La red Zcash ha activado hoy la actualización Ironwood, un parche crítico que bloquea por completo el pool de privacidad Orchard, donde se acumulan 3,76 millones de ZEC (unos 1.890 millones de dólares al precio actual). El motivo: un fallo matemático que, en teoría, podría haber permitido a un atacante crear monedas falsas sin que nadie lo notara.
El bug, encontrado por Taylor Hornby de Shielded Labs en mayo, afectaba al pool de privacidad Orchard. La falla permitía falsificar la prueba criptográfica que demuestra que un pago en Orchard es legítimo. Como el pool oculta las cantidades, era imposible verificar si alguien había creado ZEC de la nada. Ironwood soluciona esto con un torniquete: un contador que solo deja salir del pool Orchard la misma cantidad de ZEC que entró. Las falsas, si existen, se quedan atrapadas para siempre.
Cuando el fallo se hizo público, el precio de ZEC cayó hasta un 30%, situándose en los 385,80 dólares. Desde entonces, la criptomoneda se ha recuperado con fuerza; ayer cotizaba cerca de los 506 dólares, un 22% más en el último mes y una revalorización superior al 1.100% en el año.
¿Por qué Zcash ha decidido cerrar el pool Orchard?
La detección del bug en Orchard obligó a tomar una decisión drástica. El error tocaba la base matemática que asegura que los pagos en ese pool son reales. Al no revelar las cantidades, si alguien había creado monedas extra, la red no podía detectarlo. La única salida limpia era poner un punto final: impedir cualquier nuevo depósito en el pool y forzar la salida ordenada de los fondos a través del torniquete. Así, aunque existieran ZEC fraudulentas, estas no podrán canjearse por monedas válidas.
Qué deben hacer los titulares de ZEC ahora
La buena noticia es que los fondos en el pool Orchard siguen siendo tuyos. No pierdes tus monedas. La dirección de la wallet antigua se reutilizará en el nuevo pool, así que cuando tu aplicación esté lista, verás el saldo sin problemas. La paciencia es clave.
Ahora, mover los ZEC del pool antiguo al nuevo tiene un detalle de privacidad. Aunque la transacción en la cadena es anónima en cuanto a quién envía y recibe, el proceso requiere que tu wallet se conecte a un servidor. Ese servidor ve tu dirección IP. Si alguien cruza esa IP con los datos de la transacción, podría asociar tu identidad a tu saldo. Por eso, Zooko Wilcox, fundador de Zcash, ha recomendado usar Tor o Nym antes de migrar. Activa la protección de red y espera a que tu wallet dé el visto bueno.
Los grandes exchanges podrían pausar temporalmente los depósitos y retiros de ZEC. Esto no significa que la red esté caída, sino que los equipos del exchange necesitan actualizar sus nodos a la versión Zebra 6.0.0. Si tu exchange se retrasa, el problema no es de Zcash, sino de su infraestructura. Mientras tanto, ten cuidado con los estafadores: ya están circulando mensajes fraudulentos de falso soporte para la migración. Nadie de Zcash te pedirá que compartas tu clave privada ni que transfieras fondos a una dirección desconocida.
El único dato fiable es que, desde el 28 de julio, las monedas falsas —si existieron— se quedan atrapadas para siempre.
Zcash y el precedente de Sprout: una historia de bugs y transparencia
No es la primera vez que Zcash enfrenta un fallo de este calibre. En 2018, el criptógrafo Ariel Gabizon detectó un bug similar en Sprout, el primer pool de privacidad de la red. Entonces, la Electric Coin Company lo mantuvo en secreto durante once meses, lo arregló en la actualización Sapling y solo lo reveló en 2019. Aquella vez no se podía comprobar si se habían emitido monedas falsas, y Sprout fue abandonado con 22.747 ZEC aún atrapados.
Ironwood es la respuesta al Sprout de 2018. La diferencia fundamental es la transparencia: el bug se comunicó casi de inmediato y la solución se desarrolló de forma abierta. Además, el nuevo pool incorpora la protección cuántica ZIP 2005, de modo que si en el futuro las computadoras cuánticas pudieran romper la criptografía actual, los fondos migrados se podrían rescatar. Los que queden en el pool antiguo no tendrían esa opción.
El cierre fulminante de Orchard, con casi un 22% de todo el suministro circulante de ZEC, es un mensaje de que la comunidad prefiere la integridad del suministro a la comodidad. La rapidez y la claridad con que se ha manejado la crisis refuerzan la credibilidad del proyecto a los ojos de los usuarios más veteranos. Ahora, la gran prueba será ver cuántos de esos 3,76 millones de ZEC migran sin incidentes en las próximas semanas y si los exchanges acompañan el ritmo. La privacidad, una vez más, se construye sobre la confianza.
