Zcash Orchard-Fehler hätte unbegrenzt gefälschte Münzen prägen können…

Zcash-Gründer Zooko Wilcox gab bekannt, dass der Sicherheitsforscher Taylor Hornby am 29. Mai eine kritische Fälschungsanfälligkeit im Orchard-Pool von Zcash entdeckt hat. Das Zcash Open Development Lab koordinierte eine Notfallreaktion, die am 2. Juni abgeschlossen wurde. ZEC ist nach der Bekanntgabe um 29,0 % auf 443,05 $ gefallen.

Warum es wichtig ist

Shielded Labs bestätigte, dass der Fehler real und ausnutzbar war – ein lokaler Testexploit zeigte die Fähigkeit, unbegrenzt und unentdeckbar gefälschte ZEC zu generieren. Die Schwere wird durch das Datenschutzdesign von Orchard verstärkt: Da Transaktionen im Pool von Natur aus geschützt sind, ist es kryptografisch unmöglich zu beweisen, ob die Anfälligkeit vor dem Einsatz des Patches ausgenutzt wurde. Shielded Labs glaubt, dass eine frühere Ausnutzung unwahrscheinlich war, kann dies jedoch nicht mit Sicherheit ausschließen.

Marktauswirkungen

Die Unfähigkeit, die Integrität des Angebots kryptografisch zu überprüfen, stellt eine grundlegende Bedrohung für jedes monetäre Asset dar, und der Markt bewertet diese Unsicherheit stark. Shielded Labs untersucht nun ein Netzwerk-Upgrade, das speziell darauf ausgelegt ist, die Gesamtmenge von Zcash zu prüfen und die Nichtexistenz von gefälschtem ZEC im Orchard-Pool zu beweisen. Bis dieses Upgrade bereitgestellt wird und ein sauberes Ergebnis liefert, sieht sich ZEC einer anhaltenden Glaubwürdigkeitsbelastung gegenüber – die ungelöste Frage, ob Phantom-Münzen im geschützten Pool existieren, ist genau die Art von Unsicherheit, die institutionelles Kapital an der Seitenlinie hält.