Zcash podría aplazar una actualización de seguridad clave

La actualización Ironwood prevista para Zcash (ZEC), la red cripto centrada en la privacidad, podría retrasarse. Según el desarrollador Shielded Labs, actores clave del ecosistema, como plataformas de intercambio, pools de minería y proveedores de monederos, podrían no disponer de tiempo suficiente para preparar sus sistemas de cara a la activación prevista para finales de julio.

El posible aplazamiento llega en un momento delicado. Ironwood debe corregir una vulnerabilidad grave en la red, mientras Zcash aborda al mismo tiempo la transición hacia una infraestructura de software completamente nueva.

Ironwood debe corregir una vulnerabilidad grave

Ironwood se desarrolló después de que varios investigadores detectaran una vulnerabilidad grave en Orchard, el principal entorno de transacciones blindadas de Zcash. A través de este denominado ‘infinity bug’, un atacante podría, en teoría, crear una cantidad ilimitada de tokens ZEC falsos sin que fuera visible de inmediato.

Según los desarrolladores, no hay indicios de que la vulnerabilidad haya sido explotada. Aun así, tampoco puede descartarse por completo. Precisamente porque Orchard oculta las transacciones, no todas pueden verificarse íntegramente a posteriori.

Con la actualización Ironwood, Zcash introduce por ello un nuevo pool privado. Las nuevas transacciones a través de Orchard se detendrán, mientras que las monedas que salgan del antiguo entorno pasarán por una verificación adicional. El objetivo es garantizar que el número de tokens ZEC en circulación se mantenga dentro de los límites establecidos.

Dos grandes cambios al mismo tiempo

Según Jason McGee, director de Shielded Labs, las organizaciones del ecosistema Zcash afrontan un doble desafío. Además de implementar Ironwood, deberán abandonar el software obsoleto zcashd.

En su lugar llegará la nueva pila Z3. Está compuesta por Zebra, que se conecta a la red; Zaino, que pone los datos de la cadena de bloques a disposición de las aplicaciones; y Zallet, utilizado para la gestión de monederos.

Como ambos cambios se producen de forma simultánea, los proveedores de infraestructura deben adaptar sus sistemas, someterlos a pruebas exhaustivas y revisarlos antes de que la actualización pueda activarse con seguridad. Ahí reside, según McGee, el principal reto. En especial, Zallet y Zaino siguen en desarrollo y aún no están plenamente preparados para entornos de producción.

Las conversaciones con proveedores de infraestructura muestran que una parte espera estar lista para la migración a finales de julio. Otros actores señalan que necesitan más tiempo para completar la transición con garantías. Además, la documentación oficial indica que algunas funciones de zcashd no tendrán un sustituto directo, lo que obliga a las organizaciones a adaptar su infraestructura actual.

Aún no hay una decisión sobre el aplazamiento

Shielded Labs subraya que todavía no se ha tomado una decisión definitiva sobre el posible retraso de la actualización Ironwood. Los distintos escenarios se están debatiendo actualmente.

El fundador de Zcash, Zooko Wilcox, también señala que las auditorías de seguridad realizadas hasta ahora no han detectado vulnerabilidades críticas. Según explica, los desarrolladores siguen trabajando en verificaciones adicionales para que la nueva infraestructura pueda activarse de forma segura y estable cuando la red esté preparada.

Con un eventual aplazamiento, Zcash quiere evitar que los proveedores de infraestructura tengan que ejecutar una migración de software de gran alcance bajo presión. La red optaría así por una implementación prudente, aunque ello implique que la llegada de Ironwood se produzca más tarde de lo previsto inicialmente.