Zcash se desploma más de la mitad de su valor tras revelarse un fallo de falsificación en Orchard
Los desarrolladores de Zcash revelaron una vulnerabilidad en el pool blindado Orchard que podría haber permitido la creación de ZEC falsificados sin detección, y el token cayó bruscamente en los días siguientes. Los desarrolladores afirman que el fallo fue parcheado mediante un hard fork de emergencia el 2 de junio y que es poco probable que se explotara antes de la corrección, aunque no puede descartarse.
Escrito por la redacción de IA de CoinArticle · a partir de 5 fuentes citadas. Cómo trabajamos
Qué se reveló
Los desarrolladores de Zcash revelaron una vulnerabilidad en Orchard, el pool blindado más avanzado de la red, que podría haber permitido a un atacante crear ZEC falsificados ilimitados sin ser detectado. Shielded Labs indicó que el ingeniero de seguridad Taylor Hornby encontró el fallo el 29 de mayo de 2026, durante una revisión específica del circuito criptográfico de Orchard, y desarrolló una prueba de concepto funcional que produjo monedas falsificadas con apariencia válida en un entorno de prueba. Zooko Wilcox, fundador de Zcash, dio a conocer la revelación, y un comunicado posterior de Wilcox, Jason McGee y Hornby detalló la cronología con más precisión.
El fallo era un elemento "subrestringido" ("under-constrained") en el circuito de Orchard, lo que permitía que entradas criptográficas incorrectas superaran una comprobación de verificación. Dado que Orchard blinda los importes y los historiales, la misma privacidad que protege a los usuarios hace imposible demostrar con certeza si el fallo se utilizó antes de cerrarse.
Shielded Labs contrató a Hornby en abril de 2026 para realizar investigación de seguridad continua sobre el protocolo. Según CryptoPotato, utilizó el modelo Opus 4.8 de Anthropic como parte de una auditoría específica, combinando la revisión asistida por IA con la investigación de seguridad tradicional antes de notificar el fallo al Zcash Open Development Lab (ZODL).
Reacción del mercado
Las fuentes difieren en la magnitud de la caída. CoinDesk informó de que ZEC cayó alrededor de un 30% tras la revelación, y que el fallo podría haber permitido a un atacante imprimir tokens falsificados ilimitados, dañando la confianza en el suministro del token. CryptoSlate informó de que ZEC cayó más de un 50% hasta un mínimo de 255 $ antes de recuperarse hasta unos 321 $, y que la capitalización de mercado pasó de unos 10.000 millones de dólares a unos 4.500 millones antes de repuntar hasta 5.300 millones en el momento de la publicación. Crypto Briefing situó el mínimo cerca de 265 $ y describió una caída del 40% en 24 horas hasta 320 $, citando datos de CoinGecko. CryptoPotato, que midió el movimiento el 5 de junio de 2026, informó de una caída de alrededor del 45%, desde más de 600 $ hasta unos 300 $ en cuestión de horas. Las fuentes coinciden en una venta de entre aproximadamente un 30% y más de un 50%, con un mínimo entre mediados de los 250 $ y mediados de los 300 $, pero difieren en los precios de partida, los porcentajes y los periodos de medición.
La venta se intensificó después de que el fundador de BitMEX, Arthur Hayes, dijera que había salido por completo de su posición en ZEC. Hayes había citado previamente a ZEC, junto con HYPE y NEAR, entre sus activos favoritos, y afirmó que también había salido de esas posiciones.
El movimiento invirtió un rally que había elevado el token más de un 1.000% durante el año anterior, a medida que los traders reavivaban una apuesta más amplia por la privacidad financiera. Datos de Zechub citados por CryptoSlate indican que alrededor del 30% del ZEC en circulación, más de 5 millones de monedas, se encuentra en direcciones blindadas.
Respuesta de los desarrolladores y preguntas abiertas
Los desarrolladores de Zcash afirman que el fallo se parcheó en cuestión de días. Según la revelación posterior, el fallo se corrigió mediante una respuesta de emergencia del ecosistema completada el 2 de junio de 2026, fecha que también recoge CryptoPotato. La respuesta incluyó un cambio temporal en la red que desactivó las acciones de Orchard afectadas, seguido de una actualización por hard fork que restauró la funcionalidad completa, según Crypto Briefing. El fallo estaba presente desde el lanzamiento de Orchard en mayo de 2022, un periodo de unos cuatro años que incluyó revisiones repetidas por parte de criptógrafos, ingenieros y auditores.
Shielded Labs propone una actualización de red que añadiría un nuevo pool blindado con contabilidad de turnstile, un punto de control diseñado para revelar cualquier exceso de suministro en Orchard. El equipo ha señalado que una propuesta detallada se publicará en el plazo de una semana y que deberá superar la gobernanza habitual. También está contratando a un Head of Security y a un criptógrafo, y ha iniciado el trabajo de verificación matemática formal del circuito de Orchard.
La pregunta central para los inversores es qué grado de garantía exigen los mercados a un sistema diseñado para ocultar importes e historiales de carteras. Los desarrolladores sostienen que la ausencia de pruebas de explotación no es prueba de que no se haya producido, y que la rápida corrección y revelación limitan el riesgo continuo. Que la propuesta de turnstile y la verificación formal restauren la confianza dependerá de detalles técnicos que el equipo aún no ha publicado.
Por qué importa
El suministro máximo de Zcash es de 21 millones de ZEC, por lo que la revelación afecta al núcleo de lo que promete la moneda. El episodio también muestra cómo el diseño de privacidad que protege a los usuarios limita lo que la red puede demostrar sobre su propio historial.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
