Cena Zcash po čtvrtečním zveřejnění zprávy klesla během pouhých 24 hodin o 38 %. Aktuálně se token obchoduje kolem 319 dolarů.
Za pádem stojí oznámení Shielded Labs. Nezisková vývojářská organizace popsala kritickou zranitelnost v tzv. Orchard privacy poolu, tedy v části protokolu, která zajišťuje nejpokročilejší soukromé transakce v síti Zcash.
Chyba, které si nikdo nevšiml
Podle Shielded Labs mohla chyba umožnit útočníkovi vytvořit neomezené množství falešných ZEC. Navíc takovým způsobem, že by to nebylo kryptograficky zjistitelné.
Zranitelnost byla v síti přítomna od května 2022, kdy byl Orchard aktivován. Na odhalení se tak čekalo celé čtyři roky.
Na problém přišel 29. května 2026 bezpečnostní inženýr Taylor Hornby. Shielded Labs si ho najala v dubnu právě kvůli hledání slabin protokolu dříve, než je najde někdo se zlým úmyslem.
Hornby při kontrole kryptografického mechanismu Orchard použil AI model Anthropic Opus 4.8. Nejednalo se přitom o náhodný audit, podle Shielded Labs šlo o cílené hledání konkrétní třídy chyb.
Exploit fungoval v testu
Hornby podle organizace napsal kompletní exploit. V lokálním testovacím prostředí dokázal vytvořit neomezené a nezjistitelné falešné ZEC.
Shielded Labs uvedla, že při spuštění stejného nástroje na mainnetu by se falešné tokeny objevily v jeho peněžence.
Vývoj ceny Zcash v probíhajícím týdnu
Po nahlášení se věci rychle pohnuly. Hornby chybu předal Zcash Open Development Labu a toto pondělí byla spuštěna nouzová oprava.
Trh přesto reagoval nekompromisně. Investory neznepokojila jen samotná chyba, nýbrž především fakt, že nikdo nedokáže s jistotou říct, zda jí někdo ještě před opravou využil.
Největší problém je nejistota
Shielded Labs tvrdí, že zneužití je nepravděpodobné. Argumentuje tím, že chyba unikla zkušeným kryptografům a objevila se až při práci s pokročilým AI modelem.
Zároveň ale organizace přiznává, že se uživatelé nemají spoléhat jen na její odhad. Proto také navrhuje upgrade sítě.
Plán počítá s novou částí sítě pro anonymní transakce a kontrolou, která ověří původ a množství všech ZEC přesouvaných z Orchard poolu. Cílem je, aby šla integrita nabídky Zcash nezávisle ověřit.
Shielded Labs chce navíc pokračovat ve spolupráci s Hornbym, rozjet formální verifikaci Orchardu a najmout nového šéfa bezpečnosti i kryptografa.
Důvěra se bude získávat hůře
Dá se ještě věřit tomu, že nabídka zůstala čistá? Technicky dnes neexistuje jednoduchá odpověď. A právě to je pro ZEC horší než samotná oprava chyby.
Vývojáři zareagovali rychle, což je důležité. Jenže čtyři roky skryté zranitelnosti nejde jen tak smést ze stolu s tím, že se pravděpodobně nic nestalo.
Pro privacy coin je důvěra v nabídku zásadní. Soukromí má hodnotu jen tehdy, věří-li trh i účetnictví. Zcash teď musí všem dokázat, že dovede nejen opravit kód, ale taktéž spolehlivě rozptýlit vzniklé pochybnosti.
Poslouchejte. Buďte v obraze!
Chcete lépe rozumět finančním trhům? V podcastu Burza s odstupem každý týden rozebíráme klíčové dění na trzích. V podcastu Kam tečou peníze se pak do hloubky věnujeme ekonomice, politice a investičním příležitostem.
Poslouchejte a odebírejte naše podcasty a získáte větší jistotu při investování a přehled o tom nejdůležitějším.
96 %
88 %
