Zcash extendió su reciente liquidación más allá del 50% el viernes, llegando a aproximadamente $310, ya que una vulnerabilidad crítica de falsificación revelada a principios de esta semana continuó afectando el sentimiento.
El ZEC cayó hasta un 60% en un momento dado, desde alrededor de $630 el jueves a un mínimo de aproximadamente $250 el viernes, antes de recuperar algunas pérdidas, mientras que las liquidaciones superaron los $116 millones —la tercera cifra más grande entre las criptomonedas en las últimas 24 horas, detrás de bitcoin y ether— según CoinGlass.
Cabe destacar que la cifra de CoinGlass refleja una imagen parcial. Los datos de liquidación están escalonados y se sabe que están subestimados, lo que significa que los volúmenes reales de cierre forzoso son probablemente mayores.
Los datos de liquidación de Zcash muestran casi $72 millones en liquidaciones de posiciones largas y más de $45 millones en posiciones cortas durante el período de 24 horas, con un volumen máximo entre las 8 a.m. y las 9 a.m. UTC del 5 de junio. CoinGlass calificó la intensidad de liquidación de la sesión en 3.72x en comparación con el promedio de siete días.
La divulgación provino de Zooko Wilcox, cofundador de Zcash y jefe de Shielded Labs, junto con los investigadores Jason McGee y Taylor Hornby, quienes confirmaron que la falla había existido en el circuito de prueba de conocimiento cero de Orchard de Zcash desde su activación en mayo de 2022. The Block informó previamente sobre el descubrimiento inicial y la caída del precio.
La vulnerabilidad, arraigada en un elemento insuficientemente restringido del gadget de multiplicación escalar de base variable del circuito Orchard, habría permitido a un actor malintencionado gastar la misma nota protegida varias veces al revelar un anulador único con cada gasto — acuñando efectivamente ZEC falsificado ilimitado e indetectable dentro del pool de Orchard.
Hornby descubrió el error el 29 de mayo, horas después de que Anthropic lanzara su modelo Claude Opus 4.8.
Utilizando un marco de auditoría asistido por IA personalizado que denominó zcash-full-stack-auditor, Hornby realizó una revisión dirigida del circuito Orchard.
Un agente de auditoría señaló la falla crítica alrededor de las 6 p.m. MDT. Para las 11:53 p.m., Hornby había entregado una prueba de concepto y un informe completo al Zcash Open Development Lab a través de Signal. Para la noche del lunes siguiente, una mitigación de soft fork ya estaba activa en la mainnet. Una actualización completa de la red, NU6.2, volvió a habilitar Orchard en el bloque 3,364,600 el 2 de junio con el circuito corregido.
La ventana de exposición se extendió desde la activación de Orchard el 31 de mayo de 2022 hasta el soft fork el 1 de junio de 2026 —cuatro años, un día y diez horas. Desde el momento en que Opus 4.8 fue lanzado públicamente hasta la activación del parche, la ventana fue de cuatro días y aproximadamente diez horas.
Lo que hace que la divulgación sea particularmente aguda es lo que el parche no puede resolver.
La arquitectura de privacidad de Zcash hace que sea criptográficamente imposible verificar si el exploit fue utilizado antes de la remediación. Wilcox y sus coautores fueron directos al respecto.
"No hay forma de probar criptográficamente si la vulnerabilidad fue explotada antes de ser remediada", afirma la divulgación. "Creemos que es importante ser transparentes sobre esa incertidumbre".
Esa incertidumbre puede haber llevado al cierre de la posición de Arthur Hayes. El cofundador de BitMEX y CIO de Maelstrom publicó esta semana que había vendido toda su cartera de ZEC y la de Maelstrom.
"La Santísima Trinidad ha muerto", escribió Hayes. "Aunque creo que es extremadamente improbable que se haya acuñado algo, no se puede probar formalmente de forma criptográfica que sea imposible. La narrativa de la privacidad frente a la IA, el gobierno y las grandes tecnológicas exige perfección, no improbabilidad". Hayes dijo que seguía abierto a volver a entrar si sus suposiciones cambiaban.
Shielded Labs y varios patrocinadores prominentes rechazaron la lectura más pesimista de la divulgación.
