Zcash急落、創業者がOrchardの不具合で偽造ZEC発行が可能だったと説明

ZcashのOrchardシールドプールに存在した不具合が、2022年5月以来有効だったとされ、6月1日に修正されたことで、プライバシー重視の同システム内で偽造ZECが検知されずに作成された可能性への懸念が高まった。

ZEC

要約

ZcashのZECは、創業者が無制限の偽造ZEC発行を可能にした恐れがあると述べた、Zcashの新しいシールド決済システム兼シールドプールであるOrchardの重大な脆弱性が明らかになったことを受け、40%超下落した。この不具合は6月1日に修正され、創業者の投稿によれば2022年5月から存在していた。一方、初期の報道では約4年間見過ごされていたとされていた。今回の問題により、供給量の完全性に関する不具合が生じた際、シールドシステムはユーザーのプライバシーを守る一方で、監査や異常検知を難しくし得るとして、プライバシー重視の仮想通貨設計への監視が改めて強まった。報道ではAnthropicのClaudeがこのエクスプロイトの実証を支援したとされ、創業者の投稿では修正または是正措置にClaude Opus 4.8が使われたと説明された。

用語解説
  • Orchard: Zcashの新しいシールド決済システムおよびシールドプールの設計。
  • counterfeit minting: プロトコル上の上限を超えて新たなトークンを不正に生成すること。
  • shielded pool: 取引の詳細を秘匿するZcash上のプライバシー保護型プール。