ZcashのOrchard shielded poolに4年間発見されなかった重大な欠陥により、プロトコルが2100万ZECの供給上限を保証できるかどうかに疑問符がついた。
ZcashのOrchard shielded poolに4年間発見されなかった重大な欠陥により、プロトコルが2100万ZECの供給上限を保証できるかどうかに疑問符がついた。

ZcashのOrchard shielded poolに4年間発見されなかった重大な欠陥により、プロトコルが2100万ZECの供給上限を保証できるかどうかに疑問符がついた。
ZcashのZECトークンは、Orchardのゼロ知識証明回路における健全性バグの開示を受け、24時間で34%下落し396ドルとなった。このバグは、攻撃者にネットワークの最もプライベートなトランザクションプール内で偽造コインを作成させる可能性があった。脆弱性は5月29日、Shielded Labsの監査中に独立系研究者Taylor Hornby氏によって発見されたもので、2022年のOrchardローンチ以来存在していた。取引高は44%急増し、保有者が殺到して売り抜けるなか、元BitMEX CEOのアーサー・ヘイズ氏は自身の全ZECポジションを売却したことを確認した。
「Zcashのプライバシー機能は、インフレーションエクスプロイトをはるかに危険なものにする」と、長年のビットコイン研究者であるピーター・トッド氏は述べた。「ビットコインでは、通貨の価値を破壊するようなインフレーションエクスプロイトは一度も発生したことがない。」トッド氏は、ZEC供給量の約30%がshielded poolに保管されており、シールドされたトランザクションは設計上非表示であるため、検出されないインフレが発生した場合、外部からの検証は不可能だと指摘した。
Zcash Foundationは、「不正な価値創造の証拠はない」として、ユーザーのプライバシーには影響がなかったと発表した。開発者は二段階の緊急アップグレードを実行。Zebra 4.5.3でOrchardアクションを一時的に無効化し、その後Zebra 5.0.0でNU6.2ハードフォークをブロック高3,364,600(6月3日)で起動、修正された回路でプールを再開した。トランザクションおよびSaplingプールは、インシデントを通じて正常に稼働した。
今回の一件は、Zcashが検出されずに新規ユニットを生成する可能性のあるバグに直面した2度目の事例であり、2018年にも同様の欠陥が発生している。Shielded LabsとZcashの共同創業者Zooko Wilcox氏は、すべてのOrchardコインを拡張ターンスタイル会計システムにルーティングし、ユーザーのプライバシーを損なうことなく誰でも供給上限を検証できるようにするアップグレード案に取り組んでいる。時期は未発表である。
市場が信頼ディスカウントを価格に織り込む理由
34%の下落幅は、同日の暗号資産市場全体の下落率2.69%を大幅に上回り、マクロ主導の売りではなくコイン固有の危機であることを示している。Zcashの時価総額は65億ドルに減少し、プライバシー機能への関心の高まりを受けて過去12ヶ月で900%上昇していた値上がり益の一部を吐き出した。
売りはヘイズ氏がポジション離脱を公表した後に加速し、同氏は供給量が完全に検証可能かどうか疑問視した。彼の離脱は暗号資産市場で重要な意味を持つ。著名トレーダーがポジションを公に売却するとき、その動きを情報に基づく降伏と解釈したリテールおよび機関投資家からの連鎖的な売りを引き起こすことが多い。
プライバシーの中核にある検証可能性の問題
今回のバグは、プライバシー重視のブロックチェーンに内在する構造的な緊張関係を浮き彫りにした。Zcashの価値提案は、トランザクション詳細を隠す高度なゼロ知識証明に依存しているが、その同じプライバシーが、外部の観測者が偽造コインが作成されたことがないと確認することを不可能にしている。財団が「証拠はない」と述べたことは、悪用が発生しなかったという証明にはならない。
Cake Walletの最高執行責任者であるSeth for Privacy氏は、この対応を過度に中央集権的だと批判し、Zcash Open Development Labが「ネットワーク全体のソフトフォークおよびハードフォークを秘密裏に調整」し、ウォレットやエコシステム参加者がハードフォーク稼働の数時間前にようやく有意な情報を受け取ったと述べた。ZODL創業者のJosh Swihart氏は、このプロセスを標準的な責任ある開示(responsible disclosure)として擁護した。
ZEC保有者にとって、次のマイルストーンは提案されているターンスタイルアップグレードである。コミュニティが供給上限が維持されていることを実証できれば、信頼は戻る可能性がある。それまでは、市場は暗号学的な複雑さでは容易に消し去ることのできないリスクプレミアムを価格に織り込んでいる。
本記事は情報提供のみを目的としており、投資助言を構成するものではありません。