Zcash déploie la mise à jour Ironwood le 28 juillet pour sécuriser le pool Orchard

Les développeurs de Zcash ont annoncé l’activation de la mise à jour Ironwood pour le 28 juillet, aux alentours de 08h00 EST, au niveau du bloc #3 428 143. Cette mise à jour majeure marque une étape décisive dans la gestion de la sécurité du réseau, en fermant l’actuel pool privé Orchard pour le remplacer par un nouveau pool sécurisé.

Origine de l’intervention : la faille Orchard

Cette évolution fait suite à la découverte, le 29 mai, d’une vulnérabilité critique par le chercheur en sécurité Taylor Hornby, travaillant pour Shielded Labs. La faille se situait dans le module `halo2_gadgets`, spécifiquement au niveau de la partie dédiée à la multiplication des points sur la courbe elliptique.

Cette vulnérabilité, présente depuis le lancement d’Orchard en mai 2022 lors de la mise à jour NU5, aurait pu permettre à un attaquant de soumettre une base de points incorrecte et d’obtenir la validation d’une preuve invalide. Étant donné qu’Orchard est conçu pour masquer l’émetteur, le destinataire et le montant, une transaction frauduleuse aurait pu paraître authentique, rendant la création de faux jetons ZEC théoriquement possible.

Mesures de protection et vérification

Dès la découverte du problème, des ingénieurs de premier plan, dont Daira-Emma Hopwood, Chris Natthicomb et Jack Grigg, ont confirmé la faille. Une réponse rapide a été mise en place :

• 1er juin : Un soft fork a été activé pour désactiver les actions Orchard et limiter les risques.
• 3 juin : Un hard fork (NU6.2) a restauré la fonctionnalité après l’application d’un correctif sur la clé de vérification.

Bien que les organisations Zcash Open Development Lab (ZODL) et Shielded Labs n’aient trouvé aucune preuve d’exploitation de cette vulnérabilité, la nature confidentielle du pool Orchard empêche de démontrer mathématiquement l’absence totale d’anomalies. Le système de « tourniquet », qui surveille les flux entrants et sortants des pools, n’a toutefois révélé aucun signe de création non autorisée de monnaie.

Le rôle du mécanisme « Ironwood »

La mise à jour Ironwood, annoncée le 6 juin dans le cadre de la version NU6.3, vise à lever toute incertitude résiduelle. Elle est le fruit d’une collaboration entre ZODL, Tachyon, Valar Group, Zcash Foundation et Shielded Labs.

Le fonctionnement est le suivant : tout ZEC transféré hors du pool Orchard devra désormais transiter par un point de contrôle comptable avant d’atteindre le nouveau pool sécurisé. Ce mécanisme permet au système de détecter si des pièces falsifiées auraient pu être créées avant la correction de la faille initiale. Le nouveau pool, quant à lui, bénéficie d’une vérification formelle permanente et d’audits indépendants supplémentaires. Les opérateurs de nœuds sont invités à migrer vers Zebra ou les clients mis à jour avant le lancement.

Contexte de marché et analyse technique

Parallèlement à ces développements techniques, la valeur du ZEC fait l’objet d’un suivi attentif par les analystes. Après avoir atteint un point bas proche de 362 dollars en juin, le cours a connu une phase de récupération, s’établissant autour de 467 dollars.

Selon les analyses de MCO Global, le ZEC demeure dans une phase de correction. Les experts identifient deux scénarios principaux :

• Formation triangulaire : Le prix oscille dans une fourchette étroite jusqu’au prochain mouvement significatif.
• Correction WXY : Une baisse potentielle vers la zone de support située entre 90 et 203 dollars avant une reprise.

Le niveau de résistance majeur reste positionné à 800 dollars. Malgré une hausse de près de 29 % par rapport aux creux de juin, l’activité sociale autour du projet, mesurée par Santiment, reste relativement faible, les investisseurs attendant des clarifications sur la direction du marché et la finalisation des protocoles de sécurité réseau.

Find more reporting in our Économie section.