Shielded Labs, en un esfuerzo coordinado con la Zcash Foundation y diversos actores clave del ecosistema, ha presentado la propuesta de actualización denominada Ironwood. El objetivo principal de esta medida es restaurar la capacidad de los usuarios para verificar de manera independiente la integridad del suministro de ZEC, luego de que se descubriera una vulnerabilidad crítica en el pool Orchard.
La falla técnica en cuestión había permanecido activa desde la implementación de Orchard en mayo de 2022. Según los informes, este bug permitía la creación de cantidades ilimitadas de ZEC falsos sin dejar rastro alguno en la red. La gravedad de la situación radica en que la vulnerabilidad no fue detectada sino hasta mayo de 2026, gracias al uso de herramientas de inteligencia artificial (IA) empleadas por el investigador Taylor Hornby. Este hallazgo obligó al equipo a ejecutar una actualización de emergencia el pasado 2 de junio para mitigar el riesgo.
A pesar de la severidad del error, los desarrolladores consideran que es improbable que algún hacker haya aprovechado esta vulnerabilidad para generar monedas falsas. No obstante, existe un problema fundamental: las propiedades de privacidad inherentes al pool impiden que se realice una verificación externa para confirmar plenamente que el suministro no fue alterado.
Para solventar esta falta de verificabilidad, la propuesta Ironwood introduce una serie de cambios técnicos. El plan contempla la creación de un nuevo pool que ya incluya la corrección del bug, así como la prohibición de generar nuevas salidas en el pool antiguo. Un componente central de esta actualización es la implementación de los llamados “turnstiles” o torniquetes. Este mecanismo de auditoría y defensa tiene la función de controlar y contar las criptomonedas que entran y salen de los diferentes grupos de direcciones privadas, conocidos como pools blindados.
Gracias a los “turnstiles”, cualquier usuario que ejecute un nodo podrá verificar el suministro total de la moneda simplemente sumando los saldos de los pools activos. Esto elimina la necesidad de depender de evaluaciones de terceros o de esperar a que se produzcan migraciones masivas de fondos, devolviendo la soberanía de verificación al usuario final.
Desde la perspectiva del mercado, datos on-chain analizados por CipherScan han proporcionado una visión del comportamiento de los usuarios tras el incidente. Los reportes indican que aproximadamente 380.000 ZEC salieron del pool Orchard. De esa cifra, únicamente 47.000 ZEC, lo que representa el 0,28% del suministro total, fueron transferidos a exchanges, lo que sugiere que la presión de venta ha sido limitada. Simultáneamente, se blindaron cerca de 118.000 ZEC en el mismo periodo, lo que indica que una parte significativa de los holders no entró en pánico ante la noticia.
Sin embargo, este episodio ha reavivado el debate sobre los cuestionamientos estructurales de Zcash. Se ha puesto de relieve la alta concentración minera del proyecto, donde tres pools controlan el 79% del hashrate. Si bien esta centralización permitió coordinar con rapidez la pausa del pool Orchard para evitar daños mayores, también evidencia que la gobernanza efectiva del protocolo depende de un número muy reducido de actores.
En este contexto, el desarrollador de Bitcoin, Peter Todd, ha sido una voz crítica. Todd ha señalado reiteradamente los riesgos de integrar la criptografía zk-SNARKs directamente en el consenso del protocolo. Según su visión, esto crea una superficie de ataque considerable, una vulnerabilidad que Bitcoin evita deliberadamente al mantener un diseño más simple y menos complejo.
El hecho de que una vulnerabilidad de tal magnitud haya pasado desapercibida durante cuatro años, aun habiendo sido sometida a múltiples auditorías, es el punto central del escepticismo actual. Aunque Ironwood se presenta como el parche técnico necesario para recuperar la verificabilidad del suministro, persiste la duda sobre si un protocolo basado en criptografía compleja y que requiere actualizaciones de emergencia frecuentes puede garantizar la robustez y la confianza prometidas a largo plazo.
