29 Mayıs 2026'da bağımsız güvenlik araştırmacısı Taylor Hornby, Shielded Labs tarafından yaptırılan bir denetim sırasında, Zcash'in en gelişmiş sıfır bilgi ispatı (zero-knowledge proof) devrelerinden biri olan Orchard Action devresinde kritik bir "sağlamlık" (soundness) hatası keşfetti. Hornby, bu kusuru Anthropic'in Claude Opus 4.8 yapay zeka modelini kullanarak buldu .

Güvenlik açığı, bir sıfır bilgi ispatı sağlamlık kusuruydu; yani devre, geçersiz ispatları kabul etmesi için kandırılabiliyordu. Daha net bir ifadeyle, bir saldırgan eliptik eğri kontrolünü atlatarak sahte sıfır bilgi ispatları oluşturabilir ve Orchard korumalı havuzu içinde sınırsız, tespit edilemez sahte ZEC üretebilir veya çifte harcama yapabilirdi . Havuzun gizlilik korumaları, bakiye ve işlem detaylarını şifrelediği için, herhangi bir istismar zincir üzerinde görünür bir iz bırakmayacaktı .

En endişe verici olanı ise zaman çizelgesiydi: Bu hata, Orchard'ın Mayıs 2022'de kullanıma sunulmasından beri, yani tam dört yıllık bir süre boyunca keşfedilmeden kalmıştı .

Acil Durum Müdahalesi: İki Aşamalı Yükseltme

Zcash Açık Geliştirme Laboratuvarı (ZODL) ve Zcash Vakfı hızla harekete geçti. Keşiften kalıcı çözüme kadar tüm müdahale süreci yalnızca beş gün içinde tamamlandı .

1. Yumuşak Çatallanma (2 Haziran 2026): 3.363.426 numaralı blokta, mühendisler kalıcı bir yama hazırlarken olası bir istismarı önlemek için tüm Orchard işlemleri geçici olarak devre dışı bırakıldı .
2. NU6.2 Sert Çatallanması (3 Haziran 2026): Düzeltilmiş doğrulama anahtarına sahip yamalı devre, 3.364.600 numaralı blokta devreye alınarak Orchard işlemleri yeniden etkinleştirildi. Bu, Orchard içinde kalpazanlık riskini kalıcı olarak ortadan kaldırdı .

Zcash Vakfı, yetkisiz herhangi bir değer yaratılmadığını ve Sapling ile Şeffaf havuzların bu durumdan hiç etkilenmediğini doğruladı .

Piyasada Yaşanan Yıkım: %50'lik Çöküş

Piyasa, geliştiricilerin aciliyetini kavramakta daha yavaştı. Güvenlik açığı 5 Haziran'da kamuoyuna açıklandığında tepki hızlı ve sert oldu.

Satış dalgasını tetikleyen birkaç faktör bir araya geldi:

• Piyasa, 21 milyonluk azami arz sınırının sağlam olmayabileceği haberini sindirirken panik satışları patlak verdi .
• BitMEX'in kurucu ortağı Arthur Hayes, ZEC pozisyonundan çıktığını kamuoyuna duyurarak zaten düşüş eğiliminde olan piyasa duyarlılığına önemli bir baskı daha ekledi .
• Bu kıyım, 48 saat içinde Zcash'in piyasa değerinden 3 milyar doların üzerinde bir değeri sildi .

530 Doların Üzerine Yükseliş: 13 Milyon Dolarlık 'Short Squeeze'

Sadece on gün sonra, anlatı tamamen tersine döndü. 15-16 Haziran 2026 itibarıyla ZEC, 309 dolarlık dip seviyelerden %70'in üzerinde bir artışı temsil eden 530-540 dolar seviyesine geri döndü .

Bu ralliyi ateşlemek için üç katalizör bir araya geldi:

• Temiz sağlık raporu: Müteakip yapay zeka destekli bir güvenlik denetiminde protokolde başka kritik bir hata bulunamaması, sisteme olan güveni önemli ölçüde yeniden tesis etti .
• Devasa bir 'short squeeze': %50'lik çöküş, düşüş yönlü bahis oynayan bir ayı sürüsünü cezbetmişti. Fiyat yön değiştirmeye başladığında, zorunlu geri alımlardan oluşan bir zincirleme reaksiyon tetiklendi. 10 saatten kısa bir sürede ZEC, yaklaşık 426 dolardan 500 dolara doğru fırlayarak 13 milyon doların üzerinde kısa (short) pozisyonu likide etti ve piyasa değerine bir milyar dolardan fazla değer kattı .
• Makro düzeyde olumlu rüzgarlar: ABD-İran barış anlaşmasına dair olumlu manşetler de dahil olmak üzere küresel piyasalardaki geniş çaplı risk iştahı, Zcash'in yukarı yönlü ivmesini güçlendirdi .

Zirvede, ZEC 24 saatte %25,3 artışla 530,91 dolardan işlem görüyordu .

