Zcash overweegt uitstel van Ironwood-upgrade door grote softwaremigratie

Waarom de Zcash Ironwood upgrade zo belangrijk is

Ironwood werd ontwikkeld nadat onderzoekers een kwetsbaarheid ontdekten in Orchard, de afgeschermde transactielaag van Zcash. Binnen deze privacypool blijven transacties verborgen voor de buitenwereld, waardoor gebruikers meer financiële privacy krijgen.

Door de gevonden fout, de zogeheten infinity bug, had een aanvaller in theorie een onbeperkt aantal ZEC-tokens kunnen aanmaken zonder dat dit direct zichtbaar werd. Volgens de ontwikkelaars zijn er geen aanwijzingen dat dit ooit is gebeurd. Tegelijkertijd maakt de privacytechnologie van Orchard het onmogelijk om met volledige zekerheid uit te sluiten dat de kwetsbaarheid nooit is misbruikt.

Met Ironwood wil Zcash dat onzekerheidsgevoel definitief wegnemen.

Nieuwe privacypool moet meer transparantie bieden

Na de upgrade wordt een nieuwe privacypool in gebruik genomen. De bestaande Orchard-pool blijft bestaan, maar accepteert geen nieuwe transacties meer.

Gebruikers die hun ZEC vanuit Orchard willen verplaatsen, passeren eerst een controlemechanisme. Dat controleert of er nooit meer munten uit de oude pool verdwijnen dan er oorspronkelijk zijn ingestort. Zo kan het netwerk beter aantonen dat de totale hoeveelheid ZEC in omloop klopt.

Deze aanpak moet het vertrouwen in de privacytechnologie van Zcash verder versterken.

Grote softwarewissel maakt planning ingewikkeld

Naast Ironwood voert Zcash nog een ingrijpende verandering door. Het netwerk stopt met zcashd, de software waarop veel exchanges, wallets en andere infrastructuurpartijen jarenlang vertrouwden.

Daarvoor komt de nieuwe Z3-stack in de plaats. Deze bestaat uit meerdere onderdelen die samen de taken van de oude software overnemen. Zo beheert Zebra de node, levert Zaino blockchaingegevens aan applicaties en verzorgt Zallet de walletfunctionaliteit.

Een node is een computer die transacties controleert en het blockchainnetwerk draaiende houdt. Omdat de nieuwe software anders werkt dan zcashd, moeten veel bedrijven hun systemen opnieuw inrichten en uitgebreid testen.

Niet iedere partij is klaar voor eind juli

Volgens Jason McGee, directeur van Shielded Labs, bevinden onderdelen van de nieuwe software zich nog in de laatste ontwikkelfase. Uit gesprekken met exchanges, wallets en andere netwerkdeelnemers blijkt dat sommige organisaties de overstap eind juli kunnen afronden, terwijl anderen meer tijd nodig hebben.

Daarom kijkt Shielded Labs of het verstandig is om de geplande activatie uit te stellen. Een definitieve beslissing is nog niet genomen.

Ook Zcash-oprichter Zooko Wilcox laat weten dat recente beveiligingscontroles geen nieuwe ernstige problemen aan het licht hebben gebracht. Ontwikkelaars blijven de nieuwe infrastructuur testen voordat Ironwood definitief wordt geactiveerd.

Bron: Zooko Wilcox

Conclusie

De Zcash Ironwood upgrade vormt een belangrijke stap om het netwerk veiliger en betrouwbaarder te maken. Tegelijkertijd vraagt de overstap naar nieuwe software veel voorbereiding van exchanges, wallets en andere dienstverleners. Daardoor behoort uitstel tot de mogelijkheden, al heeft Shielded Labs daar nog geen definitief besluit over genomen.

Veelgestelde vragen

Wat is de Zcash Ironwood upgrade?

Ironwood is een netwerkupgrade die een nieuwe privacypool introduceert en extra controles toevoegt om de totale hoeveelheid ZEC in omloop beter te kunnen verifiëren.

Waarom wordt de upgrade mogelijk uitgesteld?

Veel partijen binnen het Zcash-netwerk zijn nog bezig met de overstap naar de nieuwe Z3-software. Zij hebben extra tijd nodig om hun systemen veilig te testen voordat Ironwood live gaat.

Is de beveiligingsfout misbruikt?

Volgens de ontwikkelaars zijn daar geen aanwijzingen voor. Door de privacyfuncties van Zcash is het echter niet mogelijk om dat met volledige zekerheid te bewijzen.