vẹn của nguồn cung ZEC.
Bản nâng cấp còn tích hợp chuẩn ZIP 2005, cho phép các bản ghi giao dịch vẫn có thể được khôi phục nếu máy tính lượng tử trong tương lai phá vỡ các thuật toán mật mã hiện nay.
Lỗ hổng tồn tại suốt 4 năm nhưng chưa có bằng chứng bị tấn công
bắt đầu từ cuối tháng 5, khi nhà nghiên cứu Taylor Hornby thuộc Shielded Labs phát hiện một lỗi trong zero-knowledge proof circuit của Orchard bằng mô hình Claude Opus 4.8.
Lỗ hổng này đã tồn tại kể từ khi Orchard ra mắt vào năm 2022 và về mặt lí thuyết, cho phép kẻ tấn công in ra lượng ZEC giả vô hạn mà không bị phát hiện trên blockchain.
Ngay sau khi lỗ hổng được phát hiện, đội ngũ phát triển đã phát hành bản vá chỉ trong vài ngày, đồng thời triển khai soft fork để tạm dừng hoạt động của Orchard trước khi thực hiện hard fork với phiên bản proof circuit đã được chỉnh sửa.
Tính tới thời điểm viết bài, hiện vẫn chưa bằng chứng cho thấy lỗ hổng từng bị khai thác. Nếu ZEC giả thực sự được tạo ra, kẻ tấn công nhiều khả năng sẽ tìm cách rút chúng khỏi shielded pool để bán ra thị trường. Tuy nhiên, dữ liệu cho thấy số dư của Orchard vẫn tăng đều trong suốt thời gian lỗ hổng tồn tại, kể cả khi giá ZEC tăng mạnh.
Tuy nhiên, do đặc tính của công nghệ zero-knowledge, blockchain không lưu lại đủ dữ liệu để khẳng định chắc chắn rằng chưa từng có đồng ZEC giả nào được tạo ra.
Ngay sau khi lỗ hổng trên Orchard được công bố, giá ZEC đã sụt giảm hơn 50% nhưng nhanh chóng phục hồi gần 40% nhờ kỳ vọng vào những điểm tích cực mà bản nâng cấp Ironwood mang lại. Tại thời điểm viết bài, giá token ZEC hiện đang giao dịch quanh mốc 460 USD, ghi nhận mức giảm hơn 4,3% trong 24 giờ qua.
Biến động giá ZEC trong 3 tháng qua, ảnh chụp màn hình trên CoinGeko lúc 11:50 AM ngày 29/07/2026
Coin68 tổng hợp
