La vulnerabilità era un difetto di "soundness" nelle prove a conoscenza zero (zero-knowledge proof): in termini pratici, il circuito poteva essere ingannato e indotto ad accettare prove non valide. Un malintenzionato avrebbe potuto aggirare un controllo su curva ellittica, creando false prove a conoscenza zero per spendere due volte o coniare una quantità illimitata di ZEC contraffatti e non rilevabili all'interno del pool schermato Orchard . Proprio perché le protezioni del pool crittografano i saldi e i dettagli delle transazioni, un eventuale sfruttamento non avrebbe lasciato traccia visibile sulla blockchain .

L'aspetto più preoccupante è la tempistica: il bug era presente dal lancio di Orchard, nel maggio 2022, rimanendo inosservato per quattro anni interi prima della sua scoperta .

Il Fix d'Emergenza: Un Aggiornamento in Due Fasi

Lo Zcash Open Development Lab (ZODL) e la Zcash Foundation hanno reagito rapidamente. L'intera risposta, dalla scoperta alla soluzione definitiva, è stata eseguita in soli cinque giorni .

1. Soft fork (2 giugno 2026): Al blocco 3.363.426, tutte le transazioni Orchard sono state temporaneamente disabilitate per prevenire qualsiasi possibile sfruttamento mentre gli ingegneri preparavano la patch permanente .
2. Hard fork NU6.2 (3 giugno 2026): Il circuito corretto è stato attivato al blocco 3.364.600, riabilitando le transazioni Orchard con una chiave di verifica corretta. Questo ha eliminato definitivamente il rischio di contraffazione all'interno di Orchard .

La Zcash Foundation ha confermato che non è stato creato alcun valore non autorizzato e che i pool Sapling e Transparent non sono mai stati interessati .

Il Crollo del Mercato: Un Tonfo del 50%

Il mercato è stato più lento a recepire l'urgenza degli sviluppatori. Quando la vulnerabilità è stata resa pubblica il 5 giugno, la reazione è stata rapida e severa.

Diverse forze sono confluite per alimentare la svendita:

• Una vendita dettata dal panico è esplosa quando il mercato ha realizzato che il tetto massimo di 21 milioni di ZEC poteva non essere più garantito .
• Arthur Hayes, il co-fondatore di BitMEX e noto sostenitore del progetto, ha pubblicamente abbandonato la sua posizione in ZEC, esercitando una pressione aggiuntiva su un sentiment già fortemente ribassista .
• L'ecatombe ha cancellato oltre 3 miliardi di dollari dalla capitalizzazione di mercato di Zcash in 48 ore .

L'Impennata Oltre $530: Uno Short Squeeze da 13 Milioni di Dollari

Appena dieci giorni dopo, la narrazione si era completamente ribaltata. Tra il 15 e il 16 giugno 2026, ZEC era rimbalzato a $530-$540, segnando un aumento di oltre il 70% rispetto ai minimi di $309 .

Tre catalizzatori si sono allineati per innescare il rally:

• Una certificazione di sicurezza pulita: Un audit successivo, sempre condotto con l'ausilio dell'IA, non ha rilevato altri bug critici nel protocollo, ripristinando notevolmente la fiducia nella sua sicurezza .
• Un massiccio short squeeze: Il crollo del 50% aveva attirato un'orda di trader ribassisti. Quando il prezzo ha iniziato a risalire, si è innescata una cascata di riacquisti forzati. In meno di 10 ore, ZEC è schizzato da circa $426 verso i $500, liquidando oltre 13 milioni di dollari in posizioni short e forzando il rientro di più di un miliardo di dollari nella sua capitalizzazione di mercato .
• Una spinta macroeconomica favorevole: Un più ampio momento di propensione al rischio nei mercati globali, con notizie positive su un accordo di pace tra USA e Iran, ha amplificato lo slancio di Zcash .

Al suo picco, ZEC era in rialzo del 25,3% in 24 ore, scambiato a $530,91 .

