ZODL cùng với Tachyon, Valar Group, Zcash Foundation và Shielded Labs đã đề xuất bản cập nhật mạng cho Zcash với pool bảo mật mới mang tên Ironwood. Pool này được xây dựng dựa trên cấu trúc Orchard hiện có, nhưng đã loại bỏ lỗ hổng bảo mật, bổ sung thêm kiểm tra chính thức và thực hiện các cuộc kiểm toán độc lập.
Sau khi bản cập nhật được kích hoạt, pool Orchard hiện tại sẽ ngừng tiếp nhận các khoản tiền gửi mới cũng như thực hiện các giao dịch nội bộ. Tiền chỉ có thể được rút thông qua cơ chế turnstile, vốn giới hạn chuyển tiền giữa các pool theo số lượng tiền gửi vào đã được xác định trước đó. Điều này cho phép bất kỳ bên nào tự kiểm tra một cách độc lập rằng không có ZEC nào rời khỏi pool cũ nhiều hơn số tiền đã được nạp vào—mà không cần phải tin tưởng vào các nhà phát triển. Các địa chỉ Orchard hiện tại vẫn hoạt động bình thường, và ví tiền có thể cung cấp tính năng di chuyển chỉ bằng một cú nhấp chuột.
Đề xuất này xuất hiện sau khi Zcash tiến hành bản cập nhật khẩn cấp nhằm vá lỗ hổng trong Orchard, vốn về lý thuyết có thể cho phép tạo ra các đồng ZEC giả mạo bên trong pool. Nhà nghiên cứu Taylor Hornby đã phát hiện ra lỗi này vào ngày 29 tháng 5 trong quá trình kiểm toán cho Shielded Labs, sử dụng mô hình AI mới nhất của Anthropic. Ngày 3 tháng 6, mạng đã hoàn tất hard fork NU6.2 với mã sửa lỗi. Hiện tại, pool Orchard chứa hơn 4 triệu ZEC—chiếm phần lớn khoảng 30% nguồn cung trong các pool riêng tư. Trước vụ rò rỉ lỗ hổng, giá ZEC đã mất 25% trong vòng một ngày và 16% trong một tuần.
Kế hoạch kích hoạt Ironwood dự kiến vào cuối tháng 7 năm 2026, sau khi zcashd ngừng hỗ trợ tại khối 3.417.100. Thời gian chính thức phụ thuộc vào quá trình thử nghiệm và sự phối hợp giữa các thành viên trong hệ sinh thái.
