プライバシーコインの信頼危機！ZECが1日で56%以上急落

著者：Zhou，ChainCatcher

6月5日、プライバシーコインのリーダーであるZECは、1日の最大下落幅が56％を超え、約2ヶ月の上昇分を吐き出し、市場価値は一時約500億ドルが消失しました。

データによると、全ネットワークのZEC契約取引における24時間の清算額は約1億ドルに達し、そのうちロングポジションの清算は7600万ドルを超え、清算額はBTCとETHに次ぐものでした。

画像出典：RootData

この崩壊を引き起こしたのは、Zcashの最新プライバシー取引プールに4年間潜伏していたゼロ知識証明の脆弱性であり、理論的には攻撃者がプライバシー保護の下で無限にZECを偽造でき、検出が困難でした。

良いニュースは、脆弱性が6月3日にハードフォークによって永久に修正されたことです。悪いニュースは、Orchardプールのプライバシー特性により、誰も暗号学的手段で過去4年間この脆弱性が利用されていなかったことを証明できないため、市場はZECの過去4年間の供給の完全性に疑念を抱いていることです。

BitMEXの共同創設者であるArthur Hayesは、すべてのZECポジションを清算することを発表し、オンチェーンの巨大なクジラのショートポジションが大きな利益を上げ、市場の信頼が明らかに損なわれました。

脆弱性はどのように発生し、どのように発見されたのか

Orchardプールは、Zcashが2022年5月に立ち上げた第3世代のプライバシー取引層です。回路内のある要素の制約条件が十分に厳しくなかったため、攻撃者は楕円曲線の乗算演算に虚偽の入力を書き込むことができ、依然として回路を通過して検証されることで、プール内で無限に偽造ZECを生成することができました。Orchard自体のプライバシー設計により、このような偽造行為は検出可能なオンチェーンの痕跡を残しません。

独立したセキュリティ研究者であるTaylor Hornbyは、5月29日にこの脆弱性を発見しました。今年の4月、Zcashエコシステムの独立したセキュリティ組織であるShielded Labsは、攻撃者よりも前に潜在的な脆弱性を見つけることを目指して、Zcashプロトコルの特別なセキュリティ監査をHornbyに委託しました。

5月28日、AnthropicはClaude Opus 4.8モデルを発表しました。翌日、HornbyはそれをカスタマイズされたAI監査フレームワークに組み込み、Orchard回路に対して特定の分析を行い、その日にこの脆弱性を特定し、ローカルテスト環境で完全なエクスプロイトを作成し、無限鋳造の技術的実現可能性を検証しました。その晩、彼はZcashオープン開発ラボZODLに責任ある開示を行いました。

ZODLのエンジニアは、報告を受けて数時間以内に脆弱性を確認し、直ちに緊急プログラムを開始しました。6月2日午前、ZcashはZebra 4.5.3を通じて緊急ソフトフォークを推進し、すべてのOrchard取引を一時的に無効にしました。6月3日、北京時間の正午12:05に、メインネットはブロック高3,364,600でNU6.2ハードフォークを完了し、修正された回路が正式にオンラインになり、脆弱性が永久に閉じられました。

発見からハードフォークの完了まで、約5日間でした。Zcash財団の公式発表によれば、これはZcashが2016年に立ち上がって以来、セキュリティ問題によってプロトコルのアップグレードが発生した2回目であり、全過程で既知の利用は発生せず、ネットワークの総量守衛メカニズムが総供給量が常に完全であることを確認し、ユーザーのプライバシーやSapling、透明取引には影響がありませんでした。

画像出典：Claude

修正後も疑念は残る

Orchardのプライバシー設計により、攻撃者が偽造トークンを透明プールに移動しない限り、既存のメカニズムではオンチェーンで異常を発見することはできません。つまり、「総量が完全である」という結論は、既存の観測データに基づいており、暗号学的な厳密な証明ではありません。この脆弱性は2022年5月から存在しており、誰も過去4年間にそれが利用された可能性を排除することはできません。

