চার বছর লুকিয়ে ছিল দুর্বলতা, ব্যবহারকারী ছিল প্রায় শূন্য; টিকে গেল Zcash, ভেঙে পড়ল গুজব

চার বছর। এতদিন ধরে একটি দুর্বলতা ছিল সেই কোডে যা প্রায় কেউই ব্যবহার করত না।

Orchard সার্কিট চালু হয় ২০২২ সালের মে মাসে। এর ভেতরের ত্রুটি প্রকাশিত হয় ২০২৬ সালের ২৯ মে, Taylor Hornby Anthropic-এর Opus 4.8-এর সাহায্যে প্রুভিং সিস্টেমের বিরুদ্ধে একটি পূর্ণ কার্যকর এক্সপ্লয়েইট লেখার পর। CryptoTimes-এর প্রতিবেদন অনুযায়ী, বাগটি "প্রোটোকলে বসে ছিল ২০২২ সালের মে মাসে Orchard চালু হওয়ার পর থেকে," এবং "এটি এক্সপ্লয়েইট হলে, আক্রমণকারী সীমাহীন সংখ্যক জাল ZEC টোকেন তৈরি করতে পারত, সম্পূর্ণ অত্যাশ্চর্য ভাবে।" চার বছর যেকোনো জিরো-নলেজ কনস্ট্রাকশনের জন্য দীর্ঘ সময়সীমা, বিশেষ করে যখন এটি একটি শীর্ষ বিশ সম্পদের প্রাইভেসি প্রতিশ্রুতিকে ধারণ করে; স্পষ্ট প্রশ্নটি হলো বাগটি কীভাবে ঢুকল তা নয় (zk সার্কিট কঠিন, সবাই জানে zk সার্কিট কঠিন) বরং কেন কেউ এতদিন এটি খুঁজে পেল না।

উত্তরটি, যা এই ডিরেক্টরি এখানে যুক্তি দিতে চায়, ক্রিপ্টোগ্রাফির সাথে খুব কমই এবং পণ্য ডিজাইনের সাথে প্রায় সবকিছুই জড়িত। দুর্বল পথটি ছিল শিল্ডেড পথ, এবং শিল্ডেড পথটি হলো সেই পথ যা Zcash ব্যবহারকারীরা অপ্রতুলভাবে নেয় না। একটি প্রিমিটিভ যা প্রায় কেউই স্পর্শ করে না, প্রায় কোনো প্রতিপক্ষ চাপ জমা করে না, এবং একটি প্রিমিটিভ যা কোনো প্রতিপক্ষ চাপ জমা করে না, তার অন্তর্নিহিত পেপার যতই সুদর্শন হোক না কেন, খারাপভাবে বয়সায়।

"ঐচ্ছিক" কী খরচ করে

অডিট চাপ একটি বাজেট লাইন নয়; এটি ট্রাফিকের একটি ফাংশন। একটি সিস্টেমের বেশিরভাগ লোড হ্যান্ডল করা কোড পথগুলো বাগ হান্টার, MEV সার্চার, এক্সচেঞ্জ ইন্টিগ্রেটর, ব্লক-এক্সপ্লোরার মেইনটেইনারদের আকর্ষণ করে, যারা প্রত্যেকে তাদের আলাদা উপায়ে প্রান্তে খোঁচাতে অনুপ্রাণিত। কম সংখ্যক ট্রাফিক হ্যান্ডল করা কোড পথগুলো একটি অনেক পাতলা ভিড়কে আকর্ষণ করে, বেশিরভাগ প্রোটোকলের নিজস্ব পেইড অডিটর এবং কয়েকজন গবেষক যারা ডিসার্টেশন লিখছেন। Orchard সার্কিটটি, কাঠামোগতভাবে, দ্বিতীয় ধরনের পথ ছিল।

প্রকাশ্যের সময়কাল জুড়ে মন্তব্য প্রায় পঁচাশি শতাংশ Zcash থ্রুপুট স্বচ্ছ t-ঠিকানার মাধ্যমে চলাচল করছে এই সংখ্যার দিকে ঝুঁকেছিল, যা বলতে চাইছে Halo 2, Orchard, বা যেকোনো জিরো-নলেজ প্রিমিটিভের সাথে সম্পর্কহীন কোড পথের মাধ্যমে। CryptoTimes লক্ষ্য করে যে "Zcash-এর পাবলিক ট্রানজাকশন কাউন্ট প্রায় ৮,৫০০ প্রতিদিনে স্থির রয়েছে," এবং প্রভাবশালী ব্যবহারের প্যাটার্ন, চেইন চালু হওয়ার পর থেকেই, Bitcoin-আকৃতির। যে ক্রিপ্টোগ্রাফি Zcash-কে তার নাম দিয়েছে, যে ক্রিপ্টোগ্রাফি এটিকে তালিকাভুক্ত করার রেগুলেটরি কেসকে ন্যায়সঙ্গত করেছে, তা আসল ভলিউমের একটি ছোট ভাগ বহন করছিল।

