Zcash впав на двозначні показники за ніч після того, як розробники розкрили критичну вразливість в екранованому пулі протоколу Orchard, яка могла дозволяти непомітну підробку протягом понад чотирьох років.

Згідно з даними CoinGecko, ціна конфіденційної монети впала з локального максимуму середи в $635 до внутрішньоденного мінімуму в $309 у четвер. Відтоді вона трохи відновилася до приблизно $330, знизившись на 37,8% за день.

Вразливість була виявлена 29 травня дослідником безпеки Тейлором Хорнбі за допомогою інструментів аудиту з ШІ.

Вона знаходилася в двох рядках коду в ланцюгу Orchard, криптографічному компоненті, що регулює екрановані транзакції Zcash, і дозволяла зловмиснику створювати підроблені ZEC всередині екранованого пулу без підпису в блокчейні. Якби баг був експлуатований до його виявлення, не було б жодного способу це довести.

"Вразливість існувала з моменту активації Orchard у травні 2022 року до розгортання екстреного виправлення 1 червня 2026 року", – написала Shielded Labs, організація, що стоїть за розробкою Zcash, у публікації про розкриття інформації. "Через властивості конфіденційності Orchard та характер багу, не існує однозначного способу визначити, використовуючи лише криптографію, чи відбулася така експлуатація".

Цей інцидент знову розпалив дискусію щодо структурної проблеми, яка, за словами критиків, виходить за межі конкретного багу. На відміну від Bitcoin або Ethereum, де експлуатація в блокчейні одразу помітна, конфіденційні монети, такі як Zcash, створюють умови, за яких успішна атака може ніколи не бути виявленою.

"Zcash дозволяє існування унікального класу багів, де, якщо їх експлуатувати, ніхто про це не дізнається", – написав криптокоментатор Уді Вертхаймер у Twitter. "Цей унікальний клас все ще існує. Той факт, що вони виправили цей конкретний баг, є несуттєвим".

Недостатньо обмежені перевірки еліптичних кривих, категорія недоліків, що лежить в основі цієї вразливості, є одними з найпоширеніших слабких місць у робочих ZK-ланцюгах, за словами Джо Ендрюса, генерального директора Aztec Labs, студії продуктів, орієнтованих на конфіденційність. Ця модель не є новою для Zcash, сказав Ендрюс, додавши, що ШІ прискорює швидкість виявлення таких багів у всій індустрії.

Довгостроковим рішенням, сказав Ендрюс Decrypt, є формальна верифікація ланцюга у поєднанні з другою системою доказів, підхід, який Ethereum вже планує. "Обидві системи повинні погодитися, щоб перехід стану був дійсним, що значно знижує шанси на експлуатацію багів", – сказав він.

Змішана реакція ринку

Артур Хейс, колишній генеральний директор BitMEX, розкрив, що він ліквідував усю свою позицію в Zcash після розкриття інформації.

Безпосереднім ризиком для власників є не загальноланцюгова інфляція, а потенційна неплатоспроможність самого пулу Orchard, що означає, що власники екранованих ZEC можуть бути розбавлені, якщо підроблені претензії конкуруватимуть з законними за обмежений баланс пулу.

Не всі поділяють цю тривогу. Крейг Салм, головний юрисконсульт Grayscale, стверджував, що експлуатація до виправлення була малоймовірною. Щоб повірити, що вразливість була дійсно експлуатована, Салм сказав, хтось мав би ретельніше вивчити кодову базу, ніж усі основні розробники разом узяті, а потім відмовився від бажання спустошити весь пул під час історичного буму. "Здається мені малоймовірним", – написав він у Twitter.

Shielded Labs запропонувала оновлення мережі, що передбачає розгортання нового екранованого пулу з обліком турнікета, що дозволить будь-кому перевіряти цілісність пропозиції Zcash.

Ендрюс сказав, що структура цього оновлення, яка вимагає, щоб усі монети були розблоковані перед входом у новий пул, ефективно обмежує ризик будь-якої попередньої експлуатації до поточної суми екранованих активів. "Формальна верифікація нового оновлення значно знижує ризики", – сказав він.