Zcash ऑर्चर्ड बग: कैसे एक 4 साल पुरानी खामी ने प्राइवेसी कॉइन को लगभग डुबो दिया

यह कैसे काम करता था: समस्या ऑर्चर्ड "एक्शन सर्किट" के भीतर थी, जो जीरो-नॉलेज प्रूफ लॉजिक है जो निजी लेन-देन को मान्य करता है। इसके नियमों (constraints) में एक लॉजिक एरर का मतलब था कि एक हमलावर एक वैध-दिखने वाला हेलो 2 प्रूफ बना सकता था, जिसे नेटवर्क असली के रूप में स्वीकार कर लेता। इस प्रूफ को वास्तविक फंड या मौजूदा मूल्य के वैध बर्न द्वारा समर्थित होने की आवश्यकता नहीं थी। यह, वास्तव में, एक मूक, अनंत-मिंटिंग बटन था जो एक हमलावर को नकली ZEC की एक अज्ञात, असीमित मात्रा बनाने की अनुमति दे सकता था ।

Zcash के संस्थापक ज़ूको विलकॉक्स ने इसकी गंभीरता की पुष्टि करते हुए कहा कि इस भेद्यता का "नकली ZEC की एक असीमित मात्रा को अज्ञात रूप से बनाने के लिए शोषण किया जा सकता था" । क्योंकि यह प्रूफ के लॉजिक में ही खामी थी, न कि कोई पारंपरिक सॉफ्टवेयर बग, नकली सिक्के ब्लॉकचेन पर असली सिक्कों से अप्रभेद्य होते।

अदृश्य खतरा: 'ट्रस्ट-मी' बग प्राइवेसी तकनीक के लिए एक दुःस्वप्न क्यों है

इस भेद्यता का सबसे भयावह पहलू अनंत मुद्रास्फीति की संभावना नहीं थी, बल्कि इसका पता लगाने में नेटवर्क की पूर्ण शक्तिहीनता थी। ऑर्चर्ड प्रोटोकॉल का मूल मूल्य प्रस्ताव—पूर्ण लेन-देन गोपनीयता—इसकी सबसे बड़ी देनदारी बन गया।

Zcash फाउंडेशन ने पुष्टि की कि "इस बात का कोई सबूत नहीं है कि बग का कभी भी खुले तौर पर शोषण किया गया," और 21 मिलियन ZEC की आपूर्ति सीमा बरकरार रही । हालांकि, ऑर्चर्ड के प्राइवेसी गुणों के कारण, संस्थापक ज़ूको विलकॉक्स को यह स्वीकार करना पड़ा कि क्रिप्टोग्राफिक रूप से यह साबित करना असंभव है कि पैच किए जाने से पहले बग का शोषण किया गया था या नहीं । एक हमलावर वर्षों तक चुपचाप सिक्के ढालता रह सकता था, और बहीखाते (लेजर) पर अपराध का कोई निशान नहीं होता।

यह आज के सभी प्राइवेसी कॉइन के केंद्र में एक मूलभूत विरोधाभास को उजागर करता है। जैसा कि एक विश्लेषक ने कहा, "क्योंकि आप सर्वसम्मति में विश्वास करते हैं, आप मानते हैं कि सिस्टम में जो कुछ भी है वह वैध है। लेकिन यदि कोई त्रुटि है, तो आप केवल यह नहीं जानते।" सत्यापन की इस कमी ने निवेशकों के विश्वास को तोड़ दिया और क्रिप्टो समुदाय में एक गरमागरम बहस को फिर से हवा दे दी।

आपातकालीन प्रतिक्रिया और बाजार में नरसंहार

एक बार भेद्यता का खुलासा होने के बाद, सुधार तीव्र और अभूतपूर्व था। Zcash इकोसिस्टम ने दो-चरणीय आपातकालीन प्रतिक्रिया का समन्वय किया:

1. आपातकालीन सॉफ्ट फोर्क (1-2 जून): डेवलपर्स ने

   zcashd v6.12.5

   और ज़ेबरा अपग्रेड जारी किए, जिसने किसी भी संभावित शोषण को रोकने के लिए नेटवर्क पर सभी ऑर्चर्ड शील्डेड लेन-देन को अस्थायी रूप से निष्क्रिय कर दिया, जबकि मूल कारण का विश्लेषण किया जा रहा था ।
2. हार्ड फोर्क NU 6.2 (2-3 जून): एक आपातकालीन नेटवर्क अपग्रेड के माध्यम से एक स्थायी सुधार तैनात किया गया, जिसने दोषपूर्ण सर्किट लॉजिक को ठीक किया और सही जीरो-नॉलेज प्रूफ नियमों के साथ ऑर्चर्ड लेन-देन को फिर से सक्षम किया ।

