Zcash激震：AI監査が暴いた4年越しの欠陥と、「見えない」供給量をめぐる戦い

さらに衝撃的だったのは、この欠陥が発見されるまでの潜伏期間である。Orchardが初めて稼働した2022年5月から、実にまる4年間もの間、誰にも気づかれることなくネットワークに存在し続けていたのだ 。

緊急修正：2段階のネットワークアップグレード

この前代未聞の危機に対し、Zcashの開発を主導するZcash Open Development Lab（ZODL）とZcash Foundationは、わずか5日間で欠陥の修正を完了するという驚異的なスピードを見せた 。

1. 緊急ソフトフォーク（2026年6月2日）

悪用のリスクが完全に排除される恒久的な修正を準備する間、応急処置として「緊急ソフトフォーク」が発動された。ブロック高 3,363,426 において、Orchardに関連するすべての匿名取引が一時的に停止。これにより、開発者たちは安全に修正作業を進める時間を確保した 。

2. 恒久修正ハードフォーク「NU6.2」（2026年6月3日）

その翌日、ブロック高 3,364,600 で、修正済みの回路と新しい検証キーを組み込んだハードフォーク「NU6.2」が実装された。これにより、Orchardの取引機能は安全な形で再開され、偽造のリスクはプロトコルレベルで永久に排除された 。

この迅速な対応により、Zcash Foundationは「不正に作成された価値は一切なく、SaplingやTransparentプールを含む他の領域への影響もなかった」ことを確認している 。

市場の激震：50%の大暴落と30億ドルの蒸発

しかし、市場は開発者たちの迅速な手腕をすぐには評価しなかった。一般への詳細な情報開示が行われた6月5日、ZECの価格は恐怖による売りの津波に飲み込まれた。

この売り圧力を加速させた主な要因は以下の3つである。

• 供給への信頼崩壊: 「2100万枚の上限が実は破られていたかもしれない」というニュースが市場に衝撃を与え、パニック的な投げ売りを誘発した 。
• 著名投資家の撤退: 大手暗号資産取引所BitMEXの共同創業者であるアーサー・ヘイズ氏がZECの保有ポジションを公開市場で手放したと報じられ、弱気ムードに拍車をかけた 。
• 巨額の時価総額喪失: この大暴落により、48時間でZcashの時価総額から30億ドル（約4500億円）以上が消失した 。

V字回復劇：13億円超のショートスクイーズ

崩壊からわずか10日後、6月15日から16日にかけて、市場の景色は一変した。ZECの価格は$530〜$540まで急回復。$309の底値から実に70%以上も跳ね返るという歴史的なV字回復を遂げたのだ 。

この劇的な反転を引き起こした触媒もまた、3つの要素が重なった結果である。

• 「お墨付き」の再監査結果: 緊急ハードフォーク後、AIを再活用した追跡セキュリティ監査が実施され、プロトコルに他の致命的なバグは一切存在しないという「クリーン判定」が下った。この結果が、抜本的な安心感を市場に取り戻した 。
• 巨大なショートスクイーズ（空売りの踏み上げ）: 50%暴落時に「Zcashは終わりだ」と賭けた大量の空売り（ショート）勢が、価格の反転とともに手仕舞いを迫られた。10時間足らずで価格が約$426から$500近くまで急騰する過程で、1300万ドル（約19億5000万円）以上のショートポジションが強制清算され、さらに1億ドル以上の時価総額が強制的に市場に回帰するという、買いの連鎖反応が発生した 。
• 外部環境の追い風: 米国とイランの和平合意に向けた前向きな報道など、世界的なリスク選好ムードの高まりも、Zcashの上昇基調を強力に後押しした 。

ピーク時には24時間で25.3%もの上昇を記録し、価格は$530.91に到達。Zcashは一時的にせよ、その強靭な回復力を見せつけたのだ 。

消えない疑念：証明できない供給量という「構造的矛盾」

バグは消え、市場は落ち着きを取り戻した。しかし、この一連の騒動がZcashのエコシステムに突きつけた最も深遠かつ不快な問いは、いまだ解決されていない。

「この4年間で、バグを悪用した者は本当に一人もいなかったのか？」

Zcashのプライバシー技術――ユーザーを守るための堅牢な匿名性こそが、この問いへの回答を永遠に不可能にしているのだ。Shielded Labsは、自らの発見について極めて率直な声明を発表した。

「Orchardのプライバシー特性とバグの性質上、この4年間で脆弱性が悪用されなかったことを暗号学的に決定的に証明する手段は存在しません」

これは、誠実なユーザーにとっても攻撃者にとっても、その行動の痕跡が全く同じように覆い隠されることを意味する。Zcash Foundationは、プール間の資金移動を監視する「ターンスタイル会計」と呼ばれる方法で透明プール側に異常がないことを示しているが、これはあくまで状況証拠に過ぎず、匿名化された領域に対する数学的な「不在証明」にはならない 。

開発チームは見事に「壊れたドア」を修繕したが、そのドアが開いていた間に誰かが通り抜けたかどうかは、今となっては確かめようがない。この「証明のギャップ」こそが、Zcashが現在直面している最大の信頼性リスクである 。

この未解決の課題に対処するため、Shielded Labsをはじめとする開発者コミュニティは、供給量の検証可能性を根本的に向上させる新たな匿名プールの設計と導入を、未来への最重要アジェンダとして協議している。総供給量を誰もが独立して検証できる仕組みこそ、現在のOrchardに欠けており、そして次のプロトコルアップグレードが成し遂げるべき最重要目標なのである 。

まとめ

Orchardバグの一連の騒動は、Zcashの危機対応能力に対する極めて厳しい実力テストとなった。そして、開発チームはそのスピードと手腕において、見事に合格点を叩き出したと言えるだろう。

しかし、完全な匿名性と完全な監査可能性という、二つの理念が根本的に衝突する地点で起きたこの事件は、プライバシー技術の核心に横たわる構造的な矛盾を白日の下に晒した。その霧が完全に晴れない限り、Zcashは「過去に何が起きたか分からない」という、目に見えないリスクプレミアムを抱えたまま市場で評価され続けることになる。