zcash

Zcashのコア開発者Sean BoweはXプラットフォームで、Zcash Ironwoodメインネットのアクティベーションブロック高が確定し、マークされたと発表しました。すべての主要組織は、ブロック高3,428,143でNU6.3アップグレードをアクティブにすることを約束しており、予想される時間は北京時間7月28日午後8時です。以前の情報によると、今回のアップグレードは以前のOrchardプールの脆弱性に起因しています------この脆弱性により、攻撃者が無限に偽造ZECを鋳造できる可能性があり、Orchardプールのプライバシー属性のため、チームは脆弱性修正前に偽造ZECが鋳造されたかどうかを確認できませんでした。Ironwoodアップグレードは2つのコア措置を講じます：1つはOrchardプロトコルを使用した新しいプライバシープールを導入し、旧プールは段階的に廃止されます；もう1つは、ゼロ知識証明回路に制御フラグを追加し、有効にするとプール内の他のユーザーへの送金機能を無効にし、釣り銭機能は保持します。

Zcash 開発チームは、近日発表予定の新しいプライバシープール Ironwood を通じて、形式的検証を導入し、数学的証明によって「検出不可能な増発の脆弱性」のリスクを排除する計画を発表しました。以前の情報によると、Orchard シールドプールに存在する脆弱性は修正され、利用された証拠はありませんが、理論的にはチェーン上の履歴を通じて隠れた増発が発生したかどうかを確認することができないため、コミュニティは全く新しい Ironwood シールドプールを導入し、そのプロトコルに対して全面的な形式的検証を行うことを決定しました。

Zcashの開発者Sean Bowe（@ebfull）がツイートで明らかにしたところによると、Zcash Ironwoodネットワークのアップグレードが重大な進展を遂げました：すべてのコンセンサスルールの変更が実施され、監査段階に入っています。関連する仕様（ZIPs）は公開され、最終状態に近づいています。テストネットのアクティベーションは7月4日に予定されており、メインネットのアクティベーションは7月21日頃に完了する見込みです。チームは形式検証作業を並行して進めており、供給の完全性に関するリスクを排除しています。関連結果はメインネットのアクティベーション前に発表される予定です。アップグレード後、ユーザー側に影響を与える唯一の点は旧資金プールの移行プロセスです。現在、十分なハッシュパワーがメインネットのアップグレードを支持する意向を示しており、一部のウォレットは適応を迅速に完了できない可能性がありますが、チームはそのためにアクティベーションを遅らせることはないと述べています。その際には十分な代替案とテストネットの時間が提供される予定です。

The Blockの報道によると、Sovright（以前のElectric Coin Companyに関連するZcashの研究開発非営利後継組織）は、"Argos"という名前のウォレット復元ツールを正式に発表しました。このツールは、2022年に旧版ZEC Wallet Liteのメンテナンスが停止されたために"行き詰まった"資金を早期のZcashユーザーが復元するのを助けることを目的としています。Sovrightの執行董事会主席であるMichelle Laiは、Argosはユーザーが旧ウォレットの助記詞を保持している場合に、影響を受けた資産を復元できると述べましたが、特定のシールドアドレスにのみ関与しているため、影響を受けた規模を正確に統計することはできません。ただし、"金額はかなりのもの"と推定され、主に早期の長期保有者グループに集中しています。彼女はこの問題をコミュニティが長期間未解決の"技術的な穴"と呼び、目立たないがユーザーの信頼を持続的に侵食していると述べました。Sovrightは現在、3名のコアメンバーのみで構成されており、全員が以前のBootstrapシステムから来ています。チームは同時に、算力の集中度を下げ、ネットワークの分散化を高めるためのプライバシー型Zcashマイニングプールのテストも行っています。この組織の前身のガバナンス構造は以前に大きな調整を経ており、Electric Coin Companyの従業員は集団で退職し、新しい実体であるZcash Open Development Lab（ZODL）を設立しました。ZODLはParadigmやa16zなどの機関からの支援を受け、Zcash関連の製品開発に注力しています。SovrightはZODLとの対立関係はないことを強調し、Zcashエコシステム内の"長期的な残留問題"、特にウォレットの可用性やインフラの安定性などの重要な痛点の解決に引き続き注力すると述べました。

