تم اكتشاف الخطأ في 29 مايو 2026 من قبل الباحث الأمني المستقل تايلور هورنبي خلال تدقيق أمني لمجموعة Shielded Labs في نظام Zcash . ساعد هورنبي نموذج الذكاء الاصطناعي Claude Opus 4.8 من شركة Anthropic، والذي ساهم في تحديد الخلل في يوم واحد - وهو تناقض صارخ مع عمليات التدقيق المهنية المتعددة على مدى السنوات الأربع الماضية التي أخطأته .

كيف كان يعمل: تكمن المشكلة داخل دائرة "Action" في أوركارد، وهي المنطق الخاص بإثباتات المعرفة الصفرية الذي يتحقق من صحة المعاملات الخاصة. خطأ منطقي في قيودها كان يعني أن المهاجم يمكنه تزوير إثبات Halo 2 يبدو صحيحًا ستقبله الشبكة على أنه حقيقي. لم يكن هذا الإثبات بحاجة إلى أن يكون مدعومًا بأموال حقيقية أو حرق صحيح لقيمة موجودة. لقد كان، في الواقع، زرًا صامتًا لسك عملات لا نهائية كان يمكن أن يسمح للمهاجم بإنشاء كمية غير محدودة وغير قابلة للكشف من عملات ZEC المزيفة .

أكد مؤسس Zcash زوكو ويلكوكس على خطورة الأمر، مشيرًا إلى أن الثغرة "كان من الممكن استغلالها لإنشاء كمية غير محدودة وغير قابلة للكشف من عملات ZEC المزيفة داخل أوركارد" . ولأن هذا كان خللاً في منطق الإثبات نفسه، وليس خطأ برمجيًا تقليديًا، فإن العملات المزيفة ستكون غير قابلة للتمييز عن العملات الحقيقية على سلسلة الكتل (البلوكتشين).

الخطر الخفي: لماذا يعتبر خطأ 'ثق بي' كابوسًا لتقنية الخصوصية

الجانب الأكثر رعبًا في هذه الثغرة لم يكن فقط إمكانية حدوث تضخم لا نهائي، بل العجز المطلق للشبكة عن اكتشافه. القيمة الأساسية لبروتوكول أوركارد - الخصوصية الكاملة للمعاملات - أصبحت أكبر نقاط ضعفه.

أكدت مؤسسة Zcash أنه "لا يوجد دليل على أن الخطأ قد تم استغلاله على الإطلاق"، وأن سقف العرض البالغ 21 مليون ZEC لا يزال سليمًا . ومع ذلك، بسبب خصائص الخصوصية في أوركارد، اضطر المؤسس زوكو ويلكوكس للاعتراف بأنه من المستحيل حسابيًا إثبات ما إذا كان الخطأ قد تم استغلاله قبل تصحيحه . كان من الممكن أن يكون المهاجم يسك العملات بهدوء لسنوات، ولن يحمل سجل المعاملات أي أثر للجريمة.

هذا السيناريو المرعب هو ما يجعل خطأ "السلامة" في عملة خصوصية مختلفًا جوهريًا عن الأخطاء البرمجية في العملات الشفافة مثل البيتكوين. في البيتكوين، يمكن لأي شخص تدقيق كامل العرض النقدي في أي لحظة. في Zcash، وبسبب التصميم المتعمد لإخفاء تفاصيل المعاملات، تحول الوعد بالخصوصية إلى ثغرة ثقة وجودية .

التصحيح الطارئ والانهيار في السوق

تمت الاستجابة للثغرة من خلال عملية منسقة على مستويين في غضون أيام:

1. الانقسام الناعم الطارئ (Emergency Soft Fork) في 1-2 يونيو: قام المطورون بتعطيل جميع معاملات أوركارد المغلفة مؤقتًا عبر إصدار zcashd v6.12.5، مما أوقف أي استغلال محتمل أثناء تحليل السبب الجذري .
2. الانقسام الصلب (Hard Fork) NU 6.2 في 2-3 يونيو: تم نشر الإصلاح الدائم عبر ترقية طارئة للشبكة لتصحيح منطق الدائرة المعيب وإعادة تمكين معاملات أوركارد بقيود إثبات المعرفة الصفرية المصححة .

بمجرد الإعلان العلني عن الخلل في 4-5 يونيو، كان رد فعل السوق فوريًا وقاسيًا:

• هوت عملة ZEC بأكثر من 40% من سعرها قبل الإفصاح، مدفوعة بالمخاوف من أن العرض المتداول الحقيقي قد يكون أكبر مما يعتقد الجميع .
• تضخم الهبوط بسبب تصفية صفقات الرافعة المالية وتراجع أوسع في سوق الكريبتو .
• قامت شخصيات بارزة بالرد: آرثر هايز، المؤسس المشارك لمنصة BitMEX، أكد علنًا أنه صفى كامل مركزه الاستثماري في Zcash بعد الإفصاح عن الخلل .

