zcash

Zcash 핵심 개발자 Sean Bowe가 X 플랫폼에 글을 올리며 Zcash Ironwood 메인넷 활성화 블록 높이가 확정되었고 마킹이 완료되었다고 전했습니다. 모든 주요 조직은 블록 높이 3,428,143에서 NU6.3 업그레이드를 활성화할 것을 약속했으며, 예상 시간은 베이징 시간으로 7월 28일 저녁 8시입니다.이전 소식에 따르면, 이번 업그레이드는 이전 Orchard 풀의 취약점에서 비롯된 것으로------이 취약점은 공격자가 무한정으로 위조된 ZEC를 발행할 수 있게 할 수 있으며, Orchard 풀의 프라이버시 속성 때문에 팀은 취약점 수정 전 위조된 ZEC가 발행되었는지 확인할 수 없었습니다. Ironwood 업그레이드는 두 가지 핵심 조치를 취할 것입니다: 첫째, Orchard 프로토콜을 사용하는 새로운 프라이버시 풀을 도입하고, 기존 풀은 점진적으로 폐기됩니다; 둘째, 제로 지식 증명 회로에 제어 플래그를 추가하여 활성화 시 풀 내 다른 사용자에게 송금 기능을 비활성화할 수 있으며, 잔돈 기능은 유지됩니다.

Zcash 개발 팀은 곧 출시될 새로운 프라이버시 풀 Ironwood를 통해 형식적 검증을 도입하여 "검출할 수 없는 증발 취약점"의 위험을 수학적 증명 방식으로 제거할 계획을 발표했습니다.이전 소식에 따르면, Orchard 차단 풀의 존재하는 취약점은 이미 수정되었고 이용된 증거는 없지만, 이론적으로 체인 상의 역사로 은밀한 증발이 발생했는지 확인할 수 없기 때문에 커뮤니티는 완전히 새로운 Ironwood 차단 풀을 출시하고 그 프로토콜에 대한 포괄적인 형식적 검증을 실시하기로 결정했습니다.

Zcash 개발자 Sean Bowe (@ebfull)가 트위터를 통해 밝혔습니다. Zcash Ironwood 네트워크 업그레이드가 중요한 진전을 이루었습니다: 모든 합의 규칙 변경이 완료되어 감사 단계에 들어갔으며, 관련 규격 (ZIPs)이 발표되어 최종 상태에 가까워졌습니다; 테스트넷 활성화는 7월 4일로 예정되어 있으며, 메인넷 활성화는 7월 21일경 완료될 것으로 예상됩니다.팀은 공급 완전성 측면의 위험을 제거하기 위해 형식 검증 작업을 동시 진행하고 있으며, 관련 결과는 메인넷 활성화 전에 발표될 예정입니다. 업그레이드 후 사용자 측의 유일한 영향은 구 자금 풀의 이전 프로세스입니다. 현재 충분한 해시 파워가 메인넷 업그레이드를 지지한다고 표명했으며, 일부 지갑은 적시에 적응하지 못할 수 있지만, 팀은 이로 인해 활성화를 지연하지 않을 것이라고 밝혔습니다. 그때 충분한 대체 방안과 테스트넷 시간을 제공할 것입니다.

