Anthropic Opus 4.8 помог выявить критический риск «бесконечного контрафакта» ZEC — ZEC упал более чем на 31% за 24 часа
Anthropic Opus 4.8 помог выявить критический риск «бесконечного контрафакта» ZEC — ZEC упал более чем на 31% за 24 часа
5 июня 2026 года Zcash (ZEC) оказался в центре редкого для криптомира кризиса: не взлом биржи, не эксплойт моста, а ошибка в надежности доказательств с нулевым разглашением (zero-knowledge proof soundness flaw) внутри его флагманского приватного пула Orchard. Хотя проблема была оперативно устранена путем экстренного обновления сети, раскрытие этой информации вновь подняло самый острый для рынка вопрос о монетах приватности: если что-то пойдет не так внутри зашифрованного пула, как мы можем доказать, что это не было использовано для злоупотреблений?
Добавляя новый поворот к старой категории рисков, многочисленные отчеты сообщают, что ошибка была обнаружена в ходе целевого аудита с использованием Claude Opus 4.8 от Anthropic — модели, выпущенной 28 мая 2026 года. Это подчеркивает, как аудит безопасности, ускоренный с помощью ИИ, повышает скорость обнаружения уязвимостей в индустрии блокчейна.
1) Что произошло: краткая хронология (с конкретными датами)
Отчет о разборе инцидента в экосистеме Zcash описывает быструю и скоординированную реакцию:
-
**29 мая 2026 г.****: Исследователь безопасности Тейлор Хорнби обнаружил критическую уязвимость в логике доказательств (soundness vulnerability) в схеме доказательств Orchard и ответственно сообщил о ней инженерам Zcash Open Development Lab (ZODL). Ссылка: “Orchard Vulnerability Successfully Remediated” на форуме сообщества Zcash
-
**1–2 июня 2026 г.****: Экосистема выполнила экстренный софтфорк, временно отключив функции Orchard, чтобы снизить риск эксплуатации, пока готовилось полное исправление. Ссылка: Объяснение экстренного софтфорка от Zcash Foundation
-
**3 июня 2026 г.****: Активировано обновление сети через хардфорк (NU6.2), которое вновь включило Orchard с исправленной схемой доказательств и обновленным верифицирующим ключом. Ссылка: Подробности активации NU6.2 от Zcash Foundation
Другими словами: ошибка была обнаружена 29 мая, Orchard был приостановлен во время развертывания исправления, а исправленная схема доказательств была запущена 3 июня.
2) Почему Orchard важен: инфраструктура приватности — «критический путь»
Orchard — это не «просто еще одна функция». Это самый продвинутый приватный пул Zcash, представленный с NU5 в 2022 году и построенный на Halo 2. Он разработан для обеспечения приватных переводов без раскрытия отправителя, получателя или суммы.
Если вам нужен технический обзор того, как Orchard использует криптографические «гаджеты» (включая компоненты эллиптических кривых), команда Zcash ведет подробные проектные заметки здесь:
Поскольку именно Orchard обеспечивает приватность, любая ошибка консенсуса, влияющая на его схему доказательств, может быстро стать системным событием, подрывающим доверие, даже если не было замечено случаев кражи.
3) Основная ошибка: дефект надежности в гаджете умножения эллиптических кривых
Согласно техническому описанию на форуме сообщества Zcash, уязвимость представляла собой дефект надежности (soundness bug) в реализации схемы доказательств с нулевым разглашением Orchard, а именно в логике умножения эллиптических кривых в крейте halo2_gadgets.
В общих чертах, «надежность» означает: сеть должна принимать только доказательства, соответствующие действительным изменениям состояния. Отсутствие надежности означает, что злоумышленник может создать доказательство, которое пройдет проверку, даже если базовые правила транзакции не были выполнены. Ссылка: Пост о remediации на форуме сообщества Zcash (раздел технических деталей)
Это именно тот класс проблем, который делает ZK-системы одновременно мощными и рискованными: если ограничение отсутствует или не связано должным образом с предполагаемыми значениями, «доказательство проверено» больше не гарантирует «транзакция действительна».
4) «Бесконечное контрафактное ZEC» против лимита предложения: каков реальный риск?
Многие заголовки резюмировали инцидент как уязвимость «бесконечный минт / контрафактное ZEC», и такое представление способствовало панике. Некоторые публикации прямо предупреждали, что злоумышленник теоретически мог бы создавать неограниченное количество ZEC внутри Orchard. Ссылка: Отчет Cointelegraph о повествовании о контрафакции и реакции рынка
Однако в описаниях инцидента от самого Zcash подчеркивается важная деталь: механизм «турникета» (turnstile mechanism) протокола обеспечивает учетные ограничения между пулами ценностей и использовался для мониторинга целостности предложения во время реагирования на инцидент. Zcash Foundation заявляет, что «турникет» подтвердил, что общее предложение осталось неизменным и не было никаких доказательств несанкционированного создания стоимости. Ссылка: Zcash Foundation о «турникетах» и целостности предложения во время NU6.2
Почему это различие важно
- Худший сценарий для монет приватности — это «необнаруживаемая инфляция».