La Preoccupazione Irrisolta: L'Offerta Improvabile

Il bug è stato eliminato, ma la domanda più inquietante resta senza risposta: Qualcuno lo ha sfruttato in quei quattro anni?

L'architettura che protegge la privacy di Zcash, la sua stessa essenza per gli utenti onesti, oggi agisce come una barriera permanente a un audit completo. Shielded Labs è stata sincera nella sua ammissione: "A causa delle proprietà di privacy di Orchard e della natura del bug, non esiste un modo crittografico definitivo per determinare se la vulnerabilità sia stata sfruttata nella finestra di quattro anni in cui è esistita" . La stessa schermatura che rende le transazioni non tracciabili per gli utenti rende altrettanto non tracciabile la coniazione di monete false da parte di un potenziale malintenzionato.

Sebbene la Zcash Foundation abbia notato che la sua "contabilità a tornello" sul pool trasparente non mostrava anomalie, questa non è una prova definitiva per il lato schermato del bilancio . È un'euristica, non una garanzia. Ciò ha lasciato la comunità in uno stato di incertezza crittografica: gli sviluppatori hanno riparato la porta, ma non possono provare che nessuno vi sia passato mentre era aperta .

Questo "gap di prova" è ora il punto focale per il futuro del protocollo. Sviluppatori e gruppi come Shielded Labs stanno discutendo attivamente l'implementazione di un nuovo pool schermato con meccanismi di verifica della supply migliori, con l'obiettivo di consentire a chiunque di verificare in modo indipendente l'offerta totale di ZEC — una funzionalità che l'attuale design di Orchard non può supportare .

Il bug di Orchard è stato un banco di prova cruciale per la risposta alle emergenze di Zcash, e il team l'ha superato. Tuttavia, la nebbia permanente sulla sua recente storia di emissione è un promemoria del fatto che privacy assoluta e verificabilità assoluta sono, per ora, fondamentalmente in conflitto. Fino a quando un nuovo design non colmerà questo divario, Zcash continuerà a essere scambiata con un premio al rischio che riflette questa persistente incertezza.

La vulnerabilità era un difetto di "soundness" nelle prove a conoscenza zero (zero-knowledge proof): in termini pratici, il circuito poteva essere ingannato e indotto ad accettare prove non valide. Un malintenzionato avrebbe potuto aggirare un controllo su curva ellittica, creando false prove a conoscenza zero per spendere due volte o coniare una quantità illimitata di ZEC contraffatti e non rilevabili all'interno del pool schermato Orchard . Proprio perché le protezioni del pool crittografano i saldi e i dettagli delle transazioni, un eventuale sfruttamento non avrebbe lasciato traccia visibile sulla blockchain .

L'aspetto più preoccupante è la tempistica: il bug era presente dal lancio di Orchard, nel maggio 2022, rimanendo inosservato per quattro anni interi prima della sua scoperta .

Il Fix d'Emergenza: Un Aggiornamento in Due Fasi

Lo Zcash Open Development Lab (ZODL) e la Zcash Foundation hanno reagito rapidamente. L'intera risposta, dalla scoperta alla soluzione definitiva, è stata eseguita in soli cinque giorni .

1. Soft fork (2 giugno 2026): Al blocco 3.363.426, tutte le transazioni Orchard sono state temporaneamente disabilitate per prevenire qualsiasi possibile sfruttamento mentre gli ingegneri preparavano la patch permanente .
2. Hard fork NU6.2 (3 giugno 2026): Il circuito corretto è stato attivato al blocco 3.364.600, riabilitando le transazioni Orchard con una chiave di verifica corretta. Questo ha eliminato definitivamente il rischio di contraffazione all'interno di Orchard .

La Zcash Foundation ha confermato che non è stato creato alcun valore non autorizzato e che i pool Sapling e Transparent non sono mai stati interessati .

Il Crollo del Mercato: Un Tonfo del 50%

Il mercato è stato più lento a recepire l'urgenza degli sviluppatori. Quando la vulnerabilità è stata resa pubblica il 5 giugno, la reazione è stata rapida e severa.

