일반 사용자를 위한 Ironwood 안내

Ironwood가 무엇이고 사용자가 해야 할 일이 있는지를 쉽게 설명한 안내문이다. 결론부터 말하면 사용자가 따로 조치할 필요는 없다. Ironwood는 모든 사용자가 유통 중인 Zcash 공급량의 건전성을 스스로 검증할 수 있도록 되돌리는 네트워크 업그레이드로, NU6.3으로 블록 높이 3,428,143(7월 28일 12:00 UTC경)에 활성화될 예정이다.

배경에는 Shielded Labs의 보안 연구원 Taylor Hornby가 Orchard 차폐 풀에서 발견한 치명적인 위조 취약점이 있다. 취약점은 ZODL이 이끈 긴급 네트워크 업그레이드로 수정되었고 악용되었을 가능성은 낮다고 보지만, Orchard 데이터가 차폐되어 있어 수정 이전에 위조 ZEC가 생기지 않았음을 사용자가 직접 검증할 수는 없다. Ironwood는 수정된 Orchard 회로로 새 차폐 풀을 만들고 기존 Orchard 풀을 봉인해 이 문제를 푼다.

활성화 이후에는 Orchard 풀 안에서 ZEC를 보내거나 받을 수 없고, 자금은 기존 turnstile을 통해서만 빠져나갈 수 있어 정당하게 들어온 양보다 많이 나갈 수 없다. 따라서 위조 ZEC가 있더라도 Orchard 안에서 계속 유통되거나 다른 풀로 옮겨질 수 없다. 노드를 운영하면 공급량이 올바른 한도를 넘지 않음을 직접 확인할 수 있으며, 독립 감사와 AI 보조 보안 연구, 형식 검증이 추가 분석으로 뒷받침된다.

사용자가 겪을 수 있는 일은 일시적인 서비스 중단이다. 두 번의 별도 전환이 있는데, zcashd에서 Zebra·Zaino·Zallet 기반 Z3 스택으로의 이전(목표 7월 18일)과 7월 28일 Ironwood 활성화다. 준비가 덜 된 거래소나 지갑은 입출금을 잠시 중단할 수 있지만 이는 자금 위험이나 Zcash 보안 문제를 뜻하지 않는다. 또한 Orchard 자금은 결국 Ironwood로 옮겨야 하며 지갑이 지원하기 전까지는 일시적으로 쓸 수 없을 수 있다. 지갑 제공자의 이전 계획을 먼저 확인하라고 권한다.

Ironwood는 Project Tachyon, Valar Group, ZODL, Zcash Foundation, Shielded Labs의 협업으로 촉박한 일정 안에 완성되었다. 글은 Tachyon, Valar, ZODL이 아키텍처 정의와 합의 규칙 구현, 형식 검증을 맡았고, Zcash Foundation이 Zebra에 Ironwood를 구현하고 zcashd에서 Zebra로의 이전을 지원했다고 감사를 전한다.