हालांकि तकनीकी प्रतिक्रिया प्रभावी थी, लेकिन 4-5 जून को सार्वजनिक खुलासे के तुरंत बाद बाजार की प्रतिक्रिया विनाशकारी थी:

• ZEC में 40% से अधिक की गिरावट आई, जो इस डर से प्रेरित थी कि वास्तविक परिसंचारी आपूर्ति मानी गई आपूर्ति से कहीं अधिक बड़ी हो सकती है ।
• गिरावट को लीवरेज लिक्विडेशन और व्यापक बाजार गिरावट ने और बढ़ा दिया, जिसमें CoinMarketCap ने ऑर्चर्ड बग को स्पष्ट प्रत्यक्ष उत्प्रेरक बताया ।
• हाई-प्रोफाइल हस्तियों ने प्रतिक्रिया दी: BitMEX के सह-संस्थापक, आर्थर हेस ने सार्वजनिक रूप से पुष्टि की कि बग के खुलासे के बाद उन्होंने अपनी पूरी Zcash स्थिति को समाप्त कर दिया ।

प्रमुख बहसें फिर से छिड़ गईं: क्रिप्टो में प्राइवेसी का भविष्य

इस प्रकरण ने क्रिप्टोकरेंसी की दुनिया में कई लंबे समय से चली आ रही बहसों को पुनर्जीवित किया है जो तत्काल बाजार प्रभाव से कहीं आगे जाती हैं।

1. क्या प्राइवेसी कॉइन पर कभी पूरी तरह से भरोसा किया जा सकता है?

यह तथ्य कि एक मुख्य प्राइवेसी पूल—जो अत्याधुनिक जीरो-नॉलेज क्रिप्टोग्राफी पर बना है—में चार वर्षों तक एक मूक नकली जोखिम छिपा रहा, ने प्राइवेसी-केंद्रित ब्लॉकचेन की ऑडिटेबिलिटी के बारे में संदेह को मजबूत किया है । आलोचकों का तर्क है कि यदि आपूर्ति स्वयं बाहरी पर्यवेक्षकों द्वारा असत्यापित है, तो "भरोसा करो" वाला मॉडल बिटकॉइन के पारदर्शिता मॉडल की जगह ले लेता है।

2. एआई-सहायक ऑडिटिंग बनाम पारंपरिक सुरक्षा समीक्षाएं

बग की खोज एक एआई मॉडल द्वारा कुछ घंटों में की गई, जबकि पेशेवर ऑडिटिंग फर्म इसे वर्षों से मिस कर रही थीं। इसने इस बात पर बहस छेड़ दी है कि क्या औपचारिक सत्यापन और एआई-संचालित कोड विश्लेषण जीरो-नॉलेज सर्किट के लिए अनिवार्य हो जाना चाहिए, विशेष रूप से उनके लिए जो मूल्य संभालते हैं ।

3. जीरो-नॉलेज प्रूफ की जटिलता का जोखिम

यह घटना हेलो 2 जैसे रिकर्सिव zk-SNARK सर्किट को सही ढंग से लागू करने की असाधारण कठिनाई को उजागर करती है। कुछ टिप्पणीकार पूछ रहे हैं कि क्या आधुनिक प्राइवेसी प्रोटोकॉल की क्रिप्टोग्राफिक जटिलता ने पारंपरिक ऑडिटिंग विधियों के माध्यम से उन्हें सुरक्षित करने की उद्योग की क्षमता को पीछे छोड़ दिया है ।

4. विकेंद्रीकृत नेटवर्क में आपातकालीन शासन

त्वरित समन्वित सॉफ्ट-फोर्क/हार्ड-फोर्क प्रतिक्रिया ने एक मुख्य सुविधा को रोकने की शक्ति वाली एक विश्वसनीय विकास टीम होने के मूल्य का प्रदर्शन किया—लेकिन इसने यह भी सवाल उठाया कि एक नेटवर्क वास्तव में कितना अनुमति-रहित है, यदि एक छोटा समूह रातों-रात अपने प्रमुख प्राइवेसी पूल को बंद कर सकता है ।

Zcash ऑर्चर्ड बग पूरे क्रिप्टो पारिस्थितिकी तंत्र के लिए एक गंभीर सबक के रूप में कार्य करता है, जो नवाचार की सीमाओं पर अपरिहार्य तकनीकी जोखिमों की एक कठोर याद दिलाता है।