Τέσσερα χρόνια κρυμμένη η ευπάθεια, ο μύθος του Zcash για «επιλεκτικό privacy» κατέρρευσε

Τέσσερα χρόνια. Τόσο παρέμεινε μια ευπάθεια σε κώδικα που σχεδόν κανείς δεν χρησιμοποιούσε.

Το κύκλωμα Orchard τέθηκε σε λειτουργία τον Μάιο του 2022. Το ελάττωμα στο εσωτερικό του αποκαλύφθηκε στις 29 Μαΐου 2026, όταν ο Taylor Hornby, σε συνεργασία με το Opus 4.8 της Anthropic, συνέγραψε ένα πλήρως λειτουργικό exploit κατά του συστήματος απόδειξης. Σύμφωνα με το δημοσίευμα του CryptoTimes, το σφάλμα «βρισκόταν στο πρωτόκολλο από τότε που το Orchard τέθηκε σε λειτουργία τον Μάιο του 2022» και «αν εκμεταλλευόταν, θα μπορούσε να επιτρέψει σε έναν επιτιθέμενο να δημιουργήσει απεριόριστο αριθμό πλαστών token ZEC, εντελώς αδιάγνωστα.» Τέσσερα χρόνια αποτελούν μεγάλο ορίζοντα για οποιαδήποτε κατασκευή μηδενικής γνώσης, πόσο μάλλον για μία που αγκυρώνει την υπόσχεση απορρήτου ενός asset είκοσι κορυφαίων. Το προφανές ερώτημα δεν είναι πώς μπήκε το σφάλμα (τα κυκλώματα zk είναι δύσκολα, όλοι το ξέρουν αυτό), αλλά γιατί κανείς δεν το εντόπισε για τόσο καιρό.

Η απάντηση, αυτή που ο Κατάλογος θέλει να υποστηρίξει εδώ, έχει ελάχιστη σχέση με την κρυπτογραφία και σχεδόν τα πάντα να κάνουν με το σχεδιασμό προϊόντος. Η ευάλωτη διαδρομή ήταν η θωρακισμένη διαδρομή, και η θωρακισμένη διαδρομή είναι αυτή που οι χρήστες του Zcash συντριπτικά δεν ακολουθούν. Ένα πρωτόγονο που σχεδόν κανείς δεν αγγίζει συσσωρεύει ελάχιστη ανταγωνιστική πίεση, και ένα πρωτόγονο που δεν συσσωρεύει ανταγωνιστική πίεση γερνάει άσχημα, ανεξάρτητα από το πόσο κομψή είναι η υποκείμενη εργασία του.

Τι κοστίζει το «προαιρετικό»

Η πίεση ελέγχου δεν είναι γραμμή προϋπολογισμού, είναι συνάρτηση της κυκλοφορίας. Οι διαδρομές κώδικα που διαχειρίζονται το μεγαλύτερο μέρος του φόρτου ενός συστήματος προσελκύουν κυνηγούς σφαλμάτων, αναζητητές MEV, ενσωματωτές ανταλλαγών, συντηρητές εξερευνητών μπλοκ. Όλα τα κίνητρά τους, με τον τρόπο τους, οδηγούν στο ψάξιμο στις άκρες. Οι διαδρομές κώδικα που διαχειρίζονται μια μικρή μειονότητα της κυκλοφορίας προσελκύουν πολύ πιο αραιό πλήθος, κυρίως τους αμειβόμενους ελεγκτές του ίδιου του πρωτοκόλλου και μια χούφτα ερευνητών που γράφουν διατριβές. Το κύκλωμα Orchard ήταν, δομικά, ο δεύτερος τύπος διαδρομής.

