ZODL wraz z Tachyon, Valar Group, Zcash Foundation i Shielded Labs zaproponowało aktualizację sieci Zcash z nowym zabezpieczonym pulpit Ironwood. Pulpit został zbudowany na bazie istniejącej schemy Orchard, ale z usuniętą lukią, dodatkową formalną weryfikacją i niezależnymi audytami.
Po aktywacji aktualizacji obecna wersja Orchard przestanie przyjmować nowe depozyty i prowadzić wewnętrzne transakcje. Środki będzie można wypłacić tylko za pomocą mechanizmu turnstile, który ogranicza transfery między pulpitem a innymi pulpitami do wysokości wcześniej zaksięgowanych środków wpłacanych. Dzięki temu każdy niezależny użytkownik może sprawdzić, czy ze starego pulpitu nie wychodzi więcej ZEC, niż zostało tam wpłaconych – bez konieczności ufać deweloperom. Istniejące adresy Orchard nadal będą działać, a portfele będą mogły oferować migrację w jeden klik.
Propozycja pojawiła się po ekstremalnej aktualizacji Zcash, która zlikwidowała lukę w Orchard, która teoretycznie mogła umożliwić wydawanie fałszywych ZEC wewnątrz pulpitu. Błąd odkrył badacz Taylor Hornby 29 maja podczas audytu dla Shielded Labs, korzystając z najnowszej modelu AI Anthropic. 3 czerwca sieć zakończyła hard fork NU6.2 z poprawionym kodem. W Orchard znajduje się ponad 4 miliony ZEC – większość z około 30% oferty w prywatnych pulpitach. W związku z ujawnieniem luki ZEC stracił 25% w ciągu doby i 16% w ciągu tygodnia.
Aktywacja Ironwood planowana jest na koniec lipca 2026 roku, po zakończeniu obsługi zcashd na bloku 3 417 100. Ostateczne terminy zależą od testów i koordynacji uczestników ekosystemu.