Fortitude Mining Holdings と HeartSciences は、本日、両者が最終合併契約に署名したことを発表し、全株式取引方式での事業統合を完了する予定です。Fortitude Mining Holdings は、Zcash マイニングを中心とした垂直統合型デジタル資産マイニングプラットフォームです。この取引は、2026 年下半期に完了する見込みです。取引完了後、合併された会社は Fortitude ブランドを引き続き使用し、Fortitude の既存の経営チームが運営を担当します。その中には Fortitude の CEO Andrea Childs も含まれています。新会社はナスダック資本市場に上場する計画で、株式コードは「TUDE」となる見込みですが、ナスダックの承認が必要です。

Zcashの創設者Zooko Wilcoxは、Zcashユーザーを保護するためにAnthropicに感謝の意を表明しました。Shielded Labsの要請に応じて、彼らはMythosを使用してZcashのセキュリティ監査を行い、その結果、Zcashプロトコル内に他の重大な脆弱性は見つかりませんでした。Shielded Labsおよび他のチームは引き続きセキュリティ強化作業を進めており、今後更新を発表する予定です。

Zcash コア開発者の Sean Bowe は、Ironwood アップグレードの進捗を更新する投稿を行い、過去 48 時間内に各組織のプロトコル開発者が 2 回の会議を開催し、Ironwood の複数の仕様および実装の詳細について合意に達したことを述べました。これには、Coinbase の取引における Orchard プールのバンドルを無効にすること、ハードウェアウォレットの移行認証データとしてのアンカーの使用、ZIP と仕様の処理順序などが含まれます。現在、Ironwood 回路と ZIP 2005 統合草案がレビュー中です。Valar Group はテストネットの構築を完了し、一部のウォレット側の変更を実施しました。一方、形式的検証作業は引き続き進行中で、開発チームは明日会議を開催し、最終的な検証戦略を決定する予定です。さらに、少なくとも 3 つの主要な監査機関が Orchard に対するセキュリティ監査を行っており、複数の AI 監査ツールも同時に使用されています。Sean Bowe は、現在全体の開発進捗は順調であると述べています。

Arkhamの監視によると、あるアドレスがZcashのプライバシープールOrchard Poolからプール内の総量の約1%に相当するZECを引き出した。現在、Orchard Poolは理論上約388万枚のZECを保持しており、現価格で計算すると約16.5億ドルの価値がある。

Zcash 開発者は Ironwood アップグレードのコンセンサスルールの変更を完了し、7 月にこのアップグレードを有効にする予定です。このアップグレードは Orchard プロトコルに基づいて新しいプライバシートランザクションプールを導入し、古い Orchard プールの代わりとなり、メカニズムの調整を通じて ZEC の流通供給を制約することを保証します。開発者の計画によれば、Ironwood は新旧 Orchard プールの間に「フラグ」メカニズムを導入し、古いプールが新しいトランザクションを受け取ることを制限し、同時にお釣りを生成することを許可し、プライバシー保護の手段として機能します。アップグレードが有効化されると、古い Orchard プールは新しい入金を受け取ることが禁止され、ウォレットは新しいトランザクションを新しいプールにルーティングします。開発者は、この設計が既存のターンスタイルメカニズムと組み合わさって、ZEC の流通供給が無限に鋳造されることを防ぎ、ユーザーが資金を新しいプールに移動させることで潜在的なリスクを低減できることを示しています。

Zcash エコシステムの主要な貢献者 ZODL は、Tachyon、Valar Group、Zcash Foundation、Shielded Labs と共同で新しいネットワークアップグレード案とプライバシープール Ironwood を提案したと発表しました。Ironwood は既存の Orchard プロトコルに基づいて構築され、形式的検証と追加の独立監査を通じてセキュリティをさらに強化します。

