Feilen ble oppdaget 29. mai 2026 av den uavhengige sikkerhetsforskeren Taylor Hornby under en sikkerhetsrevisjon for Zcash-organisasjonen Shielded Labs . Hornby fikk hjelp av Anthropics KI-modell Claude Opus 4.8, som bidro til å identifisere feilen i løpet av en eneste dag – en skarp kontrast til de mange profesjonelle revisjonene de siste fire årene som hadde oversett den .

Slik fungerte den: Problemet lå i Orchard sin "Action circuit", som er selve logikken i nullkunnskapsbeviset som validerer private transaksjoner. En logisk feil i begrensningene gjorde at en angriper kunne forfalske et gyldig utseende Halo 2-bevis som nettverket ville godta som ekte. Beviset trengte ikke være støttet av reelle midler. Det var, i praksis, en lydløs knapp for å skape en uoppdagelig, ubegrenset mengde falske ZEC – kryptovalutaens egen myntenhet .

Zcash-grunnlegger Zooko Wilcox bekreftet alvoret og uttalte at sårbarheten "kunne ha blitt utnyttet til å skape en ubegrenset mengde falske ZEC på en måte som ikke kan oppdages" . Fordi dette var en feil i bevisets egen matematiske logikk, og ikke en tradisjonell programvarefeil, ville de falske myntene vært umulige å skille fra ekte mynter på blokkjeden.

Den Usynlige Faren: Hvorfor en 'Stol-på-meg'-feil er et Mareritt for Personvernteknologi

Det mest skremmende aspektet ved denne sårbarheten var ikke bare potensialet for uendelig inflasjon, men nettverkets absolutte avmakt til å oppdage det. Orchard-protokollens kjerneverdi – fullstendig transaksjonspersonvern – ble dens største svakhet.

Zcash Foundation bekreftet at det ikke fantes "noe bevis for at feilen noen gang ble utnyttet i praksis," og at den maksimale tilgangen på 21 millioner ZEC var intakt . Men på grunn av personvernegenskapene i Orchard, måtte Zooko Wilcox innrømme at det er kryptografisk umulig å bevise om feilen ble utnyttet før den ble rettet . En angriper kunne ha trykket mynter i stillhet i årevis, og regnskapet ville ikke inneholdt et eneste spor av forbrytelsen.

Dette paradokset – at systemets største styrke også er dets akilleshæl – har satt fyr på en debatt om grunnleggende tillit i kryptovalutaer. For et system som Bitcoin, der alle transaksjoner er åpne, kan hvem som helst verifisere at det totale antallet mynter er korrekt. I Zcash' skjermede basseng er man avhengig av å stole på at den underliggende kryptografien er feilfri, en tillit som nå har fått seg en alvorlig knekk.

Nødlappen: Fra Krisemøte til Hard Fork

Responsen fra Zcash-økosystemet var rask og koordinert, og skjedde i to faser:

1. Nødbløt gaffel (1.–2. juni): Utviklere stanset midlertidig alle Orchard-transaksjoner på nettverket for å forhindre enhver potensiell utnyttelse mens de analyserte årsaken. Dette ble gjort gjennom en hasteoppdatering av programvaren .
2. Hard gaffel NU 6.2 (2.–3. juni): En permanent løsning ble rullet ut via en nødoppgradering av nettverket. Denne korrigerte den defekte kretslogikken og gjenaktiverte Orchard-transaksjoner med de reparerte nullkunnskapsbevisene .

Denne lynraske, sentraliserte inngripenen løste det tekniske problemet, men den reiste også et ubehagelig spørsmål: Hvor desentralisert er et nettverk egentlig hvis en liten gruppe utviklere kan skru av dets viktigste funksjon over natten?

Markedets Dom: Et Historisk Kursfall

Nyheten om feilen, som først lekket ut og deretter ble offentliggjort rundt 4.–5. juni, utløste et massivt salgspress:

• ZEC falt med over 40 % fra prisen før offentliggjøringen, drevet av frykt for at den reelle mengden mynter i omløp kunne være større enn antatt .
• Fallet ble forsterket av tvangssalg av gearede posisjoner og en generell markedssvakhet, men Orchard-feilen ble pekt på som den klare, direkte katalysatoren .
• Høyprofilerte investorer reagerte umiddelbart. Arthur Hayes, medgrunnlegger av børsen BitMEX, bekreftet offentlig at han solgte hele sin Zcash-beholdning etter at feilen ble kjent . Hayes' exit var et kraftig signal som forsterket frykten i markedet ytterligere.

