Zcash activó la testnet de Ironwood para corregir una vulnerabilidad crítica en su sistema de privacidad

La red de criptomonedas Zcash puso en marcha la versión de prueba (testnet) de Ironwood, una actualización que corrige una vulnerabilidad detectada en Orchard, uno de sus principales pools de privacidad. El despliegue en la red principal (mainnet) podría concretarse alrededor del 21 de julio, según adelantó el desarrollador Sean Bowe.

La actualización incorpora un sistema de verificación denominado turnstiles, que permite auditar las entradas y salidas de fondos en los pools blindados para comprobar el suministro total de ZEC mediante mecanismos de verificación formal. El objetivo es reforzar la seguridad de una de las funciones más características de Zcash, orientada a preservar la privacidad de las transacciones.

La decisión llega después de que, a finales de mayo, se detectara una vulnerabilidad en Orchard, el pool que concentraba cerca de 4,5 millones de ZEC. Según los desarrolladores, el fallo podía permitir la creación de monedas falsas sin dejar rastros dentro del sistema. Aunque no existen evidencias de que la brecha haya sido aprovechada, la red aplicó una actualización de emergencia el 2 de junio.

Además de la corrección técnica, algunos desarrolladores plantearon inquietudes sobre el impacto que tendrá la migración hacia el nuevo pool en materia de privacidad. Un análisis publicado por el desarrollador conocido como Mohak indicó que trasladar fondos en una única transacción podría facilitar la identificación de determinados movimientos.

Como alternativa, propuso dividir los fondos en montos estandarizados y distribuir la migración en varias operaciones realizadas a lo largo del tiempo. Según su evaluación, este método incrementaría el nivel de anonimato, aunque requeriría que distintas billeteras del ecosistema adopten un esquema común para mantener la efectividad de la protección.