جدل أوسع: هل يمكن الوثوق بـ 'النقود السحرية' غير المرئية؟

أعادت هذه الحلقة إشعال العديد من النقاشات القديمة والجديدة في عالم العملات الرقمية:

• وهم الخصوصية الكاملة: أثبتت الحادثة أن الخصوصية المطلقة سيف ذو حدين. يقول النقاد إنه إذا كان المعروض النقدي نفسه غير قابل للتحقق من قبل مراقب خارجي، فإن مشكلة "ثق بي" تحل محل نموذج الشفافية الخاص بالبيتكوين، مما يخلق نقطة فشل كارثية محتملة .
• الذكاء الاصطناعي مقابل المدقق البشري: اكتشاف الذكاء الاصطناعي للخطأ في ساعات، بعد أن فشلت فيه شركات تدقيق محترفة لسنوات، أشعل نقاشًا حول ما إذا كان يجب أن يصبح التدقيق الرسمي وتحليل الكود بمساعدة الذكاء الاصطناعي إلزاميًا لدوائر المعرفة الصفرية، خاصة تلك التي تتعامل مع القيمة .
• التعقيد كمخاطرة وجودية: تسلط الحادثة الضوء على الصعوبة الاستثنائية في تنفيذ دوائر إثبات المعرفة الصفرية المتطورة مثل Halo 2 بشكل صحيح. يتساءل البعض عما إذا كان التعقيد التشفيري لبروتوكولات الخصوصية الحديثة قد تجاوز قدرة الصناعة على تأمينها من خلال طرق التدقيق التقليدية .
• الحوكمة المركزية في الشبكات اللامركزية: أظهرت الاستجابة السريعة عبر التحديثات الطارئة قيمة وجود فريق تطوير موثوق لديه القدرة على إيقاف ميزة أساسية. لكنها أثارت أيضًا تساؤلات حول مدى "لامركزية" الشبكة حقًا إذا كان بإمكان مجموعة صغيرة أن تغلق تجمع الخصوصية الرئيسي بين ليلة وضحاها .

في النهاية، قصة خطأ Zcash ليست مجرد قصة عن ثغرة تقنية. إنها قصة تحذيرية حول المقايضة غير المريحة بين الخصوصية والقابلية للتدقيق، وحول كيف أن أقوى الدروع التي نبنيها قد تخفي بداخلها أخطر التهديدات.

تم اكتشاف الخطأ في 29 مايو 2026 من قبل الباحث الأمني المستقل تايلور هورنبي خلال تدقيق أمني لمجموعة Shielded Labs في نظام Zcash . ساعد هورنبي نموذج الذكاء الاصطناعي Claude Opus 4.8 من شركة Anthropic، والذي ساهم في تحديد الخلل في يوم واحد - وهو تناقض صارخ مع عمليات التدقيق المهنية المتعددة على مدى السنوات الأربع الماضية التي أخطأته .

كيف كان يعمل: تكمن المشكلة داخل دائرة "Action" في أوركارد، وهي المنطق الخاص بإثباتات المعرفة الصفرية الذي يتحقق من صحة المعاملات الخاصة. خطأ منطقي في قيودها كان يعني أن المهاجم يمكنه تزوير إثبات Halo 2 يبدو صحيحًا ستقبله الشبكة على أنه حقيقي. لم يكن هذا الإثبات بحاجة إلى أن يكون مدعومًا بأموال حقيقية أو حرق صحيح لقيمة موجودة. لقد كان، في الواقع، زرًا صامتًا لسك عملات لا نهائية كان يمكن أن يسمح للمهاجم بإنشاء كمية غير محدودة وغير قابلة للكشف من عملات ZEC المزيفة .

أكد مؤسس Zcash زوكو ويلكوكس على خطورة الأمر، مشيرًا إلى أن الثغرة "كان من الممكن استغلالها لإنشاء كمية غير محدودة وغير قابلة للكشف من عملات ZEC المزيفة داخل أوركارد" . ولأن هذا كان خللاً في منطق الإثبات نفسه، وليس خطأ برمجيًا تقليديًا، فإن العملات المزيفة ستكون غير قابلة للتمييز عن العملات الحقيقية على سلسلة الكتل (البلوكتشين).

الخطر الخفي: لماذا يعتبر خطأ 'ثق بي' كابوسًا لتقنية الخصوصية

الجانب الأكثر رعبًا في هذه الثغرة لم يكن فقط إمكانية حدوث تضخم لا نهائي، بل العجز المطلق للشبكة عن اكتشافه. القيمة الأساسية لبروتوكول أوركارد - الخصوصية الكاملة للمعاملات - أصبحت أكبر نقاط ضعفه.

