Zcash-lek in Orchard gedicht via noodfork; Shielded Labs wil upgrade voor verifieerbaar aanbod

Shielded Labs heeft gezegd dat de exploit, toegepast op mainnet, onbeperkt ZEC binnen Orchard had kunnen genereren zonder dat dit werd opgemerkt. De kaders van de Foundation en van Shielded Labs verschillen op dat punt van omvang.

De vraag naar AI-toewijzing

Shielded Labs zegt dat Hornby Anthropic's Opus 4.8, uitgebracht op 28 mei, gebruikte samen met een eigen AI-harnas en prompts om in een regtest-omgeving een volledige lokale exploit te produceren. Zcash heeft de specifieke rol die AI in het onderzoek speelde niet onafhankelijk geverifieerd. De toewijzing is de claim van de ontwikkelaar, geen bevestigde vaststelling.

Het geval past in een breder patroon. In februari 2026 maakte beveiligingsbedrijf Octane bekend dat zijn AI een zwaarwegende bug had gevonden in Nethermind, een Ethereum-executieclient, die de lokale blokproductie voor ongeveer 38% van de Ethereum-validators had kunnen stilleggen. Die bug werd gepatcht voordat er misbruik van werd gemaakt. Een arXiv-paper uit januari 2026 meldde een slagingspercentage van 63% voor door AI-agents gegenereerde exploits op een smart-contract-benchmark, werk dat zich richtte op de applicatielaag en niet op code van de basislaag.

Voorraadgarantie en waar de twee standpunten uiteenlopen

Het standpunt van de Foundation is dat er geen bewijs is van misbruik op mainnet, dat er "geen bewijs van ongeautoriseerde waardecreatie" is, en dat het plafond van 21 miljoen ZEC beschermd blijft door het turnstile-mechanisme dat waarde bijhoudt die tussen pools beweegt. Shielded Labs neemt een strengere lijn. Het stelt dat de privacyeigenschappen van Orchard het cryptografisch moeilijk maken om te bewijzen dat de voorraad nooit is gemanipuleerd, en het heeft een verdere upgrade voorgesteld die munten via turnstile-boekhouding zou laten lopen, zodat iedereen de integriteit direct kan verifiëren.

Het meningsverschil gaat over wat kan worden aangetoond, niet over de vraag of de bug is verholpen. Beide partijen erkennen dat de noodpatch de bekende fout heeft gesloten. Ze verschillen van mening over de vraag of eerdere uitgifte onafhankelijk kan worden bewezen als correct.

Mechanica van de upgrade en actie van nodeoperators

Nodeoperators hebben als belangrijkste taak op korte termijn te upgraden naar Zebra 5.0.0 in plaats van oudere releases te blijven gebruiken. Operators die na NU6.2 op een onjuiste fork bleven, moeten mogelijk opnieuw synchroniseren vanaf nul of herstellen vanaf een back-up die vóór de activering is gemaakt. De Foundation zei dat Sapling- en transparante transacties normaal bleven werken terwijl Orchard-acties gepauzeerd waren, en dat de privacy van gebruikers niet was geschaad. De release markeert ook de tweede door beveiliging gedreven protocolupgrade in de geschiedenis van Zcash sinds 2016.

Netwerkstatus na de upgrade

Na de activering van NU6.2 circuleerden op sociale media berichten dat het netwerk meer dan vier uur geen blokken meer produceerde. Helius-CEO Mert Mumtaz zei dat het netwerk nooit uit de lucht was geweest en dat de getroffen explorer-apps verbonden waren met een slechte node. Zcash-explorer CipherScan zei dat zijn nodes nog bezig waren met de upgrade om NU6.2 te ondersteunen, waardoor er tijdens de overgang verouderde of ontbrekende gegevens werden getoond. De verstoring zat in de infrastructuur voor het lezen van blokken en niet in de keten zelf.

Marktreactie en gebruik van afgeschermde pools

ZEC handelde vóór de bekendmaking intraday tot maar liefst $611 en daalde daarna sterk, met een slotkoers rond $421. Marktcommentaar schetste de beweging als een herwaardering tussen "gepatcht" en "bewezen schoon" in plaats van een oordeel over de technologie van het netwerk. Aparte berichtgeving over de latere upgrade beschrijft ZEC rond de $600, een cijfer dat in strijd is met het lagere slotniveau en met die onzekerheid in gedachten moet worden gelezen.

De bekendmaking kwam op een moment dat het gebruik van afgeschermde pools toenam. Een recent bericht meldde dat ongeveer 30% van de ZEC-voorraad in afgeschermde pools terecht was gekomen, met Orchard dat 4,2 miljoen ZEC bevat en de meeste recente groei voor zijn rekening neemt.

Waar op te letten

De openstaande vragen zijn of het voorgestelde op turnstile gebaseerde upgradeplan de gecoördineerde goedkeuring krijgt van miners, exchanges, walletaanbieders en infrastructuuroperators die een consensuswijziging vereist, en of een onafhankelijke audit van de historische uitgifte van Orchard wordt gepubliceerd. De ingekorte tijdlijn, minder dan vijf dagen van ontdekking tot activering van de hardfork, is op zichzelf een test van het coördinatieproces van het netwerk, waar waarnemers waarschijnlijk in toekomstige beoordelingen naar zullen verwijzen.

Waarom het ertoe doet

Voor traders

ZEC is rond de bekendmaking scherp geherwaardeerd, en elke stemming of audit over het voorgestelde upgradeplan voor het bewijs van de voorraad kan de prijs binnen enkele dagen opnieuw doen bewegen.

Voor beleggers

Het verschil tussen een gepatchte bug en een bewezen correcte voorraad is een structurele vraag voor privacymunten, en het turnstile-voorstel zal bepalen hoe dat risico wordt gewogen.

Voor bouwers

Elk protocol dat op zero-knowledge-bewijscircuits steunt, moet het beheer van verificatiesleutels nakijken en verwachten dat AI-ondersteunde beoordeling soundness-bugs snel aan het licht brengt.