Kursfallet var en brutal realitetssjekk for en bransje som selger tillit gjennom ugjennomtrengelig kode.

En Gjenopplivet Debatten: KI, Personvernmynters Fremtid og Menneskelig Svikt

Orchard-hendelsen har gjenopplivet flere sentrale debatter i kryptoverdenen:

• Kan man noen gang stole fullt ut på personvernmynt? At et kjerneprotokoll, bygget på topp moderne kryptografi, kunne romme en slik risiko i fire år, forsterker skepsisen til om personvern er forenlig med fullstendig revisjon. Kritikere hevder at hvis man ikke kan verifisere den totale mengden mynter, bytter man rett og slett Bitcoins åpenhetsmodell med et "stol på matematikken"-problem .
• KI-assisterte revisjoner mot tradisjonelle sikkerhetsgjennomganger. Oppdagelsen, gjort av en KI-modell på få timer, har tent en debatt om hvorvidt KI-drevet kodeanalyse bør bli obligatorisk for nullkunnskapskretser, spesielt de som håndterer store verdier. Dette peker på en mulig fremtid der kompleks kryptografi er ganske enkelt for avansert til utelukkende å stoles til menneskelige øyne .
• Kompleksitet som den største risikoen. Hendelsen kaster et skarpt lys på den ekstreme vanskelighetsgraden ved å implementere systemer som Halo 2 korrekt. Noen spør seg om den kryptografiske kompleksiteten i moderne personvernprotokoller har løpt fra bransjens evne til å sikre dem .

Saken står som et veiskille for personvernfokuserte kryptovalutaer. Zcash overlevde, men tilliten – den mest verdifulle valutaen av dem alle – har fått en ripe som vil ta lang tid å pusse bort.

Feilen ble oppdaget 29. mai 2026 av den uavhengige sikkerhetsforskeren Taylor Hornby under en sikkerhetsrevisjon for Zcash-organisasjonen Shielded Labs . Hornby fikk hjelp av Anthropics KI-modell Claude Opus 4.8, som bidro til å identifisere feilen i løpet av en eneste dag – en skarp kontrast til de mange profesjonelle revisjonene de siste fire årene som hadde oversett den .

Slik fungerte den: Problemet lå i Orchard sin "Action circuit", som er selve logikken i nullkunnskapsbeviset som validerer private transaksjoner. En logisk feil i begrensningene gjorde at en angriper kunne forfalske et gyldig utseende Halo 2-bevis som nettverket ville godta som ekte. Beviset trengte ikke være støttet av reelle midler. Det var, i praksis, en lydløs knapp for å skape en uoppdagelig, ubegrenset mengde falske ZEC – kryptovalutaens egen myntenhet .

Zcash-grunnlegger Zooko Wilcox bekreftet alvoret og uttalte at sårbarheten "kunne ha blitt utnyttet til å skape en ubegrenset mengde falske ZEC på en måte som ikke kan oppdages" . Fordi dette var en feil i bevisets egen matematiske logikk, og ikke en tradisjonell programvarefeil, ville de falske myntene vært umulige å skille fra ekte mynter på blokkjeden.

Den Usynlige Faren: Hvorfor en 'Stol-på-meg'-feil er et Mareritt for Personvernteknologi

Det mest skremmende aspektet ved denne sårbarheten var ikke bare potensialet for uendelig inflasjon, men nettverkets absolutte avmakt til å oppdage det. Orchard-protokollens kjerneverdi – fullstendig transaksjonspersonvern – ble dens største svakhet.

Zcash Foundation bekreftet at det ikke fantes "noe bevis for at feilen noen gang ble utnyttet i praksis," og at den maksimale tilgangen på 21 millioner ZEC var intakt . Men på grunn av personvernegenskapene i Orchard, måtte Zooko Wilcox innrømme at det er kryptografisk umulig å bevise om feilen ble utnyttet før den ble rettet . En angriper kunne ha trykket mynter i stillhet i årevis, og regnskapet ville ikke inneholdt et eneste spor av forbrytelsen.

