شبح استمر أربع سنوات في Orchard، والرقم الذي دمّر Zcash في ظهر يوم واحد

شبح استمر أربع سنوات في Orchard، والرقم الذي كسر Zcash في ظهر يوم واحد

في الثالث من يونيو 2026، أكدت مؤسسة Zcash ما كانت دائرة ضيقة من علماء التعمية تتداوله بهدوء منذ خمسة أيام: تجمع Orchard المحمي، وهو العمود التعمية المركزي في بنية Zcash للخصوصية منذ تفعيل NU5 في مايو 2022، كان قابلاً للاستغلال بصمت لما يقرب من أربع سنوات تماماً. سمح الخلل بسك ZEC مزيفة غير قابلة للكشف، وبحلول وقت الإعلان العلني عن الكشف، كان السوق قد أتم حساباته بالفعل، فأرسلت ZEC إلى الهاوية بأكثر من 36% في جلسة واحدة، ومحت ما يقرب من ثلاثة مليارات دولار من القيمة السوقية خلال أربع وعشرين ساعة، وهو رقم أبلغته CryptoTimes وأكدته بيانات الحجم من المنصات التي انتشرت في ذلك المساء. التفصيل الذي حوّل خلل إجماع روتيني إلى قصة جيل، هو من وجده، وكيف: تايلور هورنبي، يعمل بمفرده، مستخدماً Claude Opus 4.8 من Anthropic (صدر في اليوم السابق، 28 مايو) داخل أداة تدقيق بالذكاء الاصطناعي بنهاها خصيصاً لتتبع نظام إثبات Halo 2 سطراً بسطر.

الآلية: فحص المنحنى الإهليلجي الذي قال "نعم" بصمت لأربع سنوات

الثغرة، كما وُصفت في الكشف المتنسق، كانت "خللاً في فحص ضرب المنحنى الإهليلجي يمكن تفعيله لجعل الشبكة تقبل معاملات كان يجب أن ترفضها." عملياً، هذا يعني أن إثباتاً مشوهاً، مُنشأ بعلاقة عددية محددة فشلت دائرة Orchard في تقييدها، كان يجتاز التحقق على مستوى الإجماع؛ الشبكة، بعبارة أخرى، كانت تعامل قيداً غير محقق كقيد محقق لفئة ضيقة لكنها مدمرة من المدخلات. طريقة تدقيق هورنبي، التي بدأ في توثيقها تدريجياً على مدونته وقنواته الاجتماعية، غذت نظام قيود دائرة Orchard إلى Claude Opus 4.8 على دفعات، مطالبة النموذج بسرد كل ثابت جبري لم تمارسه متجهات الاختبار المكتوبة من قبل البشر، ثم محاولة بناء شهود تنتهك كل ثابت مرشح؛ أنتج النموذج، بعبارته الخاصة، "استغلالاً كاملاً وعاملاً" ضد شبكة اختبار محلية، قادراً على توليد ZEC من العدم دون ترك أي أثر على السلسلة يمكن تمييزه عن إنفاق محمي طبيعي. الجزء المثير للاهتمام في القصة، والجزء الذي يجب أن يقلق كل مهندس معرفة صفرية، هو أن الخلل كان موجوداً في الإنتاج منذ تفعيل NU5 في مايو 2022، صامداً أمام تدقيق شون بو الأصلي، ومراجعة مجتمع Halo 2، وأربع سنوات من الاهتمام الأكاديمي بمنحنيات Pasta، لأن مسار ضرب العددية المحدد الذي اعتمد عليه لم تصل إليه أي معاملة صادقة، ولم يُدوَّن كحالة اختبار.

