Ngày 19 tháng 10 năm 2025, Zcash kích hoạt bản nâng cấp Ironwood trên mainnet. Động thái diễn ra chỉ vài ngày sau tin đồn về một lỗ hổng có thể cho phép kẻ tấn công in tiền ZEC từ hư vô. Tin đồn đó là sự thật: nhóm phát triển đã lặng lẽ xóa bỏ 'Orchard shielded pool' – trái tim của quyền riêng tư trên Zcash – và thay bằng một biện pháp ngăn chặn giả mạo cung tiền mới. Tin đồn, cập nhật, nâng cấp, triệu USD vốn hóa đã bốc hơi.
Bối cảnh: Zcash tồn tại dưới bóng đe dọa kép. Một mặt, nó là blockchain riêng tư hàng đầu kể từ khi ra mắt năm 2016, sử dụng zk-SNARKs. Mặt khác, nó chưa bao giờ thoát khỏi sự nghi ngờ về tính an toàn của cơ sở hạ tầng zero-knowledge. Orchard pool – được giới thiệu trong bản nâng cấp Nu5 năm 2022 – là lớp bảo vệ quyền riêng tư mới nhất, nhưng hóa ra nó chứa một lỗ hổng tàn khốc: nếu khai thác thành công, kẻ tấn công có thể đúc thêm ZEC vượt quá giới hạn 21 triệu coin. Điều này không đơn giản là mất tiền, mà là phá hủy toàn bộ tiền đề kinh tế của Zcash.
— Root: Phát hiện. Trong khi cộng đồng tranh luận về quyền riêng tư và sự tập trung hóa của mining, kẻ thù thực sự đã nằm ngay trong mã nguồn. Điều khiến Ironwood trở nên đáng chú ý không phải là 'bản nâng cấp' hay 'cải tiến', mà là sự im lặng trước khi kích hoạt. Zcash Foundation không công bố báo cáo lỗi, không kêu gọi audit công khai. Họ chỉ đơn giản là xóa đi một pool và nói với thế giới rằng nó 'dễ bị tổn thương'.
Trước hết, hãy nhìn vào cấu trúc của Orchard pool. Orchard là một shielded pool sử dụng Halo 2 – một hệ thống zk-SNARK không cần trusted setup. Điều này khiến nó trở nên linh hoạt và có khả năng mở rộng hơn các phiên bản trước (Sprout và Sapling). Tuy nhiên, sự phức tạp của Halo 2 cũng mang đến bề mặt tấn công rộng hơn. Lỗ hổng được phát hiện – dù chưa được tiết lộ chi tiết – nằm ở cách Orchard xử lý quá trình tạo output. Một kẻ tấn công với kiến thức về giao thức zero-knowledge có thể tạo ra một output hợp lệ mà không cần nạp tiền thật vào pool, dẫn đến việc 'in' ZEC từ không khí.
Thứ hai, Ironwood đã làm gì? Nó loại bỏ Orchard pool hoàn toàn. Tất cả các giao dịch shielded giờ đây phải sử dụng Sapling pool cũ hơn (ra mắt năm 2018), hoặc quay lại sử dụng giao dịch transparent (không riêng tư). Hậu quả: Zcash mất đi lớp quyền riêng tư mạnh nhất và mới nhất của mình. Quyền riêng tư bị suy giảm đáng kể. Các nhà đầu tư và người dùng từng kỳ vọng vào Orchard như một bước tiến vượt bậc so với Monero giờ phải đối mặt với một thực tế cay đắng: hy sinh quyền riêng tư vì an toàn cấp bách.
Thứ ba, biện pháp 'ngăn chặn giả mạo cung tiền' mới là gì? Bài viết gốc không nói rõ, nhưng từ ngữ gợi ý đây là một cơ chế cấp độ giao thức có thể tạm dừng việc tạo output mới nếu phát hiện bất thường. Điều này mở ra một rủi ro mới: khả năng kiểm duyệt giao dịch tập trung. Nếu một thực thể (ECC hoặc Zcash Foundation) có quyền kích hoạt biện pháp này, nó tạo ra một vector tấn công xã hội. Một lỗi báo động giả có thể làm tê liệt mạng lưới. Hay tệ hơn, nó có thể bị lạm dụng để chặn các giao dịch không mong muốn.
— Root: Phát hiện. Cuộc giải phẫu cho thấy Ironwood không chỉ là một bản vá lỗi. Nó là một sự thay đổi kiến trúc mang tính triệt để, hy sinh chức năng cốt lõi (quyền riêng tư) để bảo vệ một chức năng quan trọng khác (tính khan hiếm). Điều này đặt ra câu hỏi về chiến lược dài hạn của Zcash: liệu một blockchain riêng tư có thể tồn tại khi ngay cả nhóm phát triển cũng không đủ tự tin vào công nghệ của mình?
Contrarian angle: Tuy nhiên, cũng có một góc nhìn ủng hộ đội ngũ Zcash. Phản ứng nhanh chóng – kích hoạt nâng cấp chỉ trong vài ngày – cho thấy họ có năng lực kỹ thuật và quy trình khẩn cấp hiệu quả. Nếu họ chậm trễ, một kẻ tấn công có thể đã rút cạn sàn giao dịch, gây thiệt hại hàng trăm triệu USD. Bằng cách im lặng và hành động nhanh, họ đã giảm thiểu thiệt hại. Ngoài ra, việc quay lại Sapling pool, dù cũ hơn, vẫn cung cấp quyền riêng tư tốt hơn Bitcoin hay Ethereum. Các nhà phân tích bullish có thể lập luận rằng sự kiện này chứng minh Zcash có một đội ngũ an toàn và có trách nhiệm.
Nhưng tôi không mua lập luận đó. Một dự án 9 năm tuổi, được tài trợ bởi hàng triệu USD từ quỹ đầu tư và phí khai thác, lại để một lỗ hổng nghiêm trọng tồn tại trong pool cốt lõi suốt 3 năm? Và giải pháp duy nhất là xóa nó đi? Điều này cho thấy kiến trúc của Zcash đã trở nên quá cồng kềnh đến mức không thể sửa chữa tại chỗ. Nó cũng làm dấy lên nghi ngờ về các thành phần khác: liệu Sapling pool có thực sự an toàn? Liệu Halo 2 có còn đáng tin cậy?
Takeaway: Ironwood là một bài học về sự mong manh của các hệ thống phức tạp. Trong cơn sốt thị trường hiện tại, khi mọi người đổ xô vào các dự án 'riêng tư', 'zero-knowledge', bạn nên nhớ rằng mã nguồn là vũ khí hai lưỡi. Một lỗi trong zk-SNARK không chỉ làm rò rỉ dữ liệu – nó có thể phá hủy toàn bộ tokenomics. Hãy hỏi lại: liệu đội ngũ đó có đủ khả năng để bảo vệ bạn ngay cả khi chính họ phải hy sinh tầm nhìn?