Zcash đã kích hoạt bản nâng cấp Ironwood trên mạng chính, đồng thời ngừng nhận dòng tiền mới vào Orchard nhằm xử lý lỗ hổng bảo mật. Với thay đổi này, người dùng phải chủ động chuyển tài sản đang nằm trong Orchard sang pool Ironwood.
Ngày 29/7 (giờ địa phương), CoinPost dẫn thông báo từ Zcash Open Development Lab (ZODL) cho biết bản nâng cấp được kích hoạt ở block 3.428.143.
Sau nâng cấp, Orchard gần như chỉ còn phục vụ việc rút tài sản. Số tài sản còn lại trong pool này chỉ có thể được chuyển sang Ironwood thông qua cơ chế “turnstile” kết nối giữa hai pool. Giao thức cũng áp trần rút để bảo đảm lượng tài sản đưa ra không vượt quá số tiền Orchard thực tế đã nhận.
Trọng tâm của đợt nâng cấp là khắc phục lỗ hổng bảo mật trên Orchard. Lỗi này được nhà nghiên cứu Taylor Hornby của Shielded Labs phát hiện vào cuối tháng 5 và báo cáo theo quy trình công bố có trách nhiệm. Phía Zcash cho biết sự cố đã được xử lý bằng một đợt nâng cấp mạng khẩn cấp, đồng thời chưa ghi nhận dấu hiệu lỗ hổng bị khai thác hay biến động bất thường về tài sản.
Người dùng hiện phải tự chuyển tài sản từ Orchard sang Ironwood ngay trên ví đang sử dụng. Theo ZODL, ví Zodl phiên bản 3.8.0 đã mặc định hỗ trợ Ironwood, vì vậy người dùng không cần tạo ví hay địa chỉ mới. Đơn vị này cũng cho biết việc chuyển tài sản hiện có thể thực hiện thủ công trong ứng dụng và tính năng chuyển tự động theo hướng bảo toàn quyền riêng tư sẽ sớm được bổ sung.
Đợt nâng cấp lần này được triển khai với sự tham gia của nhiều nhóm độc lập trong hệ sinh thái, gồm Shielded Labs, Project Tachyon, Valour Group, Zcash Foundation và ZODL. Các nhà cung cấp ví, sàn giao dịch và đơn vị vận hành node cũng đã cập nhật hệ thống theo lộ trình triển khai.
Song song với đó, mạng lưới Zcash cũng đang chuyển đổi phần mềm vận hành. Phần mềm full node Zcashd đã chấm dứt hỗ trợ từ ngày 18/7, trong khi lộ trình hợp nhất sang phần mềm mới Zebra vốn đã được chuẩn bị từ trước, trước cả khi lỗ hổng Orchard được phát hiện. Vì vậy, đợt nâng cấp này không chỉ xử lý sự cố bảo mật mà còn thúc đẩy quá trình tái cấu trúc hạ tầng node.
Diễn biến tiếp theo sẽ phụ thuộc vào tốc độ người dùng chuyển tài sản khỏi Orchard cũng như mức độ hỗ trợ từ các ví và sàn giao dịch. Hiện Zcash đã chặn dòng tiền mới vào Orchard và đang triển khai theo từng giai đoạn việc chuyển lượng tài sản còn lại sang hệ thống Ironwood. Nếu tính năng chuyển tự động được đưa vào hoạt động, gánh nặng chuyển đổi của người dùng hiện hữu có thể sẽ giảm bớt.