সেই প্রিমিটিভে একটি বাগ, বিশুদ্ধ প্রত্যাশিত-মূল্য শর্তে, দুর্ঘটনাবশত হিট হওয়ার সম্ভাবনা কম ছিল, অপারেশনাল টেলিমেট্রিতে ভেসে ওঠার সম্ভাবনা কম ছিল, একটি যেকোনো এক্সচেঞ্জ ইঞ্জিনিয়ারকে সমন্বয় করতে করতে লক্ষ্য করার সম্ভাবনা কম ছিল। একই বৈশিষ্ট্য যা Zcash-কে তালিকাযোগ্য করেছে, অর্থাৎ আপনি শিল্ডেড পুলটি ব্যবহার না-ও করতে পারেন, শিল্ডেড পুলটিকে একটি নীরব কোণে পরিণত করেছে। নীরব কোণাগুলো পচে যায়।

Zcash যে বিনিময়টি করেছিল

ডিজাইনের পছন্দটিকে তার প্রাপ্য দেওয়া উচিত। ভিউয়িং কী-এর মাধ্যমে নির্বাচিত প্রকাশ্য একটি বাস্তব এবং উপযোগী বৈশিষ্ট্য; Electric Coin Company এটি তৈরি করেছিল কারণ এক্সচেঞ্জ, অডিটর, এবং প্রাতিষ্ঠানিক ব্যবহারকারীদের একটি অত্যাবশ্যক অংশ প্রকাশ্য না করেই উৎস প্রদর্শন করার উপায় প্রয়োজন ছিল। সেই বৈশিষ্ট্যটিই কারণ Zcash ২০২৫ এবং ২০২৬ পর্যন্ত Coinbase, Robinhood, এবং Phemex-এ তালিকাভুক্ত থাকতে পেরেছে, যখন সমকক্ষরা নীরবে ভেন্যু থেকে সরিয়ে দেওয়া হচ্ছিল।

বিপরীতটি তীব্র। ২০২৫ সাল জুড়ে, প্রায় তিয়াত্তর এক্সচেঞ্জ-স্তরের ডিলিস্টিং Monero-কে আঘাত করেছিল (প্রাইভেসি কয়েন নিষিদ্ধ করার দেশগুলো নিয়ে CCN-এর নিবন্ধ এখানে মান্য লেজার), Kraken ২০২৫ সালের মার্চে EEA গ্রাহকদের জন্য XMR বন্ধ করেছিল, এবং Binance ইতিমধ্যে বছরের শুরুতে সরে গিয়েছিল। ZEC-এর ক্ষেত্রে কিছুই ঘটেনি। "ঐচ্ছিক শিল্ডেড" আর্কিটেকচার, প্লাস ভিউয়িং কী, কমপ্লায়েন্স দলগুলোকে একটি গল্প দিয়েছিল যা তারা তাদের রেগুলেটরদের বলতে পারত, এবং সেই গল্পটি, প্রায় আঠারো মাসের একটি উইন্ডোর জন্য, একটি প্রাইভেসি কয়েনের জন্য সবচেয়ে মূল্যবান বৈশিষ্ট্য ছিল।

বিনিময়টি, পুনরায় বললে, এটি: Zcash তার প্রাইভেসি প্রিমিটিভকে অপ্ট-ইন করার মাধ্যমে ডিস্ট্রিবিউশন এবং তালিকাযোগ্যতা কিনেছিল, এবং সেই সিদ্ধান্তের খরচ, বকেয়ায় পরিশোধিত, ছিল চার বছরের অপর্যাপ্ত-অডিটকৃত সমালোচনামূলক কোড।

বাধ্যতামূলক প্রাইভেসি কী কিনে

Monero-এর জন্য কাঠামোগত যুক্তি আদর্শের সাথে কিছুই করার নেই এবং ট্রাফিক শেপের সাথে সবকিছুই জড়িত। Ring signatures, stealth addresses, এবং RingCT, যেমন CryptoTimes সম্পাদকীয়তে ফ্রেম করা হয়েছিল, "প্রতিটি ট্রানজাকশনে বেক করা একটি অ-আলোচনাযোগ্য ডিফল্ট, কোনো অফ সুইচ ছাড়াই।" প্রতিটি ওয়ালেট, প্রতিটি মাইনার, প্রতিটি এক্সচেঞ্জ-ইন্টিগ্রেশন স্ক্রিপ্ট, প্রতিটি ব্লক-এক্সপ্লোরার ইন্ডেক্সার, প্রতিটি ট্রানজাকশনে প্রাইভেসি কোডটি অনুশীলন করতে হয়, কারণ ফিরে যাওয়ার জন্য অন্য কোনো কোড পথ নেই। একই প্রিমিটিভ সম্পূর্ণ চেইনের জীবনকাল জুড়ে প্রতিটি ব্লকে, লাইভ প্রতিপক্ষ লোডের অধীনে চলে।

