El fundador de Zcash, Zooko, reveló una vulnerabilidad crítica de falsificación en el pool blindado Orchard de Zcash, que podría haber permitido a un atacante acuñar $ZEC ilimitado e indetectable. El error se identificó el 29 de mayo y la corrección se distribuyó el 2 de junio; la divulgación ya es pública.
Por qué importa
Orchard es el último protocolo blindado de Zcash, la capa de privacidad que anonimiza al emisor, al receptor y al importe. Un fallo de falsificación en esta capa representa la peor clase de vulnerabilidad posible para una moneda de privacidad: no solo rompe el consenso, sino que rompe la propia propiedad de privacidad, ya que los apuntes falsificados serían indistinguibles de los legítimos. La ventana de cuatro días entre el descubrimiento y la corrección es el dato operativo relevante, no el tamaño de cualquier exploit potencial.
Impacto en el mercado
La divulgación aterrizó sin una venta coordinada de $ZEC, lo que encaja con el patrón de que un fallo parcheado y divulgado es estructuralmente menos dañino que uno explotado de forma activa. La prueba para la red ahora es si auditores independientes pueden verificar que la corrección es completa y si pasó desapercibida alguna inflación durante la ventana de exposición: el modelo de oferta blindada de Zcash depende de ese tipo de contabilidad post mortem para sostenerse.
Preguntas frecuentes
-
¿Qué fue la vulnerabilidad de Orchard en Zcash?
Un error crítico de falsificación en el pool blindado Orchard de Zcash que podría haber permitido a un atacante acuñar ZEC ilimitado e indetectable. Se descubrió el 29 de mayo y se parcheó el 2 de junio.
-
¿Quién divulgó el fallo de falsificación de Zcash?
El fundador de Zcash, Zooko, divulgó la vulnerabilidad de forma pública después de que la corrección ya se hubiera distribuido, siguiendo el calendario estándar de divulgación responsable.
-
¿Qué tan peligroso es un fallo de falsificación en un pool blindado?
Es la peor clase de vulnerabilidad posible para una moneda de privacidad: los apuntes falsificados se vuelven indistinguibles de los legítimos, rompiendo a la vez el consenso y la propiedad de privacidad.
-
¿Se acuñó realmente ZEC a partir del fallo en Orchard?
La divulgación no confirma que se haya explotado. Se espera que auditores independientes y el equipo de Zcash verifiquen si pasó desapercibida alguna inflación durante la ventana de exposición del 29 de mayo al 2 de junio.
-
¿Cómo reaccionó el precio de ZEC a la divulgación?
La divulgación aterrizó sin una venta coordinada, en línea con el patrón general de que un fallo parcheado y divulgado es estructuralmente menos dañino para la confianza del mercado que uno explotado de forma activa.
TheBlock
WuBlockchain
Crypto Rank News
Lookonchain
CoinDesk