Zcash corrige un fallo en Orchard mediante un fork de emergencia; Shielded Labs propone una actualización para demostrar la integridad del suministro

Shielded Labs ha afirmado que, aplicado a la red principal, el exploit podría haber generado ZEC ilimitados dentro de Orchard sin ser detectado. El planteamiento de la Foundation y el de Shielded Labs difieren en cuanto al alcance de ese riesgo.

La cuestión de la atribución a la IA

Shielded Labs afirma que Hornby utilizó Opus 4.8 de Anthropic, publicado el 28 de mayo, junto con un arnés y unos prompts personalizados de IA, para producir un exploit local completo en un entorno regtest. Zcash no ha verificado de forma independiente el papel concreto que desempeñó la IA en la investigación. La atribución es una afirmación del desarrollador, no un hallazgo confirmado.

El caso encaja en una pauta más amplia. En febrero de 2026, la firma de seguridad Octane informó de que su IA había encontrado un fallo de alta gravedad en Nethermind, un cliente de ejecución de Ethereum, que podría haber detenido la producción local de bloques para aproximadamente el 38 % de los validadores de Ethereum. Ese fallo se corrigió antes de que se explotara. Un artículo de arXiv de enero de 2026 informó de una tasa de éxito del 63 % en la generación de exploits por agentes de IA en un benchmark de contratos inteligentes, un trabajo centrado en la capa de aplicación más que en el código de la capa base.

Garantía del suministro y dónde divergen las dos posturas

La postura de la Foundation es que no hay evidencia de explotación en la red principal, que no existe "evidencia de creación de valor no autorizada" y que el límite de 21 millones de ZEC sigue protegido por el mecanismo de torniquete que controla el valor que se mueve entre pools. Shielded Labs adopta una postura más dura. Sostiene que las propiedades de privacidad de Orchard hacen criptográficamente difícil demostrar que el suministro nunca fue manipulado, y ha propuesto una actualización adicional que canalizaría las monedas a través de una contabilidad de torniquete para que cualquiera pueda verificar directamente la integridad.

El desacuerdo versa sobre lo que puede demostrarse, no sobre si el fallo se corrigió. Ambas partes aceptan que el parche de emergencia cerró el fallo conocido. Discrepan en si la emisión pasada puede probarse de forma independiente como sólida.

Mecánica de la actualización y acción de los operadores de nodos

Los operadores de nodos se enfrentan a la tarea principal a corto plazo: actualizar a Zebra 5.0.0 en lugar de seguir con versiones anteriores. Los operadores que se quedaron en un fork incorrecto tras NU6.2 pueden tener que resincronizar desde cero o restaurar desde una copia de seguridad realizada antes de la activación. La Foundation afirmó que las transacciones de Sapling y las transparentes siguieron funcionando con normalidad mientras las acciones de Orchard estaban en pausa, y que la privacidad de los usuarios no se vio perjudicada. La publicación también marca la segunda actualización del protocolo motivada por seguridad en la historia de Zcash desde 2016.

Estado de la red tras la actualización

Tras la activación de NU6.2, circularon en redes sociales informes de que la red había dejado de producir bloques durante más de cuatro horas. El CEO de Helius, Mert Mumtaz, dijo que la red nunca estuvo caída y que las aplicaciones de explorador afectadas estaban conectadas a un nodo defectuoso. El explorador de Zcash CipherScan indicó que sus nodos seguían actualizándose para soportar NU6.2, por lo que mostraban datos desactualizados o ausentes durante la transición. La interrupción se produjo en la infraestructura de lectura de bloques y no en la propia cadena.

Reacción del mercado y uso de transacciones blindadas

El ZEC llegó a cotizar hasta 611 $ intradía antes de la divulgación y después cayó bruscamente, estabilizándose cerca de 421 $. Los comentarios del mercado presentaron el movimiento como una revaloración entre "parcheado" y "demostrado limpio", y no como un veredicto sobre la tecnología de la red. Informes posteriores sobre la actualización describen un ZEC que se mantiene en torno a 600 $, una cifra que no encaja con el nivel de cierre más bajo y que debe leerse teniendo en cuenta esa incertidumbre.

La divulgación llegó en un momento en que el uso de transacciones blindadas estaba aumentando. Un informe reciente señalaba que alrededor del 30 % del suministro de ZEC había pasado a pools blindados, con Orchard con 4,2 millones de ZEC y la mayor parte del crecimiento reciente.

Qué vigilar

Las cuestiones abiertas son si la actualización propuesta basada en torniquetes obtiene el visto bueno coordinado de mineros, exchanges, proveedores de carteras y operadores de infraestructura que requiere un cambio de consenso, y si se publica una auditoría independiente de la emisión histórica de Orchard. El calendario comprimido, de menos de cinco días desde el descubrimiento hasta la activación del hard fork, es en sí mismo una prueba del proceso de coordinación de la red que los observadores probablemente citarán en evaluaciones futuras.

Por qué importa

Para los traders

El ZEC se ha revalorizado bruscamente alrededor de la divulgación, y cualquier votación o auditoría sobre la propuesta de actualización de prueba de suministro podría volver a mover el precio en cuestión de días.

Para los inversores

La distancia entre un fallo parcheado y un suministro demostrablemente sólido es una cuestión estructural para las monedas de privacidad, y la propuesta de torniquete determinará cómo se sopesa ese riesgo.

Para los desarrolladores

Cualquier protocolo que dependa de circuitos de pruebas de conocimiento cero debería revisar la gestión de las claves de verificación y prever que la revisión asistida por IA detecte rápidamente fallos de solidez.