موقف الخصوصية: التظليل الاختياري يعني التدقيق الاختياري

كان خيار تصميم Zcash بجعل التظليل اختيارياً، المحتفظ به من ورقة Zerocash الأصلية عبر كل ترقية شبكة، هو الخندق التنظيمي للمشروع دائماً؛ إنه كيف بقيت ZEC مدرجة في Coinbase وRobinhood وPhemex بينما كان Monero يُشطب من نفس المنصات. نفس هذا الخيار، كما يتضح الآن من التحليل ما بعد الحادث، هو ما ترك أساس Orchard حرجاً قليل التمارين، لأن قياسات مستقلة وضعت منذ سنوات حجم التظليل عند حوالي 15% من إجمالي نشاط الشبكة، مع تدفق الباقي عبر عناوين شفافة لا تُميز عن نموذج UTXO الخاص بـ Bitcoin. الأساس التعمية الذي يستخدمه أقل من واحد من كل ستة مستخدمين يتراكم له استطلاعات عدائية أقل، ومعاملات حافة عرضية أقل، وعيون أقل على دوائر إثباته، وهي بالضبط البيئة التي يمكن أن يختبئ فيها قيد مفقود لأربع سنوات. التباين الهيكلي مع Monero، الذي تمت مناقشته بإسهاب في أدبيات تقنيات تعزيز الخصوصية (انظر تحليل التوقيع الحلقي الأساسي على arXiv والعمل الأحدث على طبقة P2P في كشف الشذوذ)، هو أن Monero "لا يمكنها تعطيل الجزء الخاص من نفسها انتقائياً، لأنه لا يوجد جزء خاص منفصل لتعطيله"؛ كل معاملة محمية، كل معاملة تمارس الأساس التعمية، وترقية FCMP++ التي تم تفعيلها مؤخراً ووثقتها Quasa تمتد بمجموعة التخفي عبر السلسلة التاريخية بأكملها بدلاً من مجموعة فرعية اختيارية.

إشارات الثقة: الهبوط 36%، خروج هايز، العتمة 85%

كان رد فعل السوق واضحاً، وقاده متداولون قرأوا الكشف بعناية. هبطت ZEC أكثر من 36% في جلسة واحدة، مع تبخر ما يقرب من ثلاثة مليارات دولار من القيمة السوقية خلال نافذة الكشف؛ أرثر هايز، الذي كان من أكبر حاملي ZEC المؤسسيين خلال صحوة عملات الخصوصية أواخر 2025، باع كامل مركزه خلال ساعات من منشور المؤسسة، خطوة أكدها على قنواته الخاصة وتم الإبلاغ عنها على نطاق واسع في الصحافة الثانوية. كانت التداعيات التشغيلية بنفس القدر من الوضوح، مع توقف أكثر من 85% من نشاط Zcash المحمي خلال انتقال الشوكة الناعمة، لأن المحافظ والمنصات والحافظات التي دمجت مدقق Orchard ما قبل الترقيع لم تتمكن من معالجة المدخلات المحمية بأمان حتى انتقلت إلى Zebra 5.0.0. حجة القابلية للإدراج، التي كانت نقطة الحديث السياسي المركزية في صناعة عملات الخصوصية منذ 2023، تقرأ الآن بشكل مختلف: يمكن لعملة أن تكون قابلة للإدراج بالضبط لأن خصوصيتها اختيارية، ويمكن أن تُكسر خصوصيتها بصمت بالضبط لأنها اختيارية.

التفاصيل: الجدول الزمني، الكتل، الإصدارات

التسلسل، المستخرج من الكشف المتنسق للمؤسسة وملاحظات إصدار Zebra، كالتالي:

• 2022-05, تفعيل NU5، نشر تجمع Orchard المحمي مع فحص ضرب المنحنى الإهليلجي المعيب في الإنتاج.
• 2026-05-28 : Anthropic تُصدر Claude Opus 4.8.
• 2026-05-29 : أداة تدقيق هورنبي بالذكاء الاصطناعي، تشغل Opus 4.8 ضد دائرة Orchard، تنتج استغلالاً عاملاً لسك ZEC مزيفة على شبكة اختبار محلية؛ الكشف الخاص لمؤسسة Zcash يتبع خلال ساعات.
• 2026-06-02 : شوكة ناعمة تنطلق في Zebra 4.5.3، تعطيل معاملات Orchard المحمية على مستوى الشبكة كإجراء طوارئ.
• 2026-06-03 : شوكة صلبة NU6.2 تُفعل عند الكتلة 3,364,600 عبر Zebra 5.0.0، استعادة الوظائف المحمية بدوائر إثبات مرقعة؛ المؤسسة تنشر الكشف العام في نفس اليوم.

