Cara kerjanya: Masalahnya ada di dalam "sirkuit Aksi" (Action circuit) Orchard, yaitu logika zero-knowledge proof yang memvalidasi transaksi privat. Sebuah kesalahan logika pada batasannya (constraints) berarti penyerang dapat memalsukan bukti Halo 2 yang tampak valid yang akan diterima jaringan sebagai asli. Bukti ini tidak perlu didukung oleh dana riil atau pembakaran nilai yang sudah ada. Ini, pada dasarnya, adalah tombol pencetak koin tanpa batas yang sunyi yang bisa memungkinkan penyerang untuk membuat ZEC palsu dalam jumlah tak terbatas tanpa terdeteksi .
Pendiri Zcash, Zooko Wilcox, mengonfirmasi tingkat keparahannya, menyatakan bahwa kerentanan ini "bisa dieksploitasi untuk menciptakan ZEC palsu dalam jumlah tak terbatas tanpa terdeteksi" . Karena ini adalah cacat dalam logika bukti itu sendiri, bukan bug perangkat lunak tradisional, koin palsu tersebut tidak akan bisa dibedakan dari koin asli di blockchain.
Aspek paling mengerikan dari kerentanan ini bukan hanya potensinya untuk inflasi tak terbatas, tetapi ketidakberdayaan mutlak jaringan untuk mendeteksinya. Proposisi nilai inti dari protokol Orchard—privasi transaksional yang lengkap—justru menjadi liabilitas terbesarnya.
Yayasan Zcash (Zcash Foundation) mengonfirmasi bahwa "tidak ada bukti bug ini pernah dieksploitasi di dunia nyata," dan batas pasokan 21 juta ZEC tetap utuh . Namun, karena fitur privasi Orchard, pendiri Zooko Wilcox harus mengakui bahwa secara kriptografis mustahil untuk membuktikan apakah bug tersebut dieksploitasi sebelum ditambal
. Seorang penyerang bisa saja diam-diam mencetak koin selama bertahun-tahun, dan buku besar tidak akan menyimpan jejak kejahatan itu.
Ini memperkenalkan "masalah mata uang palsu" yang unik untuk koin anonim. Di blockchain transparan seperti Bitcoin, pasokan total dapat diaudit kapan saja oleh siapa pun. Di Zcash, jika terjadi eksploitasi, kepercayaan pada kelangkaan aset hancur tanpa kemungkinan pemulihan. Wilcox sendiri menyebutnya sebagai "bug percaya-padaku" (trust-me bug), menyoroti dilema eksistensial: jika seluruh janji privasi bergantung pada ketidakmampuan untuk membuktikan integritasnya sendiri setelah terjadi kesalahan, apakah sistem itu dapat diandalkan?
Penemuan ini memicu salah satu respons teknis paling dramatis dalam sejarah kripto. Siklus hidup kerentanan berlangsung cepat:
zcashd v6.12.5Zebra 4.5.3Namun, detail publik pada 4-5 Juni menghancurkan pasar.
ZEC turun lebih dari 40% dari harga sebelum pengungkapan, didorong oleh ketakutan bahwa pasokan yang beredar sebenarnya mungkin jauh lebih besar daripada yang diyakini . Kejatuhan ini diperparah oleh likuidasi leverage dan penurunan pasar kripto yang lebih luas, tetapi bug Orchard adalah katalis langsung yang jelas
.
Reaksi profil tinggi memperburuk sentimen. Arthur Hayes, salah satu pendiri BitMEX, secara terbuka mengonfirmasi bahwa ia melikuidasi seluruh posisi Zcash-nya setelah pengungkapan bug tersebut, sebuah langkah yang mengguncang kepercayaan investor ritel .
Detail paling mengejutkan dari saga ini adalah aktor di balik penemuannya. Model Claude Opus 4.8 dari Anthropic membantu mengidentifikasi cacat tersebut dalam waktu satu hari, sementara cacat itu telah ada tersembunyi selama empat tahun dan melewati banyak audit profesional manusia .
Ini langsung memicu perdebatan sengit:
Di luar rincian teknisnya, bug Orchard Zcash membuka kembali diskusi penting tentang viabilitas koin privasi itu sendiri .
Masalah intinya adalah paradoks: Fitur privasi yang membuat koin ini berharga adalah fitur yang sama yang membuatnya mustahil untuk diaudit sepenuhnya. Jika Anda tidak dapat membuktikan bahwa tidak ada yang mencetak uang secara ilegal di masa lalu, Anda secara fundamental bergantung pada kepercayaan pada pengembang dan matematika, bukan pada verifikasi tanpa izin. Bagi banyak pendukung desentralisasi, ini adalah kompromi yang tidak dapat diterima.
Respons darurat itu sendiri menyoroti ketegangan ini. Kemampuan tim pengembangan terpusat untuk menghentikan fitur inti—kolam privasi utama—dalam semalam menunjukkan nilai inti terkoordinasi, tetapi juga mempertanyakan seberapa "tanpa izin" jaringan itu sebenarnya .
Saat pasar dan komunitas mencerna dampaknya, Zcash sedang menjajaki peningkatan verifikasi pasokan untuk membangun kembali kepercayaan, tetapi untuk saat ini, hantu dari koin palsu yang potensial tetap menghantui salah satu eksperimen paling ambisius di dunia dalam uang privat .
Comments
0 comments