Что бы ты сделал, если бы кто-то сказал, что у крупной криптовалюты был скрытый баг в течение четырех лет — тот, который мог позволить злоумышленникам создавать неограниченное количество поддельных монет из воздуха?
И именно это только что произошло с Zcash.
"Уязвимость существовала с момента активации Orchard в мае 2022 года до того, как экстренное исправление было развернуто 1 июня 2026 года," написала Shielded Labs, организация, стоящая за разработкой Zcash, в своем раскрытии. "Из-за свойств конфиденциальности Orchard и природы бага нет окончательного способа определить, происходила ли такая эксплуатация, используя только криптографию." CoinDesk
Прочитайте эту последнюю строку еще раз: нет никакого способа узнать, был ли он эксплуатирован.
Это сценарий кошмара для любой криптовалюты:
→ Нападающий мог безмолвно создать неограниченное количество ZEC
→ Приватные функции, которые делают Zcash ценным, именно поэтому эксплойт может быть неуловимым
→ Обзор безопасности с использованием ИИ наконец-то обнаружил уязвимость — после четырех лет, когда человеческие аудиторы не смогли ее найти CoinDesk
Рынок отреагировал немедленно:
ZEC обрушился на 38%+. Продажа Zcash, похоже, была обусловлена в основном спотовыми продажами, а не каскадом ликвидаций — это значит, что настоящие держатели сливались, а не только ликвидации. ZEC увидел около $118 миллионов в принудительных ликвидациях. CryptoTicker
Крипто-комментатор Уди Вертхаймер выразился прямо:
"Zcash позволяет уникальный класс уязвимостей, которые, если их эксплуатировать, никто бы не узнал. Этот уникальный класс все еще существует. Тот факт, что они исправили эту конкретную уязвимость, не имеет значения." CoinDesk
Это ставит вопрос, на который вся криптоиндустрия должна ответить: если приватные функции делают эксплойти навсегда неуловимыми, могут ли приватные монеты когда-либо быть по-настоящему надежными как средство сбережения?
Артур Хейс сразу продал все свои активы ZEC после раскрытия.
Вы все еще доверяете приватным монетам после этого? 👇