Çözülemeyen Endişe: Kanıtlanamayan Arz

Hata giderilmiş durumda, ancak akıllara takılan en rahatsız edici soru cevapsız kalmaya devam ediyor: O dört yıl içinde bu açıktan faydalanan oldu mu?

Kullanıcılarını koruyan Zcash'in gizlilik mimarisi, şu anda tam bir denetimin önünde kalıcı bir engel teşkil ediyor. Shielded Labs, bu durumu samimiyetle itiraf etti: "Orchard'ın gizlilik özellikleri ve hatanın doğası gereği, güvenlik açığının var olduğu dört yıllık süre zarfında istismar edilmediğini yalnızca kriptografi kullanarak belirlemenin kesin bir yolu yoktur" . Dürüst kullanıcılar için işlemleri takip edilemez kılan aynı perdeleme mekanizması, bir saldırganın sahte coin üretimini de aynı şekilde takip edilemez kılıyor.

Zcash Vakfı, şeffaf havuzdaki "turnike muhasebesinin" herhangi bir anormallik göstermediğini belirtmiş olsa da, bu, defterin korumalı tarafı için kesin bir kanıt değildir . Bu bir garanti değil, yalnızca bir bulgusal yöntemdir. Bu durum, topluluğu kriptografik bir belirsizlik durumunda bıraktı: Geliştiriciler kapıyı onardı, ancak kapının kilidi açıkken kimsenin içeri girmediğini kanıtlayamıyorlar .

Bu "kanıt açığı", protokolün geleceği için artık ana odak noktasıdır. Geliştiriciler ve Shielded Labs gibi gruplar, herkesin toplam ZEC arzını bağımsız olarak doğrulamasına olanak tanımayı amaçlayan, daha iyi arz doğrulama mekanizmalarına sahip yeni bir korumalı havuzun konuşlandırılmasını aktif olarak tartışıyorlar. Bu, mevcut Orchard tasarımının destekleyemediği bir özellik .

Orchard hatası, Zcash'in güvenlik müdahalesi için yüksek riskli bir sınavdı ve ekip bu sınavı geçti. Ancak, yakın geçmişteki arz geçmişinin üzerindeki kalıcı sis perdesi, mutlak gizlilik ve mutlak denetlenebilirliğin şimdilik temelden çeliştiğini hatırlatıyor. Yeni bir tasarım bu boşluğu kapatana kadar Zcash, bu süregelen belirsizliği yansıtan bir risk primi ile işlem görmeye devam edecek.

29 Mayıs 2026'da bağımsız güvenlik araştırmacısı Taylor Hornby, Shielded Labs tarafından yaptırılan bir denetim sırasında, Zcash'in en gelişmiş sıfır bilgi ispatı (zero-knowledge proof) devrelerinden biri olan Orchard Action devresinde kritik bir "sağlamlık" (soundness) hatası keşfetti. Hornby, bu kusuru Anthropic'in Claude Opus 4.8 yapay zeka modelini kullanarak buldu .

Güvenlik açığı, bir sıfır bilgi ispatı sağlamlık kusuruydu; yani devre, geçersiz ispatları kabul etmesi için kandırılabiliyordu. Daha net bir ifadeyle, bir saldırgan eliptik eğri kontrolünü atlatarak sahte sıfır bilgi ispatları oluşturabilir ve Orchard korumalı havuzu içinde sınırsız, tespit edilemez sahte ZEC üretebilir veya çifte harcama yapabilirdi . Havuzun gizlilik korumaları, bakiye ve işlem detaylarını şifrelediği için, herhangi bir istismar zincir üzerinde görünür bir iz bırakmayacaktı .

En endişe verici olanı ise zaman çizelgesiydi: Bu hata, Orchard'ın Mayıs 2022'de kullanıma sunulmasından beri, yani tam dört yıllık bir süre boyunca keşfedilmeden kalmıştı .

Acil Durum Müdahalesi: İki Aşamalı Yükseltme

Zcash Açık Geliştirme Laboratuvarı (ZODL) ve Zcash Vakfı hızla harekete geçti. Keşiften kalıcı çözüme kadar tüm müdahale süreci yalnızca beş gün içinde tamamlandı .

1. Yumuşak Çatallanma (2 Haziran 2026): 3.363.426 numaralı blokta, mühendisler kalıcı bir yama hazırlarken olası bir istismarı önlemek için tüm Orchard işlemleri geçici olarak devre dışı bırakıldı .
2. NU6.2 Sert Çatallanması (3 Haziran 2026): Düzeltilmiş doğrulama anahtarına sahip yamalı devre, 3.364.600 numaralı blokta devreye alınarak Orchard işlemleri yeniden etkinleştirildi. Bu, Orchard içinde kalpazanlık riskini kalıcı olarak ortadan kaldırdı .

Zcash Vakfı, yetkisiz herhangi bir değer yaratılmadığını ve Sapling ile Şeffaf havuzların bu durumdan hiç etkilenmediğini doğruladı .