সাম্প্রতিক FCMP++ কাজ, Quasa দ্বারা কভার করা, হলো সেই ট্রাফিক-শেপ একটি প্রজেক্টের রোডম্যাপে কী করে তা দেখানোর সবচেয়ে পরিষ্কার চিত্রণ। নিবন্ধটি লক্ষ্য করে যে তাত্ত্বিক অ্যানোনিমিটি সেট "১৬ থেকে ১৫০ মিলিয়নের বেশিতে লাফ দেবে, প্রায় ১০-মিলিয়ন-গুণ বৃদ্ধি," ring signatures-কে "ফুল-চেইন মেম্বারশিপ প্রুফ"-এর সাথে প্রতিস্থাপন করবে যা Generalized Bulletproofs এবং Curve Trees-এর উপর নির্মিত। সেই আপগ্রেডটি তৈরি, অডিট, এবং শিপ করা হয়েছিল এই ধারণার অধীনে যে প্রতিটি Monero ট্রানজাকশন অ্যাক্টিভেশনের সাথে সাথে নতুন প্রিমিটিভের মাধ্যমে রাউট করবে। শিল্ডেড-বনাম-স্বচ্ছ স্প্লিট নেই যা রোলআউটকে হেজ করবে; প্রিমিটিভটি হয় সবার জন্য কাজ করে বা কারো জন্য কাজ করে না, যা পর্যালোচনা প্রচেষ্টাকে একত্রিত করে।

Mendoza-Smith et al. (Monero-এর ট্রেসেবিলিটি নিয়ে arxiv 1704.04299 পেপার) এবং অ্যানোনিমিটি-সেট কোয়ান্টিফিকেশন নিয়ে সাম্প্রতিক 2509.10214 কাজ উভয়ই Monero মডেলিং করার সময় একই বৈশিষ্ট্যের উপর ভর করে: ধারণা যে প্রাইভেসি কোডটি একমাত্র কোড। Zcash-এর মডেলগুলো সবসময় শিল্ডেড-পুল অংশগ্রহণের জন্য একটি অতিরিক্ত প্যারামিটার বহন করতে হয়, এবং সেই প্যারামিটারটি ঐতিহাসিকভাবে ছোট ছিল।

বাধ্যতামূলক প্রাইভেসি, এই পাঠে, একটি নৈতিক অবস্থান নয় বরং একটি রক্ষণাবেক্ষণ কৌশল। এটি গ্যারান্টি দেওয়ার সবচেয়ে সস্তা উপায় যে যে প্রিমিটিভটি ম্যাটার করে সেটিই স্ট্রেস পায়।

ডিরেক্টরির জন্য এটি কী পরিবর্তন করে

Zcash Foundation-এর প্রকাশ্যের প্রতিক্রিয়া সরল এবং কৃতিত্বের যোগ্য: একটি সমন্বিত প্যাচ, NU6.2-এ ব্লক ৩,৩৬৪,৬০০-এ ৩ জুন ২০২৬-এ নির্ধারিত একটি হার্ড ফোর্ক সংশোধিত সার্কিট সহ শিল্ডেড ট্রানজাকশন পুনরুদ্ধার করে, পাবলিক পোস্ট-মর্টেম, এবং একটি প্রাইস চার্ট যা, CryptoTimes দ্বারা উল্লিখিত ছত্রিশ-শতাংশ একক-সেশন ড্রপ সত্ত্বেও (প্রায় তিন বিলিয়ন ডলার মার্কেট ক্যাপে), আরও ভেঙে পড়েনি। দলটি কাজটি করেছে। উপরের সম্পাদকীয় যুক্তি তাদের কাছ থেকে কিছুই কেড়ে নেয় না।