- Позиция Zcash (согласно раскрытому ответу) заключается в том, что даже если бы учет данных в Orchard мог быть атакован, инварианты между пулами снижают вероятность скрытой, общесетевой инфляции предложения.
- Однако рынки все равно сильно дисконтируют цену, когда существует неопределенность, особенно в отношении зашифрованного состояния, где публичные наблюдатели не могут легко «следить за деньгами».
5) Почему ИИ (Opus 4.8) имеет отношение к этой истории
Отчеты указывают, что Хорнби использовал Claude Opus 4.8 во время направленного анализа схемы Orchard вскоре после выпуска модели, что подчеркивает реальную тенденцию: инструменты ИИ снижают временные затраты на аудит сложного криптографического кода.
- Освещение выпуска Opus 4.8: MacRumors о запуске Claude Opus 4.8 (28 мая 2026 г.)
- Освещение открытия, сделанного с помощью ИИ, и его влияния на цену: Отчет Cointelegraph от 5 июня 2026 г.
Примечательно, что пост на форуме Zcash представляет этот момент как сдвиг во всей отрасли: защитники и атакующие получают преимущества, когда передовые модели могут быстро анализировать пути кода, рассуждать об ограничениях и предлагать стратегии эксплуатации. Ссылка: Раздел «Security in the Age of AI» в посте на форуме сообщества Zcash
6) Влияние на рынок: ZEC упал более чем на 30% из-за переоценки неопределенности
Несмотря на то, что исправление было развернуто через NU6.2 3 июня 2026 года, публичное раскрытие привело к резкой переоценке цен 5 июня 2026 года.
Cointelegraph сообщил, что ZEC упал более чем на 30% за 24 часа до примерно 410 долларов на фоне опасений, могла ли долгосрочная уязвимость (присутствовавшая с момента активации Orchard в мае 2022 года) быть использована до установки патча. Ссылка: Cointelegraph (5 июня 2026 г.) о падении ZEC до ~$410
Эта схема — сначала патч, потом слив — становится все более распространенной в сфере криптобезопасности. Рынок часто продает не только из-за эксплуатируемости, но и из-за более сложного вопроса: может ли система доказать, что произошло (или не произошло), пока никто не смотрел?
7) Что делать держателям ZEC сейчас (практические, непанические советы)
Если вы владеете ZEC или используете его, рассмотрите следующий чек-лист:
-
Убедитесь, что ваш кошелек / провайдер готов к NU6.2 Если вы управляете инфраструктурой (узлы, индексаторы, платежные потоки), убедитесь, что вы обновились до версий, совместимых с верифицирующим ключом NU6.2 и изменениями схемы Orchard. Начните с собственных заметок Zcash по исправлению и обновлению: Руководство Zcash Foundation по обновлению NU6.2
-
Будьте готовы к временным затруднениям с депозитами/выводами После экстренных обновлений биржи и поставщики услуг могут поэтапно возобновлять работу зашифрованных функций. Операционные задержки часты, даже когда консенсус стабилен.
-
Относитесь к волатильности как к катализатору фишинга Крупные ценовые свечи + технический жаргон создают идеальные условия для поддельных ссылок «срочное обновление» и вредоносных загрузок кошельков. Придерживайтесь официальных каналов и проверенных репозиториев.
-
Разделяйте риск хранения и риск протокола Самостоятельное хранение защищает вас от сбоев кастодиальных сервисов, но не устраняет риск на уровне протокола. Оба важны, и инцидент с Orchard напоминает о необходимости моделировать их отдельно.
8) Где OneKey вписывается в картину: минимизация риска хранения во время потрясений на уровне протокола
Подобные события подчеркивают тонкий момент: безопасность многоуровневая.
- Ошибка Orchard — это риск протокола (устраняется обновлениями консенсуса).
- В то же время, в периоды высокой волатильности пользователи также сталкиваются с риском хранения (приостановка вывода средств с бирж, захват аккаунтов, SIM-свопинг, фишинг).
Аппаратный кошелек, такой как OneKey, помогает снизить вторую категорию рисков, удерживая приватные ключи офлайн и обеспечивая проверку на устройстве для критически важных действий (адреса, детали транзакции) — это особенно полезно, когда распространяются слухи и люди спешат перевести средства. Если вы всерьез относитесь к долгосрочному самостоятельному хранению, использование аппаратного кошелька является одним из самых практичных шагов, которые вы можете предпринять для повышения своей личной безопасности.
Заключительная мысль
Быстрое реагирование Zcash с NU6.2 демонстрирует способность экосистемы к координации под давлением. Но более важный урок для всей индустрии связан с сложностью ZK + непрозрачностью приватности + ускорением ИИ: по мере того, как системы доказательств становятся все более совершенными, стоимость поиска тонких ошибок в ограничениях снижается, а премия за прозрачное реагирование на инциденты, формальные методы и инструменты для обеспечения целостности предложения растет.
Для пользователей лучшая позиция — не слепой страх и не слепая вера: понимайте, что было исправлено, что может (и не может) быть доказано, и поддерживайте высокий уровень операционной безопасности, особенно когда рынок находится в напряженном состоянии.