Τα σχόλια κατά το παράθυρο αποκάλυψης συνέκλιναν σε ένα ποσοστό περίπου ογδόντα πέντε τοις εκατό της ροής Zcash να κινείται μέσω διαφανών t-address, δηλαδή μέσω διαδρομών κώδικα που δεν έχουν καμία σχέση με το Halo 2, το Orchard, ή οποιοδήποτε πρωτόγονο μηδενικής γνώσης. Το CryptoTimes σημειώνει ότι «ο δημόσιος αριθμός συναλλαγών του Zcash έχει παραμείνει ουσιαστικά σταθερός περίπου στις 8.500 ανά ημέρα», και ότι το κυρίαρχο μοτίβο χρήσης, από τότε που ξεκίνησε η αλυσίδα, ήταν αυτό με σχήμα Bitcoin. Η κρυπτογραφία που έδωσε στο Zcash το όνομά του, η κρυπτογραφία που δικαιολόγησε τη ρυθμιστική υπόθεση για την καταχώρισή του, μετέφερε ένα μικρό κλάσμα του πραγματικού όγκου.

Ένα σφάλμα σε αυτό το πρωτόγονο ήταν, σε καθαρά όρους αναμενόμενης αξίας, λιγότερο πιθανό να χτυπηθεί τυχαία, λιγότερο πιθανό να εμφανιστεί σε λειτουργική τηλεμετρία, λιγότερο πιθανό να παρατηρηθεί από έναν τυχαίο μηχανικό ανταλλαγής που κάνει συμφιλίωση. Η ίδια ιδιότητα που έκανε το Zcash καταχωρίσιμο, δηλαδή ότι μπορούσες απλά να μη χρησιμοποιήσεις τη θωρακισμένη δεξαμενή, έκανε τη θωρακισμένη δεξαμενή μια ήσυχη γωνιά. Οι ήσυχες γωνιές σαπίζουν.

Το αντάλλαγμα που έκανε το Zcash

Αξίζει να αναγνωριστεί η συνεισφορά της σχεδιαστικής επιλογής. Η επιλεκτική αποκάλυψη μέσω κλειδιών προβολής είναι ένα πραγματικό και χρήσιμο χαρακτηριστικό. Η Electric Coin Company το έχτισε επειδή οι ανταλλαγές, οι ελεγκτές, και ένα μη ασήμαντο τμήμα θεσμικών χρηστών χρειάζονταν πραγματικά έναν τρόπο να αποδείξουν την προέλευση χωρίς να την εκπέμψουν. Αυτό το χαρακτηριστικό είναι ο λόγος που το Zcash παρέμεινε καταχωρίσιμο στο Coinbase, το Robinhood, και το Phemex καθ' όλη τη διάρκεια του 2025 και μέχρι το 2026, ενώ οι ομότιμοί του απομακρύνονταν σιωπηλά από τόπο σε τόπο.

Η αντίθεση είναι έντονη. Καθ' όλη τη διάρκεια του 2025, περίπου εβδομήντα τρεις καταργήσεις καταχώρισης σε επίπεδο ανταλλαγής χτύπησαν το Monero (το άρθρο του CCN για τις χώρες που απαγορεύουν νομίσματα απορρήτου είναι το τυπικό κατάστιχο εδώ), το Kraken διέκοψε το XMR για πελάτες ΕΟΧ τον Μάρτιο του 2025, και το Binance είχε κινηθεί ήδη νωρίτερα μέσα στο έτος. Τίποτα από αυτά δεν συνέβη στο ZEC. Η αρχιτεκτονική «προαιρετικής θωράκισης», συν τα κλειδιά προβολής, έδωσαν στις ομάδες συμμόρφωσης μια ιστορία που μπορούσαν να πουν στους ρυθμιστές τους, και αυτή η ιστορία ήταν, για ένα παράθυρο περίπου δεκαοκτώ μηνών, η πιο πολύτιμη ιδιότητα που ένα νόμισμα απορρήτου θα μπορούσε να κατέχει.

