Zcash(ZEC), Orchard açığını Ironwood yükseltmesiyle kapatıyor: Arz güveni için kritik dönemeç

Zcash(ZEC), ‘Orchard’ açığıyla sarsılan arz güvenini, temmuz ayı sonunda planlanan ‘Ironwood’ yükseltmesiyle yeniden tesis etmeye hazırlanıyor. Geliştirici ekip, ‘Ironwood’ için mutabakat kuralı değişikliğinin kesinleştiğini ve yükseltmenin blok yüksekliği 3.417.100’de etkinleştirileceğini açıkladı. Bu güncelleme, 2026’nın başlarında tespit edilen Orchard gizlilik havuzundaki ‘sınırsız sahte basım’ riskini ortadan kaldırmaya odaklanıyor. Yeni bir gizli havuz devreye alınırken, eski havuza yeni para girişi durdurulacak ve ‘turnstile’ mekanizması sayesinde arz doğrulamasının yeniden çalışması sağlanacak.

Orchard, 2022 Mayıs’ında gerçekleştirilen ‘NU5’ yükseltmesiyle devreye giren yeni nesil gizlilik katmanı olarak tasarlandı. ‘Halo 2’ ispat sistemine dayanan bu yapı, işlem tutarlarını ve adresleri gizleyen, güvenilir başlangıç kurulumuna ihtiyaç duymadan çalışan ‘sıfır bilgi ispatı (ZKP)’ mantığına dayanıyor. Ancak 2026’nın başında tespit edilen açık, bu mimarinin tam merkezinde yer aldı. Saldırganın devre bütünlüğündeki bir boşluktan yararlanması halinde, zincir üzerindeki doğrulama mekanizmaları tarafından tespit edilemeyen ‘sahte ZEC’ üretimi ihtimali ortaya çıktı. Sorun şu ki, gizliliği güçlendiren aynı özellikler, yalnızca dış gözlemcilerin değil, geliştirici ekibin bile anormallikleri tespit etmesini zorlaştırıyor. Söz konusu zafiyet, harici araştırmacıların yapay zeka tabanlı güvenlik taraması sırasında gün yüzüne çıktı; ardından kapalı bir yamayla geçici olarak giderildi ve nihai çözüm için ‘Ironwood’ teklifi şekillendi.

Ironwood yükseltmesi, ZODL, Tachyon, Valar Group, Zcash Vakfı ve Shielded Labs tarafından ortaklaşa sunulan bir paket olarak öne çıkıyor. Böylece tek bir geliştirici ekibi yerine çok sayıda paydaşın sürece katıldığı bir model benimsenmiş durumda. Yükseltmenin merkezinde, yeniden tasarlanan Orchard devresi bulunuyor. Yeni tasarımda, aynı havuz içindeki diğer kullanıcılara fon gönderimini kısıtlayan bir ‘bayrak’ fonksiyonu yer alıyor ve bu özellik mevcut Orchard havuzu için kalıcı olarak etkinleştiriliyor. Sonuç olarak eski havuza yeni fon girişi fiilen kapanırken, tüm yeni işlemler otomatik olarak yeni havuza yönlendirilmiş olacak.

Arz doğrulaması ‘turnstile’ mekanizması üzerinden güçlendiriliyor. Eski gizli havuzdan çıkan tüm ZEC’ler, turnstile üzerinden geçmek zorunda kalacak ve bu aşamada, havuza giren miktarı aşan bir çıkışa sistematik olarak izin verilmeyecek. Böylece ağın toplam dolaşımdaki arzı için yeniden net bir ‘üst sınır’ tanımlanmış olacak. Geliştirici Bowe, “turnstile’ı kullandığımızda, yalnızca gerçekten var olması gereken aralıkta işlemlere izin verilmiş oluyor” diyerek mekanizmanın işleyişini özetliyor.

Geçiş süreci tamamlandığında, tam düğümler zincir üzerindeki verileri kullanarak sahte coin’lerin yeni havuza sızmadığını bağımsız biçimde teyit edebilecek. Bu, açığın ortaya çıkmasından bu yana ilk kez ‘güvene dayanmayan arz doğrulamasının’ tam anlamıyla geri dönmesi anlamına geliyor. Ironwood’un etkinleşme tarihi, mevcut ‘zcashd’ sürümünün destek süresinin bitişiyle aynı döneme denk gelecek şekilde ayarlandı. Şu anda testnet doğrulamaları, ekosistemle koordinasyon ve son güvenlik denetimleri devam ediyor. Önde gelen cüzdan sağlayıcılarının tek tıkla geçiş (one-click migration) özelliği sunması, eski adreslerin korunması ve kullanıcı tarafında minimum karmaşa hedefleniyor.

Ironwood yükseltmesi, Zcash(ZEC) ekosisteminin temel değerleri olan ‘gizlilik’ ve ‘arz güvenilirliği’nin zaman zaman birbirine zıt yönde baskı yaratabileceğini somut biçimde gösteren Orchard olayı için yapısal bir yanıt niteliği taşıyor. ‘Yorum’ Gerçek sınav, teknik iyileştirmenin benimsenmesi ve yükseltme sonrası yapılacak doğrulamalarla, piyasa katılımcılarının ZEC arzına duyduğu güvenin ne ölçüde yeniden inşa edileceğinde olacak.