Una vulnerabilidad de cuatro años en la implementación del pool blindado Orchard de Zcash podría haber permitido a un atacante acuñar ZEC falsificados sin ser detectado, afirmó esta semana el CTO de Ripple, David Schwartz. La revelación ha golpeado con fuerza el precio del token, con operadores descontando la posibilidad de que el conjunto de privacidad haya sido comprometido silenciosamente desde 2022.
Por qué importa
El diseño criptográfico de Orchard oculta los valores y las direcciones de las transacciones, que es la amenaza central del fallo: si la vulnerabilidad fue explotada, la cadena no ofrece ninguna forma de auditar el suministro a posteriori. El encuadre de Schwartz — que la ventana de explotación no puede ser desmentida — trata implícitamente el peor caso como hipótesis de trabajo. Para una moneda de privacidad cuya propuesta de valor descansa sobre una solidez creíble, esa es la peor postura posible.
Impacto en el mercado
ZEC se ha desplomado con fuerza tras la revelación, en un movimiento que amplía un patrón más amplio de repreciación por vulnerabilidades en activos de privacidad de capitalización media. El episodio proporciona munición fresca a los reguladores de EE. UU. y la UE, ya escépticos ante los tokens con anonimato reforzado, y eleva el listón para cualquier integración de puente sin confianza o activo envuelto de ZEC en DeFi.
Preguntas frecuentes
-
¿Qué es la vulnerabilidad Orchard de Zcash?
Un fallo en la implementación del pool blindado Orchard divulgado esta semana podría haber permitido a un atacante acuñar ZEC falsificados sin detección durante aproximadamente cuatro años, según el CTO de Ripple, David Schwartz.
-
¿Por qué no se puede auditar el suministro de ZEC tras el fallo?
Orchard oculta los valores y las direcciones de las transacciones por diseño criptográfico, así que una vez existió el fallo no hay un método en cadena para determinar si realmente se explotó o cuánta oferta extra entró en circulación.
-
¿Cómo ha reaccionado el mercado a la divulgación sobre Zcash?
ZEC se desplomó con fuerza tras la noticia, con operadores descontando el peor escenario porque la ventana de explotación no puede descartarse retroactivamente.
-
¿Qué dijo David Schwartz sobre los holders de Zcash?
El CTO de Ripple señaló que los actuales tenedores de ZEC están a salvo en el sentido de que la vulnerabilidad ha sido divulgada, pero insistió en que cualquier explotación previa del fallo no puede descartarse dadas las propiedades de privacidad de Orchard.
-
¿Cuáles son las implicaciones regulatorias para ZEC?
La divulgación aporta a los reguladores de EE. UU. y la UE —ya escépticos ante los tokens con anonimato reforzado— nuevas pruebas que citar, y eleva el listón para los puentes sin confianza y las integraciones de activos envueltos que involucren ZEC en DeFi.
CoinDesk
TheBlock
Crypto Rank News
CoinTelegraph
WuBlockchain
Glassnode