Το αντάλλαγμα, διατυπωμένο εκ νέου, είναι αυτό: Το Zcash αγόρασε διανομή και καταχωρισιμότητα κάνοντας το πρωτόγονο απορρήτου του προαιρετικό, και το κόστος αυτής της απόφασης, που πληρώθηκε εκ των υστέρων, ήταν τέσσερα χρόνια κρίσιμου κώδικα με ανεπαρκή έλεγχο.

Τι αγοράζει το υποχρεωτικό απόρρητο

Το δομικό επιχείρημα για το Monero δεν έχει καμία σχέση με ιδεολογία και έχει τα πάντα να κάνουν με το σχήμα κυκλοφορίας. Οι υπογραφές δακτυλίου, οι κρυφές διευθύνσεις, και το RingCT είναι, όπως το πλαισίωσε το συντακτικό του CryptoTimes, «ένα μη διαπραγματεύσιμο προεπιλεγμένο χαρακτηριστικό ενσωματωμένο σε κάθε συναλλαγή, χωρίς διακόπτη απενεργοποίησης.» Κάθε πορτοφόλι, κάθε εξορύκτης, κάθε script ενσωμάτωσης ανταλλαγής, κάθε ευρετηριαστής εξερευνητή μπλοκ, πρέπει να ασκεί τον κώδικα απορρήτου σε κάθε συναλλαγή, επειδή δεν υπάρχει άλλη διαδρομή κώδικα για υπαναχώρηση. Το ίδιο πρωτόγονο λειτουργεί υπό ζωντανό ανταγωνιστικό φορτίο, κάθε μπλοκ, για ολόκληρη τη διάρκεια ζωής της αλυσίδας.

Η πρόσφατη δουλειά FCMP++, που κάλυψε το Quasa, είναι η πιο καθαρή απεικόνιση του τι κάνει αυτό το σχήμα κυκλοφορίας στον οδικό χάρτη ενός έργου. Το κομμάτι σημειώνει ότι το θεωρητικό σύνολο ανωνυμίας «θα πηδήξει από το 16 σε πάνω από 150 εκατομμύρια, μια αύξηση περίπου 10 εκατομμυρίων φορές», αντικαθιστώντας τις υπογραφές δακτυλίου με «αποδείξεις πλήρους συμμετοχής στην αλυσίδα» χτισμένες σε Generalized Bulletproofs και Curve Trees. Αυτή η αναβάθμιση αναπτύχθηκε, ελέγχθηκε, και ναυλοχωρήθηκε υπό την υπόθεση ότι κάθε συναλλαγή Monero θα δρομολογούνταν μέσω του νέου πρωτογόνου αμέσως μετά την ενεργοποίηση. Δεν υπάρχει διαχωρισμός θωρακισμένου έναντι διαφανούς για αντιστάθμιση της ανάπτυξης. Το πρωτόγονο είτε λειτουργεί για όλους είτε δεν λειτουργεί για κανέναν, γεγονός που συγκεντρώνει την προσπάθεια εξέτασης.

Οι Mendoza-Smith et al. (η εργασία arxiv 1704.04299 για την ιχνηλασιμότητα) και η πιο πρόσφατη εργασία 2509.10214 για την ποσοτικοποίηση του συνόλου ανωνυμίας, και οι δύο βασίζονται στην ίδια ιδιότητα όταν μοντελοποιούν το Monero: την υπόθεση ότι ο κώδικας απορρήτου είναι ο μόνος κώδικας. Τα μοντέλα για το Zcash πρέπει πάντα να κουβαλάνε μια επιπλέον παράμετρο για τη συμμετοχή στη θωρακισμένη δεξαμενή, και αυτή η παράμετρος ιστορικά ήταν μικρή.

Το υποχρεωτικό απόρρητο είναι, με αυτή την ανάγνωση, όχι ηθική θέση αλλά στρατηγική συντήρηση. Είναι ο φθηνότερος τρόπος να εγγυηθείς ότι το πρωτόγονο που έχει σημασία είναι επίσης αυτό που πιέζεται.