Craig Salm, CLO de Grayscale, argumentó que para creer que el exploit fue realmente activado, alguien habría tenido que examinar el código base de Zcash más a fondo que todos los desarrolladores de ECC, ZODL, Shielded Labs y la Zcash Foundation combinados — y luego haber elegido no vaciar el turnstile del pool de Orchard durante un mercado alcista de más de 20x. "Me parece improbable", dijo Salm en X.
Cameron Winklevoss, cofundador del exchange de criptomonedas Gemini, hizo un argumento similar. "Cuando se trata de cualquier L1, habrá errores", afirmó Winklevoss. "Lo importante es que hay investigadores de primer nivel enfocados en fortalecer la red y adelantarse a los malos". Calificó el rápido descubrimiento y la remediación como un "voto de confianza, no una causa de alarma".
Taylor Monahan, investigadora de seguridad de MetaMask, situó la divulgación en un contexto más amplio. "La conclusión debería ser que estos modelos PUEDEN Y VAN A descubrir las peores vulnerabilidades que han existido en producción sin ser detectadas durante años", dijo Monahan, argumentando que la relación de Zcash con los investigadores de seguridad había sido durante mucho tiempo un diferenciador.
El propio registro de trabajo de Hornby —publicado junto con la divulgación— señala que Opus 4.8 se mostró notablemente escéptico con su propio hallazgo, asumiendo inicialmente que el código de origen ya había sido auditado y, por lo tanto, debía ser correcto. Requirió insistencia antes de tomar el problema en serio.
Auditorías anteriores que utilizaron Claude Opus 4.7, con gran esfuerzo, no lograron detectar el error cuando se les dio una instrucción genérica. Mientras tanto, Opus 4.8 lo encontró en solo una de cada cuatro pruebas cuando se le indicó de forma general, mientras que fue encontrado de manera confiable cuando la instrucción se dirigió específicamente al gadget.
Shielded Labs dijo que está explorando una actualización de red que desplegaría un nuevo pool protegido y aplicaría la contabilidad del turnstile para todas las monedas que migren de Orchard — un mecanismo que permite a cualquiera verificar la integridad del suministro de Zcash y probar la ausencia de ZEC falsificado.
La propuesta requeriría la aprobación de la gobernanza comunitaria. Se espera una publicación de seguimiento con todos los detalles técnicos la próxima semana. La empresa también está iniciando formalmente un proyecto para verificar matemáticamente el circuito Orchard y ha abierto búsquedas para un Jefe de Seguridad y un Criptógrafo.
Josh Swihart, fundador de ZODL, dijo que la pregunta más importante no es si se construirá un segundo pool de Orchard, sino cómo el protocolo garantiza que las vulnerabilidades nunca se repitan. Su respuesta es la verificación formal.
"Una regla laxa puede ser difícil de detectar", escribió Swihart en una publicación detallada en X. "En este caso reciente, la regla laxa pasó desapercibida a pesar de numerosas auditorías y revisiones de seguridad de nivel experto". La verificación formal, argumentó, reemplaza la revisión humana con una prueba matemática que verifica todo el circuito contra una especificación concisa y legible — una que una computadora no puede ser engañada.
Swihart dijo que un segundo pool de Orchard podría, en principio, ser objetivo para NU7 a finales de julio, y que un circuito Orchard verificado formalmente, si se completa, podría servir como el mejor paso intermedio antes de Tachyon — el sistema de prueba de próxima generación de Zcash, que se está construyendo con verificación formal desde cero.
Descargo de responsabilidad: The Block es un medio de comunicación independiente que ofrece noticias, investigación y datos. A partir de noviembre de 2023, Foresight Ventures es inversor mayoritario de The Block. Foresight Ventures invierte en otras empresas del espacio cripto. El exchange de criptomonedas Bitget es un LP ancla para Foresight Ventures. The Block continúa operando de forma independiente para ofrecer información objetiva, impactante y oportuna sobre la industria cripto. Aquí están nuestras divulgaciones financieras actuales.
© 2026 The Block. Todos los derechos reservados. Este artículo se proporciona únicamente con fines informativos. No se ofrece ni se pretende utilizar como asesoramiento legal, fiscal, de inversión, financiero o de otro tipo.
