Zcash Orchard'ı sınırladı, Ironwood ile arz doğrulamasını güçlendirdi

Zcash (ZEC), sıfır bilgi kanıtı sisteminde bir hata oluşsa bile sahte coin yayılmasını sınırlamak amacıyla mevcut Orchard havuzunu kısıtladı ve yeni Ironwood havuzunu devreye aldı.

Sistemin merkezinde Orchard ile Ironwood arasına yerleştirilen Turnstile mekanizması yer alıyor. Turnstile, Orchard'dan Ironwood'a aktarılabilecek toplam fon miktarına bir üst sınır koyarak, geçmişte Orchard'a gerçekten giren değerden fazla paranın dışarı çıkmasını engelliyor.

Proje Tachyon (Project Tachyon), Turnstile'ın sahte coinleri tek tek tespit eden bir yapı olmadığını, bunun yerine eski havuzdan çıkabilecek toplam miktarı sınırlayan bir mekanizma olduğunu açıkladı. Orchard içinde sahte coin kalmış olsa bile, bu mekanizma söz konusu coinlerin sınırsız şekilde dışarıya ek arz olarak yayılmasını zorlaştırıyor.

Zcash, işlem taraflarını ve tutarları açığa çıkarmayan shielded havuzlar işletiyor. İşlemin geçerli olup olmadığı sıfır bilgi kanıtıyla doğrulanıyor; ancak kanıt devresinin sağlamlığında (soundness) bir kusur oluşursa, gerçek koşulları karşılamayan işlemler de doğrulamayı geçebiliyor.

Bu durumda, aslında var olmaması gereken ZEC'lerin üretilmesi mümkün hale geliyor. Shielded havuzların doğası gereği işlemlerin ve bakiyelerin açık defter üzerinden kontrol edilmesi zor olduğundan, geçmişte sahte coin üretilip üretilmediğini sonradan tespit etmek de güçleşiyor.

Orchard'ın sıfır bilgi kanıtı devresinde bu tür bir sahtecilik riski taşıyan güvenlik açığı bulundu. Proje Tachyon, söz konusu açığın 29 Mayıs 2026'da tespit edildiğini ve ardından yamalandığını, kötüye kullanıldığına dair herhangi bir kanıt bulunmadığını belirtti.

Bu müdahalenin ilk adımı Orchard'ın işlevlerini sınırlamak oldu. Mevcut Orchard'da artık yeni shielded çıktı oluşturulamıyor; mevcut fonlar ise Turnstile üzerinden Ironwood'a aktarılabiliyor veya şeffaf (transparent) adreslere çekilebiliyor.

Ironwood, mevcut Orchard'daki riskleri azaltmak amacıyla devreye alınan yeni bir shielded havuz. Ironwood'da yeni oluşturulan değerin, Orchard'ın geçmiş durumunu doğrudan miras almayacak şekilde tasarlandığı belirtiliyor.

Turnstile, Orchard'dan Ironwood'a geçiş sürecinde bir muhasebe mekanizması olarak çalışıyor. Orchard'a geçerli şekilde giren toplam değeri esas alarak çıkış limiti belirliyor ve böylece havuz içinde ek olarak oluşan değerin dış arzı artırmasının önüne geçiyor.

Bu yapı, gerçek coin ile sahte coini tek tek ayırt etmiyor. Bunun yerine Orchard'dan çıkabilecek toplam tutarı sınırlayarak, sahte kısmı da içeren fonların Ironwood'a sınırsız şekilde geçmesini engelliyor.

Ironwood'a ayrıca biçimsel doğrulama (formal verification) da uygulandı. Biçimsel doğrulama, yalnızca güvenlik uzmanlarının kod incelemesiyle sınırlı kalmıyor; sistemin karşılaması gereken güvenlik koşullarını matematiksel önermelere dönüştürüp makine yardımıyla kanıtlamayı içeriyor.

Proje Tachyon, Ironwood'un arz sağlamlığına ilişkin makineyle doğrulanmış kanıtı kamuoyuyla paylaştı. Yayımlanan bu doğrulama materyalinin amacı, Ironwood'da tespit edilemeyen bir sahtecilik hatasının bulunmadığını göstermek.

Ironwood, 28 Temmuz 2026'da NU6.3 yükseltmesiyle birlikte devreye alındı. TokenPost daha önce Zcash'in Ironwood'a geçiş aracının kullanıma sunulduğunu aktararak, mevcut Orchard fonlarının aktarım sürecini duyurmuştu.

Zcash'in shielded işlemleri, işlem tutarını ve gönderen-alıcı bilgilerini açığa çıkarmadan çifte harcamayı ve sahte varlık ihracını önleyecek şekilde tasarlandı. TokenPost, Zcash'in shielded işlem doğrulama mekanizmasına dair haberinde, nullifier, sıfır bilgi kanıtı, değer taahhüdü (value commitment) ve bağlayıcı imzanın (binding signature) sırasıyla işlemin kullanım durumunu, yetkisini ve değer dengesini doğruladığını aktarmıştı.

Zcash'in maksimum arzı, Bitcoin (BTC) ile aynı şekilde 21 milyon ZEC olarak belirlenmiş durumda. Bu adım, Zcash'in gizlilik özelliklerini korurken arz sağlamlığını Turnstile gibi muhasebe mekanizmaları ve Ironwood'un matematiksel doğrulamasıyla güçlendirdiği bir örnek olarak öne çıkıyor.