Zcash verlor mehr als 5 Milliarden Dollar an Marktwert, nachdem die Entwickler bekanntgaben, dass ein KI-unterstützter Audit einen vier Jahre alten kryptografischen Fehler aufgedeckt hatte, der es einem Angreifer ermöglicht hätte, unentdeckte gefälschte geschützte Münzen zu prägen. Die Entwickler sagen, dass die Schwachstelle behoben wurde, bevor ein bekannter Angriff stattfand, aber der Schaden für das Marktvertrauen war sofort und schwerwiegend.
Warum es wichtig ist
Die gesamte Wert proposition von Zcash beruht auf der mathematischen Sicherheit seines Zero-Knowledge-Proof-Systems — der Gewissheit, dass keine Münze aus dem Nichts ohne Entdeckung erstellt werden kann. Ein Fehler, der vier Jahre lang unentdeckt in diesem genauen Garantiesystem blieb, greift die grundlegende Vertrauensschicht des Protokolls an. Die Tatsache, dass kein Angriff bestätigt ist, bietet nur begrenzten Trost: Das Fenster existierte, und der Markt preist jetzt die Möglichkeit ein, dass es möglicherweise stillschweigend genutzt wurde. Die parallele Offenlegung im Zusammenhang mit dem H-Token des Humanity Protocols — bei dem ein Absturz private Schlüssel aufdeckte, die hinter seinem ZK-Identitätsangebot stehen — verstärkt die Erzählung, dass die Zero-Knowledge-Infrastruktur unter Druck steht.
Marktauswirkungen
Der Verkauf von 5 Milliarden Dollar spiegelt wider, wie fragil das Vertrauen in privatsphäreorientiertes Geld sein kann. ZEC-Inhaber und institutionelle Teilnehmer, die auf den geschützten Pool von Zcash für konformitätsgerechte Privatsphäre angewiesen sind, sehen sich jetzt einer Glaubwürdigkeitslücke gegenüber, die ein Patch allein nicht schließen kann. Achten Sie auf weitere Abflüsse, wenn unabhängige Prüfer den vollen Explosionsradius des ursprünglichen Fehlers nicht verifizieren können, und beobachten Sie, ob andere ZK-basierte Protokolle von Ansteckungsverkäufen betroffen sind, während der Markt die Sicherheitsannahmen von Zero-Knowledge umfassend neu bewertet.
Häufig gestellte Fragen
-
Wurde der Zcash-Fehler tatsächlich ausgenutzt, bevor er behoben wurde?
Die Entwickler von Zcash sagen, dass der Fehler behoben wurde, bevor ein bekannter Angriff stattfand, aber das vierjährige Fenster bedeutet, dass ein stiller Angriff ohne unabhängige Überprüfung der vollständigen Transaktionshistorie des geschützten Pools nicht vollständig ausgeschlossen werden kann.
-
Wie hätte der Fehler die Erstellung gefälschter Münzen in Zcash ermöglicht?
Der Fehler lag im Zero-Knowledge-Proof-System von Zcash, das darauf ausgelegt ist, die Prägung von Münzen ohne Entdeckung mathematisch unmöglich zu machen. Der Fehler hätte es einem Angreifer ermöglichen können, gültig aussehende Beweise zu fälschen und geschützte Münzen zu erstellen, die on-chain legitim erschienen.
-
Was ist die Verbindung zwischen dem Zcash-Fehler und dem Absturz des H-Tokens des Humanity Protocols?
Beide Ereignisse landeten im selben Nachrichtenzyklus und betreffen Ausfälle der Zero-Knowledge-Infrastruktur. Der Absturz des H-Tokens des Humanity Protocols deckte separat die privaten Schlüssel hinter seinem ZK-Identitätsangebot auf und verstärkte die Marktbedenken hinsichtlich der Zuverlässigkeit von ZK-basierten…