The Block에 따르면, Sovright(이전 Electric Coin Company 관련 Zcash 개발 비영리 후계 조직)가 "Argos"라는 이름의 지갑 복구 도구를 공식 출시하였으며, 이는 2022년 구버전 ZEC Wallet Lite의 유지보수가 중단되어 "갇힌" 자금을 복구하는 데 도움을 주기 위한 것입니다.Sovright의 이사회 의장인 Michelle Lai는 Argos가 사용자가 여전히 구 지갑의 니모닉 문구를 보유하고 있는 경우에 영향을 받은 자산을 복구할 수 있다고 밝혔습니다. 그러나 특정 shielded 주소에만 관련되어 있기 때문에 영향을 받은 규모는 정확히 통계화할 수 없지만, "상당한 금액"으로 추정되며, 주로 초기 장기 보유자 집단에 집중되어 있다고 합니다.그녀는 이 문제가 커뮤니티에서 오랫동안 해결되지 않은 "기술적 함정"에 해당하며, 눈에 띄지 않지만 사용자 신뢰를 지속적으로 침식하고 있다고 언급했습니다. Sovright는 현재 세 명의 핵심 구성원으로만 이루어져 있으며, 모두 이전 Bootstrap 시스템 출신입니다. 팀은 또한 계산력 집중도를 낮추고 네트워크의 탈중앙화 정도를 높이기 위해 프라이버시형 Zcash 채굴 풀을 테스트하고 있습니다.이 조직의 전신인 거버넌스 구조는 이전에 중대한 조정을 겪었으며, Electric Coin Company 직원들이 집단적으로 이탈하여 새로운 실체인 Zcash Open Development Lab(ZODL)을 설립하였고, Paradigm 및 a16z와 같은 기관의 지원을 받아 Zcash 관련 제품 개발에 집중하고 있습니다.Sovright는 ZODL과의 대립 관계가 없음을 강조하며, Zcash 생태계 내의 "장기 유산 문제"를 해결하는 데 계속 집중할 것이라고 밝혔습니다. 여기에는 지갑의 사용 가능성과 인프라의 안정성 등 주요 문제들이 포함됩니다.

Fortitude Mining Holdings와 HeartSciences는 오늘 양측이 최종 합병 계약을 체결했으며, 전량 주식 거래 방식으로 사업 합병을 완료할 것이라고 발표했습니다.전해진 바에 따르면, Fortitude Mining Holdings는 Zcash 채굴을 핵심으로 하는 수직 통합 디지털 자산 채굴 플랫폼입니다.이번 거래는 2026년 하반기에 완료될 것으로 예상됩니다. 거래가 완료된 후, 합병된 회사는 Fortitude 브랜드를 계속 사용할 것이며, Fortitude의 기존 관리 팀이 운영을 담당할 것입니다. 여기에는 Fortitude CEO인 Andrea Childs가 포함됩니다. 새로운 회사는 나스닥 자본 시장에 상장될 계획이며, 주식 코드는 "TUDE"로 예상되지만, 나스닥의 승인을 받아야 합니다.

Zcash 창립자 Zooko Wilcox는 Anthropic이 Zcash 사용자 보호에 도움을 준 것에 대해 감사하다고 밝혔습니다.Shielded Labs의 요청에 따라, 그들은 Mythos를 사용하여 Zcash에 대한 보안 감사를 수행했으며, 결과적으로 Zcash 프로토콜에서 다른 심각한 취약점이 발견되지 않았습니다. Shielded Labs 및 기타 팀은 여전히 보안 강화 작업을 계속 진행하고 있으며, 이후 업데이트를 발표할 예정입니다.

Zcash 핵심 개발자 Sean Bowe가 Ironwood 업그레이드 진행 상황을 업데이트하며, 지난 48시간 동안 각 조직의 프로토콜 개발자들이 두 차례 회의를 개최하고 Ironwood의 여러 규범 및 구현 세부사항에 대해 합의에 도달했다고 전했습니다. 여기에는 Coinbase 거래에서 Orchard 풀 번들을 비활성화하고, 앵커를 하드웨어 지갑으로 마이그레이션 인증 데이터로 사용하는 것, 그리고 ZIP과 규범의 처리 순서 등이 포함됩니다. 현재 Ironwood 회로와 ZIP 2005 통합 초안이 검토 중입니다. Valar Group은 테스트넷 구축을 완료하고 일부 지갑 측 변경 사항을 구현했습니다.동시에 형식적 검증 작업이 지속적으로 진행되고 있으며, 개발 팀은 내일 회의를 열어 최종 검증 전략을 결정할 계획입니다. 또한 최소 세 개의 주요 감사 기관이 Orchard에 대한 보안 감사를 진행 중이며, 여러 AI 감사 도구도 동시에 사용되고 있습니다. Sean Bowe는 현재 전체 개발 진행 상황이 순조롭다고 밝혔습니다.