Shielded Labsは、利用された可能性は低いと考えています。その理由は3つあります：脆弱性が4年間公開されなかったことは、非常に高いハードルを示している；今回の発見は特別な積極的監査の結果であり、受動的な露出ではない；発見後の修正ウィンドウが非常に短く、攻撃者が利用できる時間が極めて限られている。しかし、この表現自体が問題が完全に反証できないことを示しています。

このギャップを埋めるために、Shielded Labsは複数の開発者と共に新しいネットワークアップグレード提案を探求しており、新しいプライバシープールを展開し、すべてのOrchardから移行したトークンに対して強制的な回転ドアの記帳審査を実施する計画です。これにより、誰もが供給の完全性を公開検証できるようにします。具体的な提案は来週発表される予定で、コミュニティのガバナンスプロセスを経る必要があります。

暗号投資家のSimon Dedicは、この事件が同時に発生した2つの認識の変化を明らかにしたと指摘しています：プライバシーは常に利点ではなく、プロトコル設計上のリスクでもある可能性がある；AIツールの介入は、同様の規模の脆弱性が今後より低いハードルで発見されることを意味し、暗号業界全体が直面するセキュリティ監査の圧力が高まることになります。

オンチェーンアナリストのHaotianは、この事件の核心的な問題を「説明できない」と要約しています。たとえShielded Labsが新しい回転ドア監査プランを導入しても、現在の供給量がプールに入った総量よりも小さいことしか証明できず、過去に発生した可能性のある隠れた損失をカバーすることはできません。彼はまた、検証可能な供給とプライバシーのブラックボックスの間には天然の矛盾が存在し、これはZECが回避しがたい構造的なジレンマであると指摘しています。

市場の恐慌が集中して放出される

技術的な危機は過ぎ去りましたが、市場は脆弱性の真の性質を十分に消化していません。

今朝、Zcashの創設者Zooko Wilcox、Shielded Labs、Taylor Hornbyは共同で詳細な記事を発表し、脆弱性の利用可能性、無限にZECを偽造する技術的実現可能性、そしてOrchardのプライバシー特性による「歴史が利用されていないことを暗号学的に証明できない」ことを全面的に開示し、市場の恐慌が本当に点火されました。

同日、Arthur HayesはすべてのZECポジションを清算することを発表し、悪意のある鋳造の可能性は極めて低いが、暗号学的な観点から正式に排除することはできないと指摘しました。プライバシーの物語の価値支援は「完璧な安全」を要求しており、「高確率の安全」ではありません。Hayesはまた、今後仮定が反証されれば、より低い価格で買い戻す可能性を排除しないと述べました。

Hayesは以前、ZECの最も有名な公然の支持者の一人であり、個人の第2位の保有資産としてそれを挙げていました。彼はZECがBTC価格の10％に達するべきだと述べ、現在の上昇には「まだ大きな上昇の余地がある」と言っていました。しかし、今や彼は公然と離脱を発表し、市場の感情に与える影響は言うまでもありません。

2つの出来事が重なり、ZECの価格は急落しました。オンチェーンアナリストの監視によると、ZECが400ドルを下回ったとき、「1011内幕巨鯨」のGarrett Jinの3倍のレバレッジのZECショートポジションの開設価格は626.47ドルで、浮動利益は千万ドルに達しました。

しかし、今回の価格暴落は脆弱性だけによって引き起こされたわけではないという意見もあります。暗号KOLの土澳大狮兄は、ZECの以前の上昇はすでに大資金の介入の兆候を伴っていたと指摘し、脆弱性のニュースは単に離脱の機会を提供したに過ぎず、その日の大量の現物が市場を押し下げる直接的な価格推進力であったと述べています。彼は、120億ドルの市場価値を持つ「強いコンセンサスのブルーチップ」が1日で60億ドル消失することは、暗号界のコンセンサス構築が難しく、崩れるのは容易であり、修復はさらに長い道のりであることを示していると嘆いています。