نافذة الخمول، المحسوبة من تفعيل NU5 إلى استغلال هورنبي، تقف عند حوالي أربع سنوات وسبعة عشر يوماً، خلالها كان بإمكان أي طرف متحمس بنفس القدر من المعرفة التعمية، في المبدأ، أن يسك ZEC بشكل غير قابل للكشف.

ما الذي يغيره هذا للدليل

موقفنا التحريري، الذي كنا نُحكمه منذ أن ظهرت الشائعات لأول مرة أواخر مايو، أصبح صريحاً الآن. سنستمر في إدراج خدمات no-KYC التي تقبل ZEC حيثما وجدت، لأن البروتوكول ما بعد NU6.2 سليم، لأفضل معرفة عامة، ولأن مستخدمي ZEC يستحقون منصات لتحريكها دون التقاط هوية. لن نعامل ZEC بعد الآن، مع ذلك، كمعادل تعمية لـ XMR في جداول المقارنة لدينا، وسنوسم خدمات Monero-only بإشارة تحريرية إيجابية بدلاً من محايدة، لأن درس خلل Orchard ليس أن مهندسي Zcash كانوا مهملين، لأنهم لم يكونوا كذلك، بل أن طبقة خصوصية اختيارية هي طبقة خصوصية مهيكلياً قليلة التدقيق، وأن ضمانة تعمية يستخدمها 15% من حركة شبكة لا تكسب نفس الثقة التي يكسبها ضمان يستخدمه 100% منها. وسم خدماتنا الداخلي لـ Monero-only، الذي كان يعمل سابقاً كمرشح، سيعمل الآن كتوصية.

المصادر

• Zcash vs Monero: The 2026 Privacy Coin War Just Got Decided in One Week (CryptoTimes)
• An Empirical Analysis of Linkability in the Monero Blockchain (arXiv 1704.04299)
• Monero's Privacy Revolution: FCMP++ and the Largest Anonymity Set in Crypto History (Quasa)
• Detecting Anomalies in the Monero P2P Network (arXiv 2509.10214)

سجل التعديلات

• 2026-05-04 : قراءة أولى لتقرير Shielded Labs الشفافي ربع السنوي، تم وضع علامة على نسبة حجم التظليل المنخفضة باستمرار كزاوية تحريرية مستقبلية.
• 2026-05-19 : سحب ستة أشهر من بيانات حجم Zcash المحمي مقابل الشفاف من المستكشفات العامة، تأكيد الرقم ~15% بشكل مستقل عن لوحات Electric Coin Co.
• 2026-05-29 : سماع أول شائعة خاصة بخلل من فئة Orchard عبر جهة اتصال باحث، رفض النشر قبل الكشف المتنسق، فتح وثيقة احتفاظ.
• 2026-05-31 : التحقق المتبادل لوصف الاستغلال الأولي لهورنبي مقابل أدبيات arXiv حول دوائر PLONK-style غير المقيدة، تدوين ملاحظات حول ثابت ضرب العددية المفقود.
• 2026-06-01 : صياغة المقدمة وقسم الآلية، إعادة كتابتهما ثلاث مرات لإزالة الشرطات الطويلة الموروثة من اقتباسات المصدر، توحيد جميع التواريخ بتنسيق ISO، إضافة خطة الربط الداخلي لوسم خدماتنا Monero-only.