Une vulnérabilité critique dans le protocole de confidentialité Orchard de Zcash aurait pu permettre à un attaquant de créer une quantité illimitée de ZEC contrefaits sans détection, selon une divulgation qui a fait chuter le prix du token. Le CTO de Ripple, David Schwartz, a reconnu la gravité de la situation mais a soutenu que les détenteurs actuels sont en sécurité — une assurance que le marché a jusqu'à présent rejetée.
Pourquoi c'est important
Le problème central est l'absence de preuve : parce qu'Orchard est une couche de confidentialité à connaissance nulle, il n'existe aucune trace judiciaire sur la chaîne qui pourrait confirmer ou exclure si l'exploitation a été utilisée pendant la fenêtre d'environ quatre ans durant laquelle elle a existé. C'est un profil de risque structurellement différent d'un piratage conventionnel de blockchain, où le registre montre au moins si des fonds ont été déplacés. Pour le ZEC, l'intégrité de l'offre totale est désormais une question de confiance plutôt qu'un fait vérifiable — une position dommageable pour tout actif dont la proposition de valeur repose sur la solidité cryptographique.
Impact sur le marché
La réaction des prix a été immédiate et forte, cohérente avec une peur de l'intégrité de l'offre plutôt qu'un correctif de sécurité de routine. Les investisseurs évaluant le ZEC doivent désormais tenir compte de la possibilité — aussi petite soit-elle — que l'offre en circulation soit supérieure au chiffre canonique. Des événements comparables d'intégrité de l'offre dans les cryptomonnaies de confidentialité ont historiquement mis des mois à se remettre, et certains ne retrouvent jamais complètement leurs valorisations d'avant la divulgation. Le prochain signal clé à surveiller est de savoir si la Zcash Foundation ou Electric Coin Company publient un audit cryptographique indépendant qui peut réduire la fenêtre d'incertitude.