Dette paradokset – at systemets største styrke også er dets akilleshæl – har satt fyr på en debatt om grunnleggende tillit i kryptovalutaer. For et system som Bitcoin, der alle transaksjoner er åpne, kan hvem som helst verifisere at det totale antallet mynter er korrekt. I Zcash' skjermede basseng er man avhengig av å stole på at den underliggende kryptografien er feilfri, en tillit som nå har fått seg en alvorlig knekk.

Nødlappen: Fra Krisemøte til Hard Fork

Responsen fra Zcash-økosystemet var rask og koordinert, og skjedde i to faser:

1. Nødbløt gaffel (1.–2. juni): Utviklere stanset midlertidig alle Orchard-transaksjoner på nettverket for å forhindre enhver potensiell utnyttelse mens de analyserte årsaken. Dette ble gjort gjennom en hasteoppdatering av programvaren .
2. Hard gaffel NU 6.2 (2.–3. juni): En permanent løsning ble rullet ut via en nødoppgradering av nettverket. Denne korrigerte den defekte kretslogikken og gjenaktiverte Orchard-transaksjoner med de reparerte nullkunnskapsbevisene .

Denne lynraske, sentraliserte inngripenen løste det tekniske problemet, men den reiste også et ubehagelig spørsmål: Hvor desentralisert er et nettverk egentlig hvis en liten gruppe utviklere kan skru av dets viktigste funksjon over natten?

Markedets Dom: Et Historisk Kursfall

Nyheten om feilen, som først lekket ut og deretter ble offentliggjort rundt 4.–5. juni, utløste et massivt salgspress:

• ZEC falt med over 40 % fra prisen før offentliggjøringen, drevet av frykt for at den reelle mengden mynter i omløp kunne være større enn antatt .
• Fallet ble forsterket av tvangssalg av gearede posisjoner og en generell markedssvakhet, men Orchard-feilen ble pekt på som den klare, direkte katalysatoren .
• Høyprofilerte investorer reagerte umiddelbart. Arthur Hayes, medgrunnlegger av børsen BitMEX, bekreftet offentlig at han solgte hele sin Zcash-beholdning etter at feilen ble kjent . Hayes' exit var et kraftig signal som forsterket frykten i markedet ytterligere.

Kursfallet var en brutal realitetssjekk for en bransje som selger tillit gjennom ugjennomtrengelig kode.

En Gjenopplivet Debatten: KI, Personvernmynters Fremtid og Menneskelig Svikt

Orchard-hendelsen har gjenopplivet flere sentrale debatter i kryptoverdenen:

• Kan man noen gang stole fullt ut på personvernmynt? At et kjerneprotokoll, bygget på topp moderne kryptografi, kunne romme en slik risiko i fire år, forsterker skepsisen til om personvern er forenlig med fullstendig revisjon. Kritikere hevder at hvis man ikke kan verifisere den totale mengden mynter, bytter man rett og slett Bitcoins åpenhetsmodell med et "stol på matematikken"-problem .
• KI-assisterte revisjoner mot tradisjonelle sikkerhetsgjennomganger. Oppdagelsen, gjort av en KI-modell på få timer, har tent en debatt om hvorvidt KI-drevet kodeanalyse bør bli obligatorisk for nullkunnskapskretser, spesielt de som håndterer store verdier. Dette peker på en mulig fremtid der kompleks kryptografi er ganske enkelt for avansert til utelukkende å stoles til menneskelige øyne .
• Kompleksitet som den største risikoen. Hendelsen kaster et skarpt lys på den ekstreme vanskelighetsgraden ved å implementere systemer som Halo 2 korrekt. Noen spør seg om den kryptografiske kompleksiteten i moderne personvernprotokoller har løpt fra bransjens evne til å sikre dem .

Saken står som et veiskille for personvernfokuserte kryptovalutaer. Zcash overlevde, men tilliten – den mest verdifulle valutaen av dem alle – har fått en ripe som vil ta lang tid å pusse bort.