Arkham 모니터링에 따르면, 특정 주소가 Zcash 프라이버시 풀인 Orchard Pool에서 풀 내 총량의 약 1%에 해당하는 ZEC를 방금 인출했습니다. 현재 Orchard Pool은 이론적으로 약 388만 개의 ZEC를 보유하고 있으며, 현재 가격으로 계산할 때 약 16.5억 달러의 가치가 있습니다.

Zcash 개발자들은 Ironwood 업그레이드의 합의 규칙 변경을 완료하였으며, 7월에 해당 업그레이드를 활성화할 계획입니다. 이 업그레이드는 Orchard 프로토콜을 기반으로 새로운 프라이버시 거래 풀을 도입하여 기존의 Orchard 풀을 대체하며, 메커니즘 조정을 통해 ZEC 유통 공급이 제약을 유지하도록 합니다.개발자 계획에 따르면, Ironwood는 새로운 Orchard 풀과 기존 Orchard 풀 간에 "플래그" 메커니즘을 도입하여 기존 풀의 새로운 거래 수신을 제한하고, 동시에 거스름돈 생성을 허용하여 프라이버시 보호 조치로 작용합니다. 업그레이드가 활성화되면, 기존 Orchard 풀은 새로운 입금을 수신하는 것이 금지되며, 지갑은 새로운 거래를 새로운 풀로 라우팅합니다.개발자들은 이 설계가 기존의 턴스타일 메커니즘과 결합되어 ZEC 유통 공급이 무한히 발행되지 않도록 보장하며, 사용자가 자금을 새로운 풀로 이전하여 잠재적 위험을 줄일 수 있도록 허용한다고 밝혔습니다.

Zcash 생태계 핵심 기여자 ZODL이 Tachyon, Valar Group, Zcash Foundation 및 Shielded Labs와 협력하여 새로운 네트워크 업그레이드 계획과 프라이버시 풀 Ironwood를 제안한다고 발표했습니다.Ironwood는 기존 Orchard 프로토콜을 기반으로 구축되며, 형식적 검증 및 추가 독립 감사로 보안을 더욱 강화할 것입니다.

코인데스크(CoinDesk)에 따르면, Anthropic Opus 4.8 AI 모델을 이용해 Zcash의 심각한 취약점을 발견한 보안 엔지니어 테일러 혼비(Taylor Hornby)는 모네로(Monero, XMR)를 감사 대기열에 추가했으며, 앞으로 더 많은 프라이버시 코인 프로젝트에 대한 보안 검토를 진행할 것이라고 밝혔습니다.혼비는 5월 29일 Zcash 오차드(Orchard) 프라이버시 풀에서 중요한 취약점을 발견했으며, 이 취약점은 2022년 5월 이후로 감지되지 않았고, 이론적으로 공격자가 무한히 발행할 수 있는 탐지되지 않는 가짜 ZEC를 허용할 수 있습니다. 개발을 담당한 Shielded Labs는 6월 1일 이전에 긴급 수정을 완료했으며, 이후 취약점 세부 정보를 공개했습니다. 사건의 영향을 받아 ZEC는 발표 후 24시간 이내에 한때 38% 하락했으며, 시장은 공격자가 이 취약점을 이용해 프라이버시 풀에서 자금을 훔쳤을 가능성을 우려하고 있습니다.혼비는 올해 4월 비영리 단체 Shielded Labs의 의뢰를 받아 공격자가 발견하기 전에 프로토콜의 취약점을 식별하는 일을 맡았습니다. 그는 취약점을 이용해 이익을 얻을 수 있는 조건이 있었지만, 개발 팀에 문제를 보고하기로 선택했으며 "이런 배신은 받아들일 수 없다"고 말했습니다. 또한 혼비는 후속 보안 연구 작업을 지원하기 위해 Zcash 커뮤니티의 자금을 신청할 계획이라고 밝혔습니다.

