Το Zcash (ZEC) έχασε περισσότερο από το μισό της αξίας του σε μία μόνο ημέρα, πέφτοντας στα 250 $ μετά την είδηση ότι μια κρίσιμη ευπάθεια στο κύκλωμα Orchard που εστιάζει στην ιδιωτικότητα θα μπορούσε να επιτρέψει σε επιτιθέμενους να δημιουργήσουν πλαστά tokens. Το σφάλμα ανακαλύφθηκε από τον ερευνητή ασφαλείας Taylor Hornby, ο οποίος χρησιμοποίησε ένα πλαίσιο ελέγχου τεχνητής νοημοσύνης που τροφοδοτείται από το Claude Opus 4.8 για να εντοπίσει την αδυναμία. Οι προγραμματιστές από το Zcash Open Development Lab και άλλες ομάδες του οικοσυστήματος έσπευσαν να εφαρμόσουν μια επείγουσα επιδιόρθωση.
Το σφάλμα και η ανακάλυψή του
Η ευπάθεια βρισκόταν μέσα στο κύκλωμα απόδειξης μηδενικής γνώσης Orchard, ένα βασικό κομμάτι της τεχνολογίας προστατευμένων συναλλαγών του Zcash. Αν είχε αξιοποιηθεί, θα επέτρεπε σε έναν επιτιθέμενο να δημιουργήσει πλαστά ZEC χωρίς εντοπισμό — ουσιαστικά εκτύπωση χρήματος μέσα στην ομάδα Orchard. Ο Hornby βρήκε το ζήτημα χρησιμοποιώντας ένα ειδικά σχεδιασμένο εργαλείο ελέγχου ΤΝ, μια μέθοδο που αποτελεί μία από τις πρώτες δημόσιες χρήσεις μιας τέτοιας προσέγγισης για τον εντοπισμό ενός κρίσιμου κρυπτογραφικού σφάλματος. Το πόσο καιρό υπήρχε η αδυναμία παραμένει άγνωστο, και οι προγραμματιστές δεν μπορούν ακόμη να πουν αν δημιουργήθηκαν πλαστά νομίσματα πριν από την επιδιόρθωση.
Κατάρρευση τιμής και ανάκαμψη
Μόλις το σφάλμα έγινε γνωστό, το ZEC υποχώρησε περισσότερο από 50% στα 250 $, σύμφωνα με στοιχεία του CoinMarketCap. Αλλά η συντονισμένη επιδιόρθωση — που αναπτύχθηκε από το Zcash Open Development Lab (ZODL) μαζί με άλλες ομάδες του οικοσυστήματος — αποκατέστησε γρήγορα την εμπιστοσύνη. Μετά την επιδιόρθωση, το ZEC ανέκαμψε περισσότερο από 70% στα 433 $. Η ακανόνιστη διακύμανση της τιμής αντανακλά το πόσο έντονα αντιδρά η αγορά σε ειδήσεις ασφαλείας σε ένα πρωτόκολλο που βασίζεται στην εμπιστοσύνη στις κρυπτογραφικές του εγγυήσεις.
Τι ακολουθεί: Η πρόταση Ironwood
Το Shielded Labs, ένας μη κερδοσκοπικός οργανισμός που υποστηρίζει το Zcash, συνεργάζεται με το The Zcash Foundation, την Tachyon Group, τη Valar Group και το ZODL σε μια πρόταση που ονομάζεται Ironwood. Το σχέδιο στοχεύει στην αποκατάσταση κάτι που η ευπάθεια διέκοψε προσωρινά: την ικανότητα ενός χρήστη να επαληθεύει ανεξάρτητα την κυκλοφορούσα προσφορά του Zcash χωρίς να βασίζεται σε υποθέσεις ή να περιμένει τη μεταφορά κεφαλαίων εκτός της ομάδας Orchard. Μόλις ενεργοποιηθεί το Ironwood, οποιοσδήποτε τρέχει έναν κόμβο θα μπορεί να επιβεβαιώσει ότι η κυκλοφορούσα προσφορά δεν έχει παραποιηθεί. Η πρόταση επίσης μπλοκάρει οποιαδήποτε συναλλαγή που προσπαθεί να δημιουργήσει νέα νομίσματα στην ομάδα Orchard.
Θα μάθουμε αν έγινε εκμετάλλευση;
Το Ironwood θα μπορούσε να λειτουργήσει και ως εργαλείο εγκληματολογίας. Αν δεν επιχειρήσει να εξέλθει κανένα επιπλέον ZEC από την ομάδα Orchard μετά την ενεργοποίηση, αυτό θα υποδείκνυε ότι η ευπάθεια δεν αξιοποιήθηκε ποτέ. Αλλά αν πλαστά νομίσματα προσπαθήσουν να εξέλθουν, η πρόταση θα τα μπλοκάρει και θα τα καταστρέψει — αποκαλύπτοντας ότι έγινε παραχάραξη. Μέχρι να τεθεί σε λειτουργία το Ironwood και το δίκτυο να επεξεργαστεί αυτές τις συναλλαγές, το ερώτημα παραμένει ανοιχτό. Δεν έχει ανακοινωθεί ακόμη χρονοδιάγραμμα για την ενεργοποίηση.
