Le Zcash a récupéré une grande partie des pertes de la semaine dernière, augmentant d'environ 45 % par rapport au plus bas proche de 300 $ atteint vendredi, alors que les développeurs ont proposé une correction pour la faille qui a déclenché la vente massive.
Selon les données de CoinDesk, le ZEC s'échangeait autour de 437 $ lundi, bien qu'il reste en baisse d'environ 22 % sur la semaine. Le token a plongé après que Shielded Labs, un développeur non lucratif sur le réseau, a révélé un bug de falsification dans le pool Orchard de Zcash, la partie du système qui masque les détails des transactions. La faille, non détectée depuis 2022, aurait pu permettre à un attaquant de créer un nombre illimité de faux ZEC sans que personne ne le remarque et de retirer des tokens du pool blindé du protocole, qui offre une confidentialité en option.
Les développeurs, dont Shielded Labs, la Zcash Foundation et le Zcash Open Development Lab, ont corrigé le bug en quelques jours via des mises à jour d'urgence du réseau, coordonnées avec les pools de minage ViaBTC et Foundry. Le 6 juin, les mêmes groupes ont proposé Ironwood, un plan visant à restaurer la capacité des utilisateurs à confirmer que l'offre de la monnaie est saine.
Ironwood créerait un nouveau pool de confidentialité en utilisant le code corrigé et bloquerait la création de nouvelles pièces dans l'ancien pool Orchard. Une fois activé, toute personne exécutant le logiciel Zcash pourrait additionner les soldes entre les pools et confirmer qu'il n'existe pas plus que la quantité correcte de ZEC. Les utilisateurs n'auraient pas à faire confiance aux développeurs ni à attendre la migration des fonds.
Le plan pourrait également révéler si la faille a été exploitée. À mesure que les utilisateurs retirent des pièces de l'ancien pool, tout ZEC falsifié serait soit exposé lorsqu'il tenterait de sortir, soit bloqué et détruit. Shielded Labs a indiqué qu'elle estime que l'exploitation était peu probable.
La proposition a attiré l'attention au-delà de la communauté Zcash. Dans sa dernière newsletter, l'investisseur Chamath Palihapitiya a décrit Ironwood comme un moyen pour quiconque exécutant un nœud de totaliser les soldes entre les pools et « vérifier que l'offre est propre ».
Les développeurs n'ont pas donné de calendrier ferme pour la mise à niveau, précisant que le travail de construction, de test et de coordination sur le réseau pourrait prendre plus de temps que prévu.