Nejznepokojivější byl časový harmonogram: chyba byla přítomna od spuštění Orchardu v květnu 2022 – tedy celé čtyři roky před svým odhalením .
Zcash Open Development Lab (ZODL) a Zcash Foundation jednaly rychle. Celá reakce, od objevu po trvalou opravu, proběhla během pouhých pěti dnů .
Zcash Foundation potvrdila, že nevznikla žádná neautorizovaná hodnota a že pooly Sapling a Transparent nebyly nikdy ovlivněny .
Trh dohnal naléhavost vývojářů pomaleji. Když byla zranitelnost 5. června veřejně oznámena, reakce byla rychlá a tvrdá.
| Událost | Datum | Cena |
|---|---|---|
| Vrchol před pádem | 4. června | ~$624 |
| Minimum při panice | 5. června | ~$309 |
| Pokles za 48 hodin | - | ~50% kolaps |
Na výprodeji se podílelo několik faktorů:
O pouhých deset dní později se situace zcela otočila. Mezi 15. a 16. červnem 2026 se ZEC odrazil na $530-$540, což představuje nárůst o více než 70 % z minima $309 .
Růst zažehly tři katalyzátory:
Chyba je pryč, ale nejznepokojivější otázka zůstává nezodpovězena: Zneužil ji někdo během těch čtyř let?
Architektura soukromí Zcash, tedy vlastnost, která chrání jeho uživatele, nyní funguje jako trvalá bariéra pro úplný audit. Shielded Labs upřímně přiznala: „Vzhledem k ochraně soukromí Orchardu a povaze chyby neexistuje žádný definitivní kryptografický důkaz, že zranitelnost nebyla během čtyřletého okna, kdy existovala, zneužita“ . Stejné štítění, které znemožňuje dohledat transakce poctivých uživatelů, stejně tak znemožňuje dohledat útočníkovo padělání mincí.
Zatímco Zcash Foundation poznamenala, že její „turniketové účetnictví“ na transparentním poolu nevykazuje žádnou anomálii, není to definitivní důkaz pro anonymní část účetní knihy . Je to heuristika, nikoli záruka. To zanechalo komunitu ve stavu kryptografické nejistoty: vývojáři opravili dveře, ale nemohou dokázat, že jimi nikdo neprošel, když byly odemčené
.
Tato „důkazní mezera“ je nyní hlavním ohniskem budoucnosti protokolu. Vývojáři a skupiny jako Shielded Labs aktivně diskutují o nasazení nového anonymního poolu s lepšími mechanismy ověřování zásoby s cílem umožnit komukoli nezávisle ověřit celkovou zásobu ZEC – což je funkce, kterou současný design Orchardu nepodporuje .
Orchard bug byl zkouškou bezpečnostní reakce Zcash s vysokými sázkami a tým jí prošel. Avšak trvalá mlha nad nedávnou historií jeho zásoby je připomínkou, že absolutní soukromí a absolutní auditovatelnost jsou prozatím v zásadním rozporu. Dokud nový design tuto mezeru neuzavře, bude se Zcash obchodovat s rizikovou prémií, která odráží tuto přetrvávající nejistotu.
Comments
0 comments