Dragonfly 관리 파트너 Haseeb는 최근 수정된 Zcash 취약점에 대해 글을 발표하며, 시장에서 이 사건에 대한 많은 오해가 존재한다고 언급했습니다. 그는 해당 취약점이 수정되기 전에도 이용되었더라도, 공격자는 단지 프라이버시 풀에서 ZEC를 위조하여 이익을 얻을 수 있었으며, 이러한 토큰이 주류 거래 플랫폼에 들어가려면 먼저 프라이버시 주소에서 투명 주소로의 변환을 완료해야 한다고 지적했습니다.투명 주소의 ZEC 공급량은 공개적으로 검증될 수 있기 때문에, 최대 공급량을 초과하는 비정상적인 출금은 발견되어 차단될 것입니다. 따라서 투명 ZEC를 보유한 대부분의 투자자 및 거래소 사용자들은 영향을 받지 않을 것입니다.Haseeb는 Zcash 팀이 향후 업그레이드에서 새로운 "Turnstile" 메커니즘과 새로운 프라이버시 풀을 도입하여 현재 프라이버시 풀에 인플레이션 문제가 없음을 검증할 계획이라고 밝혔습니다. 그는 또한 형식적 검증을 거친 암호학 시스템이 설계 측면에서 구현 오류를 줄일 수 있다고 언급했습니다. Haseeb는 마지막으로 Dragonfly가 현재 여전히 ZEC를 보유하고 있으며, 그의 개인적으로도 ZODL 투자자라고 밝혔습니다.

드래곤플라이 파트너 Haseeb가 최근 Zcash에서 수정된 취약점에 대해 트윗을 통해 설명했습니다. 그는 이 취약점이 수정되기 전에 악용될 경우(확률은 극히 낮지만) 프라이버시 풀에서 가짜 ZEC가 발행될 것이라고 밝혔습니다. 공격자는 신속하게 판매해야 하지만, 시장에서 주로 거래되는 투명한 ZEC로 인해 비공식적으로 해제되지 않은 프라이버시 ZEC를 주요 거래소에서 직접 매도할 수 없습니다. 따라서 손실은 주로 프라이버시 ZEC를 보유한 사용자에게 발생하며, 투명 ZEC 보유자와 가격 발견에는 거의 영향을 미치지 않습니다.Haseeb는 Zcash 팀이 다음 업그레이드에서 새로운 턴스타일 메커니즘과 새로운 프라이버시 풀을 도입하여 프라이버시 풀이 팽창되지 않았음을 검증할 것이라고 강조했습니다. 그는 또한 형식적 검증 기술에 대해 긍정적으로 보고 있으며, 이는 전체 산업의 소프트웨어 안전성을 향상시키는 중요한 경로라고 생각하며, 특히 프라이버시 프로토콜에 매우 중요하다고 언급했습니다.

THORChain 블로그에 따르면, ZEC는 THORChain의 출시 대기 목록에 있지만, Zcash에서 최근 공개된 취약점으로 인해 기존 패치가 통합 파트너의 정상 사용에 영향을 미치고 있어, THORChain은 Bifrost 모듈의 코드 수정을 완료한 후에야 진행할 수 있습니다.개발 팀은 수정 범위가 매우 작다고 밝혔지만, ZEC 출시 전에 완료해야 합니다. 현재 Monero(XMR)는 이달 말에 출시될 예정이며, ZEC는 그 뒤를 따릅니다.

Taylor Hornby는 2026년 5월 29일 Zcash의 Orchard 자금 풀에서 중요한 위조 취약점을 발견했습니다. Taylor Hornby는 이 취약점을 Zcash Open Development Lab에 보고하였고, 각 당사자는 6월 2일에 수정을 완료했습니다. 이 취약점은 Zcash Orchard 내에서 비밀리에 무한한 수량의 위조 ZEC를 생성하는 데 악용될 수 있습니다. Orchard의 프라이버시 특성으로 인해, 수정을 하기 전 이 취약점이 악용되었는지 여부를 암호학적으로 증명할 수 없습니다. 이 취약점은 2022년 5월 Orchard가 활성화된 이후부터 존재해 왔으며, 2026년 6월 1일 긴급 수정이 배포될 때까지 지속되었습니다.Taylor Hornby는 AI 도구의 도움을 받아 완전한 익스플로잇을 작성하였고, 로컬 테스트 환경에서 무한하고 탐지할 수 없는 위조 ZEC를 생성했습니다. 현재 Shielded Labs는 다른 Zcash 개발자들과 협력하여 Zcash의 공급 완전성을 검증할 수 있도록 네트워크 업그레이드 제안을 탐색하고 있습니다.