أكدت مؤسسة Zcash أنه "لا يوجد دليل على أن الخطأ قد تم استغلاله على الإطلاق"، وأن سقف العرض البالغ 21 مليون ZEC لا يزال سليمًا . ومع ذلك، بسبب خصائص الخصوصية في أوركارد، اضطر المؤسس زوكو ويلكوكس للاعتراف بأنه من المستحيل حسابيًا إثبات ما إذا كان الخطأ قد تم استغلاله قبل تصحيحه . كان من الممكن أن يكون المهاجم يسك العملات بهدوء لسنوات، ولن يحمل سجل المعاملات أي أثر للجريمة.

هذا السيناريو المرعب هو ما يجعل خطأ "السلامة" في عملة خصوصية مختلفًا جوهريًا عن الأخطاء البرمجية في العملات الشفافة مثل البيتكوين. في البيتكوين، يمكن لأي شخص تدقيق كامل العرض النقدي في أي لحظة. في Zcash، وبسبب التصميم المتعمد لإخفاء تفاصيل المعاملات، تحول الوعد بالخصوصية إلى ثغرة ثقة وجودية .

التصحيح الطارئ والانهيار في السوق

تمت الاستجابة للثغرة من خلال عملية منسقة على مستويين في غضون أيام:

1. الانقسام الناعم الطارئ (Emergency Soft Fork) في 1-2 يونيو: قام المطورون بتعطيل جميع معاملات أوركارد المغلفة مؤقتًا عبر إصدار zcashd v6.12.5، مما أوقف أي استغلال محتمل أثناء تحليل السبب الجذري .
2. الانقسام الصلب (Hard Fork) NU 6.2 في 2-3 يونيو: تم نشر الإصلاح الدائم عبر ترقية طارئة للشبكة لتصحيح منطق الدائرة المعيب وإعادة تمكين معاملات أوركارد بقيود إثبات المعرفة الصفرية المصححة .

بمجرد الإعلان العلني عن الخلل في 4-5 يونيو، كان رد فعل السوق فوريًا وقاسيًا:

• هوت عملة ZEC بأكثر من 40% من سعرها قبل الإفصاح، مدفوعة بالمخاوف من أن العرض المتداول الحقيقي قد يكون أكبر مما يعتقد الجميع .
• تضخم الهبوط بسبب تصفية صفقات الرافعة المالية وتراجع أوسع في سوق الكريبتو .
• قامت شخصيات بارزة بالرد: آرثر هايز، المؤسس المشارك لمنصة BitMEX، أكد علنًا أنه صفى كامل مركزه الاستثماري في Zcash بعد الإفصاح عن الخلل .

جدل أوسع: هل يمكن الوثوق بـ 'النقود السحرية' غير المرئية؟

أعادت هذه الحلقة إشعال العديد من النقاشات القديمة والجديدة في عالم العملات الرقمية:

• وهم الخصوصية الكاملة: أثبتت الحادثة أن الخصوصية المطلقة سيف ذو حدين. يقول النقاد إنه إذا كان المعروض النقدي نفسه غير قابل للتحقق من قبل مراقب خارجي، فإن مشكلة "ثق بي" تحل محل نموذج الشفافية الخاص بالبيتكوين، مما يخلق نقطة فشل كارثية محتملة .
• الذكاء الاصطناعي مقابل المدقق البشري: اكتشاف الذكاء الاصطناعي للخطأ في ساعات، بعد أن فشلت فيه شركات تدقيق محترفة لسنوات، أشعل نقاشًا حول ما إذا كان يجب أن يصبح التدقيق الرسمي وتحليل الكود بمساعدة الذكاء الاصطناعي إلزاميًا لدوائر المعرفة الصفرية، خاصة تلك التي تتعامل مع القيمة .
• التعقيد كمخاطرة وجودية: تسلط الحادثة الضوء على الصعوبة الاستثنائية في تنفيذ دوائر إثبات المعرفة الصفرية المتطورة مثل Halo 2 بشكل صحيح. يتساءل البعض عما إذا كان التعقيد التشفيري لبروتوكولات الخصوصية الحديثة قد تجاوز قدرة الصناعة على تأمينها من خلال طرق التدقيق التقليدية .
• الحوكمة المركزية في الشبكات اللامركزية: أظهرت الاستجابة السريعة عبر التحديثات الطارئة قيمة وجود فريق تطوير موثوق لديه القدرة على إيقاف ميزة أساسية. لكنها أثارت أيضًا تساؤلات حول مدى "لامركزية" الشبكة حقًا إذا كان بإمكان مجموعة صغيرة أن تغلق تجمع الخصوصية الرئيسي بين ليلة وضحاها .

في النهاية، قصة خطأ Zcash ليست مجرد قصة عن ثغرة تقنية. إنها قصة تحذيرية حول المقايضة غير المريحة بين الخصوصية والقابلية للتدقيق، وحول كيف أن أقوى الدروع التي نبنيها قد تخفي بداخلها أخطر التهديدات.