Zcash（ティッカー：(ZEC)）はプロトコルアップグレード「Ironwood」（ネットワークアップグレードNU6.3）を有効化し、推計約17億ドル（約3.66百万ZEC）が滞留していた秘匿プール「Orchard」を事実上封印した。新たな秘匿プールは残高ゼロで立ち上がり、資金は入金額に上限を設けた「移行ゲート（ターンスタイル）」を通じてのみ移動できる。
主なポイント
- Ironwoodにより、Orchardは退役し、起動時残高ゼロの代替秘匿プールが稼働を開始。
- Orchardには約366万ZEC（約17億ドル相当）がロックされていた。
- 移行用ターンスタイルは「確認済みの正当な入金額」を上限に出金を制限し、未検証の偽造ZECを旧プール内に閉じ込める。
Zcash「Ironwood」移行の概要
Zcashは7月28日、ブロック高3,428,143で予定どおりIronwood（NU6.3）を有効化したとCoinDeskが報じた。新設された秘匿プールは、立ち上げ時点でZEC残高ゼロからスタートしている。
Orchardからの移行はアカウントごとに個別に実施する必要があり、旧プールからの唯一の出口は、検証済み入金総額を超える引き出しを許さないターンスタイル経由に限定される。
プール境界を跨ぐ送金（透明アドレス⇔秘匿アドレス間）はオンチェーン上で公開されるものの、秘匿プール内の残高や当事者情報は、ゼロ知識証明により引き続き不可視のままだ。
Shielded LabsのリサーチャーであるTaylor Hornby氏は5月29日、Orchardの証明回路に、オンチェーン上の痕跡を残さずに偽造ZECを生成できてしまう欠陥があることを突き止めた。このバグは2022年5月から存在していたとみられる。
開発チームは数日以内にパッチを適用したものの、4年分に及ぶ秘匿トランザクションの全履歴を再構築することは不可能であり、偽造コインが一切流通していないと数学的に証明する手段もなかった。
関連記事: イーサリアムとソラナ、Morgan Stanleyが史上最安水準のETFを投入
Zcashが講じたインフレ抑止とセキュリティ策
CoinDesk Researchが7月に公表したレポートによれば、Orchard残高は昨年のZEC高騰局面を含め一貫して増加しており、価格上昇期に偽造ZECを売り浴びせるインセンティブがあったにもかかわらず、不自然な減少や異常な動きは確認されなかったとされる。ただし、プールの秘匿性の高さゆえに「悪用が完全に無かった」と断言することはできない。
Ironwoodはこうした不確実性に対処するため、Orchard内の「検証不能な剰余残高」を外部に持ち出せないよう内部に閉じ込める一方で、正当な入金分だけを新プールへ移行できる設計を採用した。新プールは、過去の隠れたインフレ要因を引き継がない構造となっている。
さらにIronwoodでは、量子コンピューターが将来現在の暗号方式を破った場合でも追跡・復元可能性を確保することを目的としたZIP 2005準拠の記録フォーマットを導入。新たな証明回路については形式手法による検証（フォーマル・ベリフィケーション）を通じて、あらゆる入力パターンに対して仕様どおり動作することを数学的に証明するアプローチを取る。
Ironwood有効化時点までに、新プールには約1,500 ZECがすでに流入していた。ZEC価格は直近で軟調ながら、前年同時期比では依然として約10倍近い水準を維持していたとされる。
アップグレード直前には1ZECあたりおよそ463ドル近辺で推移していたが、当日は約8％下落し、週間ベースでは約15％安となった。