Zcash（ZEC）재단 공식 발표에 따르면, 독립 보안 연구원 Taylor Hornby가 5월 29일 Zcash의 Orchard 제로 지식 증명 회로에서 심각한 신뢰성 취약점을 발견하였으며, 이는 Orchard 풀 내에서 이중 지불을 허용할 수 있습니다.ZODL 핵심 엔지니어는 몇 시간 내에 문제를 확인하고 수정을 시작하였으며, 시간을 벌기 위해 Zebra 4.5.3 긴급 소프트 포크를 통해 6월 2일 새벽에 Orchard 작업을 일시적으로 비활성화하였습니다. 최종적으로 오늘 Zebra 5.0을 통해 NU6.2 하드 포크를 활성화하였으며------베이징 시간으로 정오 12:05, 메인넷은 블록 높이 3,364,600에서 성공적으로 업그레이드를 완료하였고, 수정된 회로로 Orchard를 다시 활성화하였으며, 취약점은 영구적으로 차단되었습니다.이는 Zcash가 2016년 출시 이후 두 번째로 보안 문제로 인해 프로토콜 업그레이드가 발생한 것이며, 전 과정에서 알려진 악용 사례는 없었습니다. 네트워크 총량 방어 메커니즘은 총 공급량이 항상 완전함을 확인하였으며, 사용자 프라이버시 및 Sapling, 투명 거래는 영향을 받지 않았습니다.

Helius CEO mert는 Zcash 네트워크 중단에 대한 소식이 정확하지 않다고 트윗하며, 네트워크는 중단되지 않았다고 밝혔습니다. 일부 브라우저 애플리케이션이 장애 노드에 연결되어 있어 브라우저에 오류가 표시되지만, 해당 네트워크 기능은 완전히 정상입니다.이전에 보도된 바에 따르면, Zcash 네트워크는 현재 정체 상태에 있으며, 지난 4시간 동안 어떤 블록도 생성되지 않았습니다.

Solid Intel에 따르면, Zcash 네트워크는 현재 정체 상태에 있으며, 지난 4시간 동안 어떤 블록도 생성되지 않았습니다.

Zcash 재단은 공통 수준의 보안 취약점을 수정하기 위해 Zebra 4.5.1 버전 업데이트를 발표했으며, 모든 노드 운영자에게 즉시 업그레이드를 권장합니다.이 취약점의 번호는 GHSA-2prc-cj5x-4443이며, P2SH 거래의 sigop(서명 연산자) 통계 오류와 관련이 있어 잠재적인 합의 분기 위험을 초래할 수 있습니다. 이번 수정은 어제 발표된 4.5.0 버전에서 수정이 불완전했던 문제를 해결합니다.Zcash 개발 팀은 문제의 원인이 sigop 카운트 로직이 서로 다른 구현 간에 차이가 있어 노드가 거래를 검증할 때 서로 다른 결과를 초래할 수 있으며, 이는 체인 상의 합의 일관성에 영향을 미칠 수 있다고 밝혔습니다. 수정方案은 Rust 구현 로직을 되돌리고 조정하여 프로토콜의 예상 동작과 일치하도록 보장합니다.Zcash 재단은 현재 이 문제를 우회할 수 있는 해결책이 없으며, 4.5.1로 업그레이드하는 것이 노드가 올바른 체인에 유지되고 잠재적인 분기 위험을 피하는 유일한 방법이라고 강조했습니다.