El error Zcash podría haber permitido a los atacantes imprimir criptomonedas de la nada

Zcash (ZEC) activó una bifurcación dura de emergencia el miércoles para solucionar un error crítico en su grupo de transacciones protegidas Orchard. La vulnerabilidad surgió de un problema de solidez en el circuito de prueba de conocimiento cero que valida las transacciones privadas. En teoría, podría haber permitido la creación de ZEC adicionales dentro del pool, abriendo la puerta a una inflación no detectada o a transiciones de estado no válidas aceptadas por la red.

El miércoles, la Fundación Zcash dicho no hay «ninguna evidencia de creación de valor no autorizada». Sin embargo, debido al diseño de privacidad, confirmar la ausencia de inflación oculta sigue siendo difícil para los observadores externos. El investigador independiente Taylor Hornby identificó el problema el 29 de mayo durante una auditoría de protocolo realizada para Shielded Labs. de acuerdo a CoinDesk.

Los desarrolladores actuaron rápidamente a través de una coordinación privada con mineros e intercambios, y una bifurcación suave de emergencia implementada en Zebra 4.5.3 deshabilitó temporalmente todas las acciones en el grupo protegido afectado, conocido como Orchard. Luego se activó una bifurcación dura el miércoles a la altura del bloque 3.364.600, volviendo a habilitar transacciones protegidas con la solución implementada.

Esta es la segunda vez que Zcash se enfrenta a un error con el potencial de crear nuevas unidades de su moneda de una manera difícil de verificar, ya que un error anterior de 2018 teóricamente permitía una falsificación ilimitada. El equipo de Zcash mantuvo el conocimiento estrictamente restringido e introdujo una solución en una actualización. como cubierto por Fortuna alrededor del momento en que se reveló el error.

El último incidente ha generado fuertes comentarios tanto sobre los riesgos para la solidez del sistema monetario de la criptomoneda Zcash como sobre el proceso de gobernanza asociado con la respuesta, que algunos consideran centralizada. Peter Todd, quien ha sido investigador en el espacio blockchain desde los primeros días y fue acusado de ser el creador de Bitcoin, Satoshi Nakamoto, en un documental de HBO el año pasado, argumentó en X que la privacidad a nivel de consenso crea peligros únicos. «Bitcoin nunca ha tenido una explotación inflacionaria que pudiera destruir el valor de la moneda», escribió. «La privacidad de Zcash hace que las explotaciones inflacionarias sean mucho más peligrosas». Señaló que aproximadamente el 30% del suministro de ZEC se encuentra en el fondo protegido y que cualquier inflación no detectada o congelación forzada de esos fondos representa un duro golpe para los tenedores, incluido él mismo. Todd, quien también participó en la ceremonia inicial de configuración confiable de Zcash, usó el episodio para cuestionar la sabiduría de intentar incorporar características de privacidad similares directamente en la capa base de Bitcoin.

Seth for Privacy, director de operaciones de la criptomoneda Cake Wallet centrada en la privacidad, criticó la coordinación en sí por considerarla demasiado centralizada. En una publicación Xdescribió a ZODL, una entidad con fines de lucro respaldada por capital de riesgo, como quien «coordinó en secreto toda una bifurcación blanda y dura de una red» mientras comercializaba el resultado. Dijo que su equipo se enteró del error solo a través de una publicación pública de X, ignoraron las preguntas durante días y recibieron información significativa solo unas horas antes de que se activara la bifurcación dura. Las billeteras y otros participantes del ecosistema se vieron obligados a realizar actualizaciones de último momento o enfrentaron una funcionalidad rota, argumentó. «Esta no es la forma en que se deben administrar las redes descentralizadas», escribió, calificando el manejo como un «abuso del acceso interno que tiene ZODL».

El fundador de ZODL, Josh Swihart, rechazó esta caracterización y fijado«No parece que sepas cómo funciona la divulgación responsable. No tengo tiempo para explicártelo».

Por supuesto, las preguntas sobre la centralización en la industria de la criptografía se extienden mucho más allá de Zcash. Los críticos llevan mucho tiempo señaló monedas estables con emisores únicos y redes como Base de Coinbase que parecen diseñadas para capturar valor para las instituciones financieras tradicionales en lugar de preservar los principios descentralizados y cypherpunk que muchos asocian con el diseño original de Bitcoin. Un emisor de moneda estable sufrió recientemente un ataque que Explotó un único punto de vulnerabilidad. en el diseño de su contrato inteligente en cadena. En abril, Las entidades vinculadas al régimen iraní vieron congeladas 344 millones de dólares de sus tenencias de USDT (la moneda estable emitida por Tether).. Además de eso, Circle, el emisor de USDC, recaudó 222 millones de dólares específicamente para desarrollar su propia infraestructura blockchain, una medida que podrían hacer que sus operaciones de monedas estables se parezcan cada vez más a los rieles financieros convencionales.

El propio Zcash ha sido uno de los criptos con mejor desempeño en los últimos años, ya que la criptomoneda registró ganancias, en ciertos puntos, superiores al 900% durante los últimos doce meses en medio de una renovada atención a las características de privacidad. Dicho esto, gran parte de esa acción del precio parece impulsada por los comerciantes que giran hacia la narrativa en lugar de un crecimiento mensurable en el uso de Zcash en el mundo real para aquellos que buscan privacidad. Para los casos de uso en los que la privacidad conlleva mayores riesgos, como los pagos de ransomware y el comercio en el mercado de la red oscura, Monero sigue siendo la opción dominante. Los análisis de los nuevos mercados de la red oscura lanzados en 2024 encontraron que casi la mitad usaba Monero exclusivamente, mientras que Zcash aparecía con mucha menos frecuencia.

En particular, el denunciante de la NSA Edward Snowden, quien, al igual que Todd, también participó en la ceremonia inicial de establecimiento de confianza de Zcash, ha sido un partidario público de Zcash desde hace mucho tiempo, y lo describe en un 2017 CoinDesk entrevista como la alternativa de Bitcoin más interesante. El director de estrategia de la Fundación de Derechos Humanos, Alex Gladstein, por otro lado, ha continuó centrándose en bitcoin como la herramienta central para la soberanía financiera y la resistencia a la vigilancia o la censura, citando sus propiedades establecidas como reserva de valor y las mejoras de privacidad que avanzan en las capas secundarias del protocolo.

El episodio deja a Zcash con un fondo protegido en funcionamiento una vez más, pero también con preguntas persistentes sobre hasta qué punto se podría descartar cualquier inflación futura y cuánto poder de coordinación tiene un pequeño conjunto de entidades. El último de esos dos problemas es un problema que se encuentra efectivamente en todos los proyectos criptográficos que todavía están tratando de encontrar crecimiento fuera de una base de usuarios inicial de nicho.