CoinDesk の報道によると、Anthropic Opus 4.8 AI モデルを利用して Zcash の深刻な脆弱性を発見したセキュリティエンジニアの Taylor Hornby は、Monero（XMR）を監査リストに追加し、今後さらに多くのプライバシーコインプロジェクトのセキュリティ審査を行う予定であると述べています。Hornby は、5 月 29 日に Zcash Orchard プライバシープールに重大な脆弱性が存在することを発見しました。この脆弱性は 2022 年 5 月以来発見されておらず、理論的には攻撃者が無限に偽の ZEC を発行でき、検出されない可能性があります。開発を担当する Shielded Labs は 6 月 1 日までに緊急修正を完了し、その後脆弱性の詳細を公開しました。この事件の影響で、ZEC は発表後 24 時間以内に一時 38% 下落し、市場は攻撃者がこの脆弱性を利用してプライバシープールから資金を盗んだ可能性を懸念しています。Hornby は、今年 4 月に非営利団体 Shielded Labs に委託され、攻撃者が発見する前にプロトコルの脆弱性を特定する責任を負っていました。脆弱性を利用して利益を得る条件が整っていたにもかかわらず、彼は開発チームに問題を報告することを選び、「このような裏切りは受け入れられない」と述べました。さらに、Hornby は Zcash コミュニティの資金援助を申請し、今後のセキュリティ研究を支援する計画です。

Dragonflyの管理パートナーであるHaseebは、最近修正されたZcashの脆弱性についての投稿で、市場にはこの事件に関する多くの誤解が存在すると述べています。彼は、脆弱性が修正される前に利用されたとしても、攻撃者はプライバシープール内のZECを偽造することでしか利益を得られず、これらのトークンが主流の取引所に入るためには、プライバシーアドレスから透明アドレスへの変換を完了する必要があると指摘しました。透明アドレス内のZECの供給量は公開検証可能であり、最大供給量を超える異常な転出は発見され、阻止されるため、透明なZECを保有する投資家や取引所のユーザーの大多数は影響を受けないでしょう。Haseebは、Zcashチームが今後のアップグレードで新しい「ターンスタイル」メカニズムと新しいプライバシープールを導入し、現在のプライバシープールにインフレ問題が存在しないことを検証する計画であると述べました。彼はまた、形式的に検証された暗号システムが設計レベルで実装エラーを減少させることができると述べました。Haseebは最後に、Dragonflyが現在もZECを保有しており、彼自身もZODLの投資家であることを明らかにしました。

DragonflyのパートナーであるHaseebは、最近修正されたZcashの脆弱性についてツイートで明確にしました。彼は、この脆弱性が修正される前に利用された場合（確率は非常に低いですが）、プライバシープールが偽のZECを鋳造する形で現れると述べました。攻撃者は迅速に売却する必要がありますが、市場では主に透明なZECが取引されているため、解読されていないプライバシーZECを主流の取引所で直接売却することはできません。したがって、損失は主にプライバシーZECを保有しているユーザーが負担し、透明なZECの保有者や価格発見にはほとんど影響を与えません。Haseebは、Zcashチームが次回のアップグレードで新しいターンスタイルメカニズムと全く新しいプライバシープールを導入し、プライバシープールが膨張していないことを検証することを強調しました。彼はまた、形式的検証技術に期待を寄せており、これは全業界のソフトウェアセキュリティを向上させるための重要な道であり、特にプライバシー協定にとって重要であると考えています。

THORChainのブログによると、ZECはTHORChainのラインアップにありますが、Zcashが最近公開した脆弱性のため、既存のパッチが統合者の正常な使用に影響を与えています。THORChainは、Bifrostモジュールのコードの一部を修正する必要があります。開発チームは修正の幅は非常に小さいと述べていますが、ZECのローンチ前に完了する必要があります。現在、Monero（XMR）は今月末にローンチ予定で、ZECはその後に続きます。