আমাদের জন্য, এখানে, যা পরিবর্তন হয় তা হলো স্কোরিং রুব্রিক।

ডিরেক্টরির রায়, এখন প্রথম ব্যক্তিতে: আমরা আমাদের "প্রাইভেসি কয়েন সমর্থন" কলামটি পুনর্বিন্যাস করছি। একটি সেবা যা ZEC তালিকাভুক্ত করে, এই সংশোধন থেকে, আর একই স্কোর পাবে না যা একটি সেবা XMR তালিকাভুক্ত করে পায়; ZEC তালিকাভুক্তিটি চিহ্নিত করা হবে যে সমর্থিত সম্পদটি, বাস্তবে, তার বেশিরভাগ স্বচ্ছ রূপ, এবং স্কোরটি তা প্রতিফলিত করবে। ডিরেক্টরিতে কয়েকটি no-KYC সোয়াপ প্রোভাইডার ২০২৫ সালে Monero পেয়ারগুলোকে নীরবে অবনমিত করেছিল Zcash রাউটিং-এর পক্ষে, কারণ Zcash ছিল কমপ্লায়েন্ট রেলের বিপরীতে ইন্টিগ্রেট করা সস্তা; আমরা এখন সেই প্রোভাইডারদের, সংশ্লিষ্ট কার্ডগুলোতে, একটি নোট দিয়ে চিহ্নিত করব যে তারা যে সোয়াপ অফার করে তা "ডিফল্টে প্রাইভেসি"-এর চেয়ে "ভিউয়িং-কী গল্প সহ Bitcoin"-এর কাছাকাছি। ২০২৫ সালের ডিলিস্টিং ধসের মধ্যে XMR পেয়ারগুলো ধরে রাখা সেবাগুলো, বিশেষ করে অ্যাটোমিক-সোয়াপ ভেন্যুগুলো এবং Haveno-প্রাপ্ত মার্কেটগুলো, একটি ছোট র‌্যাঙ্কিং লিফ্ট পাবে যা প্রতিফলিত করবে যে তারা সেই কঠিন রুটটি খোলা রেখেছিল যখন এটি খোলা রাখা ব্যয়বহুল ছিল।

"ঐচ্ছিক শিল্ডেড" মিথটি ছিল না যে শিল্ডিং কাজ করত না; শিল্ডিং, নেটে, কাজ করেছিল, এবং Hornby এটিকে কেউ এক্সপ্লয়েইট করার আগে খুঁজে পেয়েছিলেন। মিথটি ছিল যে আপনি রেগুলেটরি স্বস্তি কিনতে পারেন কোথাও খরচ না করে। বিলটি এসেছিল ২০২৬ সালের মে মাসে, চার বছর দেরিতে, সুদসহ।

সূত্র

• CryptoTimes, Zcash বনাম Monero, জুন ২০২৬
• Quasa, Monero FCMP++ anonymity set
• Empirical Analysis of Linkability in Monero (arXiv 1704.04299)
• Anomaly detection in Monero P2P network (arXiv 2509.10214)
• ChangeNow blog, ZEC বনাম XMR তুলনা
• CCN, ২০২৬-এ প্রাইভেসি কয়েন নিষিদ্ধ করার দেশগুলো

সম্পাদনা লগ

• ২০২৬-০৫-১৫: ChangeNow ZEC-বনাম-XMR তুলনা পড়লাম, শিল্ডেড-পুল-শেয়ার সংখ্যা এবং ঐতিহাসিক t-ঠিকানা আধিপত্য নিয়ে নোট নিলাম।
• ২০২৬-০৫-২২: Quasa FCMP++ পোস্ট এবং arxiv 2509.10214 পেপার টেনে আনলাম, ১৫০M-UTXO anonymity-set সংখ্যার চারপাশে বাধ্যতামূলক-প্রাইভেসি বিপরীত বিভাগটি খসড়া করলাম।
• ২০২৬-০৫-৩০, প্রকাশনার পরের সকালে CryptoTimes নিবন্দটি পুনরায় পড়লাম, চার-বছরের উইন্ডো, ৩৬% ড্রপ, এবং "no off switch" ফ্রেমিং-এর অক্ষরে অক্ষরে উদ্ধৃতি ট্রান্সক্রাইব করলাম।
• ২০২৬-০৬-০৪, দাবিগুলো CCN ডিলিস্টিংস ট্র্যাকারের বিপরীতে ক্রস করলাম এবং Kraken EEA মার্চ-২০২৫ হাল্ট এবং ২০২৫ সাল জুড়ে প্রায় ৭৩টি XMR ডিলিস্টিং-এর গণনা নিশ্চিত করলাম।
• ২০২৬-০৬-০৯, চূড়ান্ত পাস: প্রতিটি em-dash বাদ দিলাম, রায় অনুচ্ছেদটি টাইটেন করলাম, আমাদের Monero-শুধু সেবার ট্যাগ এবং প্রভাবিত সোয়াপ-প্রোভাইডার কার্ডগুলোতে একটি অভ্যন্তরীণ ব্যাখ্যা যোগ করলাম।