Diverse forze sono confluite per alimentare la svendita:

• Una vendita dettata dal panico è esplosa quando il mercato ha realizzato che il tetto massimo di 21 milioni di ZEC poteva non essere più garantito .
• Arthur Hayes, il co-fondatore di BitMEX e noto sostenitore del progetto, ha pubblicamente abbandonato la sua posizione in ZEC, esercitando una pressione aggiuntiva su un sentiment già fortemente ribassista .
• L'ecatombe ha cancellato oltre 3 miliardi di dollari dalla capitalizzazione di mercato di Zcash in 48 ore .

L'Impennata Oltre $530: Uno Short Squeeze da 13 Milioni di Dollari

Appena dieci giorni dopo, la narrazione si era completamente ribaltata. Tra il 15 e il 16 giugno 2026, ZEC era rimbalzato a $530-$540, segnando un aumento di oltre il 70% rispetto ai minimi di $309 .

Tre catalizzatori si sono allineati per innescare il rally:

• Una certificazione di sicurezza pulita: Un audit successivo, sempre condotto con l'ausilio dell'IA, non ha rilevato altri bug critici nel protocollo, ripristinando notevolmente la fiducia nella sua sicurezza .
• Un massiccio short squeeze: Il crollo del 50% aveva attirato un'orda di trader ribassisti. Quando il prezzo ha iniziato a risalire, si è innescata una cascata di riacquisti forzati. In meno di 10 ore, ZEC è schizzato da circa $426 verso i $500, liquidando oltre 13 milioni di dollari in posizioni short e forzando il rientro di più di un miliardo di dollari nella sua capitalizzazione di mercato .
• Una spinta macroeconomica favorevole: Un più ampio momento di propensione al rischio nei mercati globali, con notizie positive su un accordo di pace tra USA e Iran, ha amplificato lo slancio di Zcash .

Al suo picco, ZEC era in rialzo del 25,3% in 24 ore, scambiato a $530,91 .

La Preoccupazione Irrisolta: L'Offerta Improvabile

Il bug è stato eliminato, ma la domanda più inquietante resta senza risposta: Qualcuno lo ha sfruttato in quei quattro anni?

L'architettura che protegge la privacy di Zcash, la sua stessa essenza per gli utenti onesti, oggi agisce come una barriera permanente a un audit completo. Shielded Labs è stata sincera nella sua ammissione: "A causa delle proprietà di privacy di Orchard e della natura del bug, non esiste un modo crittografico definitivo per determinare se la vulnerabilità sia stata sfruttata nella finestra di quattro anni in cui è esistita" . La stessa schermatura che rende le transazioni non tracciabili per gli utenti rende altrettanto non tracciabile la coniazione di monete false da parte di un potenziale malintenzionato.

Sebbene la Zcash Foundation abbia notato che la sua "contabilità a tornello" sul pool trasparente non mostrava anomalie, questa non è una prova definitiva per il lato schermato del bilancio . È un'euristica, non una garanzia. Ciò ha lasciato la comunità in uno stato di incertezza crittografica: gli sviluppatori hanno riparato la porta, ma non possono provare che nessuno vi sia passato mentre era aperta .

Questo "gap di prova" è ora il punto focale per il futuro del protocollo. Sviluppatori e gruppi come Shielded Labs stanno discutendo attivamente l'implementazione di un nuovo pool schermato con meccanismi di verifica della supply migliori, con l'obiettivo di consentire a chiunque di verificare in modo indipendente l'offerta totale di ZEC — una funzionalità che l'attuale design di Orchard non può supportare .

Il bug di Orchard è stato un banco di prova cruciale per la risposta alle emergenze di Zcash, e il team l'ha superato. Tuttavia, la nebbia permanente sulla sua recente storia di emissione è un promemoria del fatto che privacy assoluta e verificabilità assoluta sono, per ora, fondamentalmente in conflitto. Fino a quando un nuovo design non colmerà questo divario, Zcash continuerà a essere scambiata con un premio al rischio che riflette questa persistente incertezza.