テイラー・ホーンビーは2026年5月29日にZcashのOrchard資金プールに重大な偽造の脆弱性が存在することを発見しました。テイラー・ホーンビーはこの脆弱性をZcash Open Development Labに報告し、関係者は6月2日に修正を完了しました。この脆弱性は、Zcash Orchard内で秘密裏に無限の偽造ZECを作成するために悪用される可能性がありました。Orchardのプライバシー特性により、修正前にこの脆弱性が悪用されたかどうかを暗号学的に証明することはできません。脆弱性は2022年5月のOrchardの有効化以来存在しており、2026年6月1日に緊急修正が展開されるまで続いていました。テイラー・ホーンビーはAIツールの支援を受けて、完全なエクスプロイトを作成し、ローカルテスト環境で無限かつ検出不可能な偽造ZECを生成しました。現在、Shielded Labsは他のZcash開発者と協力して、誰でもZcashの供給の完全性を検証できるようにするネットワークアップグレード提案を探求しています。

Zcash（ZEC）財団の公式発表によると、独立したセキュリティ研究者のテイラー・ホーンビーが5月29日にZcashのOrchardゼロ知識証明回路に深刻な信頼性の脆弱性が存在することを発見し、Orchardプール内での二重支払いを許可する可能性があるとのことです。ZODLのコアエンジニアは数時間以内に問題を確認し、修正を開始しました。時間を稼ぐために、まずZebra 4.5.3の緊急ソフトフォークを通じて6月2日の午前中にOrchard操作を一時的に無効化し、最終的に本日Zebra 5.0を通じてNU6.2ハードフォークを有効化しました------北京時間の正午12:05に、メインネットはブロック高3,364,600で無事にアップグレードを完了し、修正された回路でOrchardを再度有効化し、脆弱性は永久に閉じられました。これはZcashが2016年にローンチして以来、セキュリティ問題によりプロトコルのアップグレードが発生したのは二度目であり、全過程で既知の悪用は発生しておらず、ネットワークの総量守衛メカニズムは総供給量が常に完全であることを確認し、ユーザーのプライバシーやSapling、透明な取引には影響がありませんでした。

HeliusのCEOであるmertは、Zcashネットワークのダウンに関する情報が正確ではないとツイートし、ネットワークは中断していないと述べました。一部のブラウザアプリが故障ノードに接続しているため、ブラウザにエラーが表示されていますが、ネットワークの機能は完全に正常です。以前の情報によれば、Zcashネットワークは現在停滞状態にあり、過去4時間以内にブロックが生成されていません。

Solid Intel の報告によると、Zcash ネットワークは現在停滞状態にあり、過去 4 時間以内にブロックが生成されていません。

Zcash財団は、共識レベルのセキュリティ脆弱性を修正するためにZebra 4.5.1バージョンの更新を発表し、すべてのノードオペレーターに即座にアップグレードすることを強く推奨しています。この脆弱性の番号はGHSA-2prc-cj5x-4443で、P2SHトランザクションにおけるsigop（署名操作数）カウントの誤りに関連しており、潜在的なコンセンサスフォークのリスクを引き起こす可能性があります。この修正は、昨日リリースされた4.5.0バージョンでの不完全な修正を訂正するものです。Zcash開発チームは、問題がsigopカウントロジックの異なる実装間の偏差に起因していることを示しており、これによりノードがトランザクションを検証する際に異なる結果を生成し、チェーン上のコンセンサスの一貫性に影響を与える可能性があると述べています。修正案は、Rust実装ロジックをロールバックし調整することで、プロトコルの期待される動作と一致させることを確保しています。Zcash財団は、現在この問題を回避する解決策は存在せず、4.5.1へのアップグレードがノードが正しいチェーンに留まり、潜在的なフォークリスクを回避する唯一の方法であると強調しています。