Piyasada Yaşanan Yıkım: %50'lik Çöküş

Piyasa, geliştiricilerin aciliyetini kavramakta daha yavaştı. Güvenlik açığı 5 Haziran'da kamuoyuna açıklandığında tepki hızlı ve sert oldu.

Satış dalgasını tetikleyen birkaç faktör bir araya geldi:

• Piyasa, 21 milyonluk azami arz sınırının sağlam olmayabileceği haberini sindirirken panik satışları patlak verdi .
• BitMEX'in kurucu ortağı Arthur Hayes, ZEC pozisyonundan çıktığını kamuoyuna duyurarak zaten düşüş eğiliminde olan piyasa duyarlılığına önemli bir baskı daha ekledi .
• Bu kıyım, 48 saat içinde Zcash'in piyasa değerinden 3 milyar doların üzerinde bir değeri sildi .

530 Doların Üzerine Yükseliş: 13 Milyon Dolarlık 'Short Squeeze'

Sadece on gün sonra, anlatı tamamen tersine döndü. 15-16 Haziran 2026 itibarıyla ZEC, 309 dolarlık dip seviyelerden %70'in üzerinde bir artışı temsil eden 530-540 dolar seviyesine geri döndü .

Bu ralliyi ateşlemek için üç katalizör bir araya geldi:

• Temiz sağlık raporu: Müteakip yapay zeka destekli bir güvenlik denetiminde protokolde başka kritik bir hata bulunamaması, sisteme olan güveni önemli ölçüde yeniden tesis etti .
• Devasa bir 'short squeeze': %50'lik çöküş, düşüş yönlü bahis oynayan bir ayı sürüsünü cezbetmişti. Fiyat yön değiştirmeye başladığında, zorunlu geri alımlardan oluşan bir zincirleme reaksiyon tetiklendi. 10 saatten kısa bir sürede ZEC, yaklaşık 426 dolardan 500 dolara doğru fırlayarak 13 milyon doların üzerinde kısa (short) pozisyonu likide etti ve piyasa değerine bir milyar dolardan fazla değer kattı .
• Makro düzeyde olumlu rüzgarlar: ABD-İran barış anlaşmasına dair olumlu manşetler de dahil olmak üzere küresel piyasalardaki geniş çaplı risk iştahı, Zcash'in yukarı yönlü ivmesini güçlendirdi .

Zirvede, ZEC 24 saatte %25,3 artışla 530,91 dolardan işlem görüyordu .

Çözülemeyen Endişe: Kanıtlanamayan Arz

Hata giderilmiş durumda, ancak akıllara takılan en rahatsız edici soru cevapsız kalmaya devam ediyor: O dört yıl içinde bu açıktan faydalanan oldu mu?

Kullanıcılarını koruyan Zcash'in gizlilik mimarisi, şu anda tam bir denetimin önünde kalıcı bir engel teşkil ediyor. Shielded Labs, bu durumu samimiyetle itiraf etti: "Orchard'ın gizlilik özellikleri ve hatanın doğası gereği, güvenlik açığının var olduğu dört yıllık süre zarfında istismar edilmediğini yalnızca kriptografi kullanarak belirlemenin kesin bir yolu yoktur" . Dürüst kullanıcılar için işlemleri takip edilemez kılan aynı perdeleme mekanizması, bir saldırganın sahte coin üretimini de aynı şekilde takip edilemez kılıyor.

Zcash Vakfı, şeffaf havuzdaki "turnike muhasebesinin" herhangi bir anormallik göstermediğini belirtmiş olsa da, bu, defterin korumalı tarafı için kesin bir kanıt değildir . Bu bir garanti değil, yalnızca bir bulgusal yöntemdir. Bu durum, topluluğu kriptografik bir belirsizlik durumunda bıraktı: Geliştiriciler kapıyı onardı, ancak kapının kilidi açıkken kimsenin içeri girmediğini kanıtlayamıyorlar .

Bu "kanıt açığı", protokolün geleceği için artık ana odak noktasıdır. Geliştiriciler ve Shielded Labs gibi gruplar, herkesin toplam ZEC arzını bağımsız olarak doğrulamasına olanak tanımayı amaçlayan, daha iyi arz doğrulama mekanizmalarına sahip yeni bir korumalı havuzun konuşlandırılmasını aktif olarak tartışıyorlar. Bu, mevcut Orchard tasarımının destekleyemediği bir özellik .

Orchard hatası, Zcash'in güvenlik müdahalesi için yüksek riskli bir sınavdı ve ekip bu sınavı geçti. Ancak, yakın geçmişteki arz geçmişinin üzerindeki kalıcı sis perdesi, mutlak gizlilik ve mutlak denetlenebilirliğin şimdilik temelden çeliştiğini hatırlatıyor. Yeni bir tasarım bu boşluğu kapatana kadar Zcash, bu süregelen belirsizliği yansıtan bir risk primi ile işlem görmeye devam edecek.