Τι αλλάζει αυτό για τον Κατάλογο

Η απάντηση αποκάλυψης του Zcash Foundation ήταν ευθεία και αξίζει να της δοθεί πίστωση: ένα συντονισμένο patch, ένα hard fork προγραμματισμένο στο NU6.2 στο μπλοκ 3.364.600 στις 3 Ιουνίου 2026 που αποκαθιστά τις θωρακισμένες συναλλαγές με διορθωμένα κυκλώματα, δημόσιες μεταθανάτιες αναλύσεις, και ένα γράφημα τιμών που, παρά την πτώση τριάντα έξι τοις εκατό σε μία συνεδρία που σημείωσε το CryptoTimes (περίπου τρία δισεκατομμύρια δολάρια σε κεφαλαιοποίηση), δεν κατέρρευσε περαιτέρω. Η ομάδα έκανε τη δουλειά. Κανένα από τα συντακτικά επιχειρήματα παραπάνω δεν της το αφαιρεί.

Αυτό που αλλάζει για εμάς, εδώ, είναι η κλίμακα βαθμολόγησης.

Η απόφαση του Καταλόγου, τώρα σε πρώτο πρόσωπο: αναπροσαρμόζουμε τη στήλη «υποστήριξη νομίσματος απορρήτου». Μια υπηρεσία που καταχωρίζει ZEC δεν θα λαμβάνει, από αυτή την αναθεώρηση και εξής, την ίδια βαθμολογία με μια υπηρεσία που καταχωρίζει XMR. Η καταχώριση ZEC θα σχολιάζεται για να υποδεικνύει ότι το υποστηριζόμενο asset είναι, στην πράξη, κυρίως η διαφανής του μορφή, και η βαθμολογία θα αντανακλά αυτό. Διάφοροι πάροχοι ανταλλαγών no-KYC στον Κατάλογο υποβίβασαν σιωπηλά τα ζεύγη Monero μέσα στο 2025 υπέρ της δρομολόγησης Zcash, επειδή το Zcash ήταν φθηνότερο στην ενσωμάτωση με συμβατούς διαδρόμους. Τώρα θα σημειώνουμε αυτούς τους παρόχους, στις σχετικές κάρτες, με μια σημείωση ότι η ανταλλαγή που προσφέρουν είναι πιο κοντά σε «Bitcoin με μια ιστορία κλειδιού προβολής» παρά σε «απόρρητο από προεπιλογή.» Οι υπηρεσίες που διατήρησαν τα ζεύγη XMR κατά τη διάρκεια της κλιμάκωσης καταργήσεων καταχώρισης του 2025, ιδιαίτερα οι χώροι ατομικών ανταλλαγών και οι αγορές παραγόμενες από το Haveno, θα λάβουν μια μικρή ώθηση κατάταξης για να αντανακλά ότι διατήρησαν τον δυσκολότερο δρόμο ανοιχτό κατά την περίοδο που η διατήρησή του ήταν ακριβή.

Ο μύθος της «προαιρετικής θωράκισης» δεν ήταν ότι η θωράκιση δεν λειτουργούσε. Η θωράκιση, στο σύνολό της, λειτουργούσε, και ο Hornby βρήκε το σφάλμα πριν το εκμεταλλευτεί κανείς. Ο μύθος ήταν ότι μπορούσες να αγοράσεις ρυθμιστική ευκολία χωρίς να πληρώσεις για κάπου. Ο λογαριασμός έφτασε τον Μάιο του 2026, τέσσερα χρόνια αργά, με τόκο.

Πηγές

• CryptoTimes, Zcash vs Monero, Ιούνιος 2026
• Quasa, Monero FCMP++ anonymity set
• Empirical Analysis of Linkability in Monero (arXiv 1704.04299)
• Anomaly detection in Monero P2P network (arXiv 2509.10214)
• ChangeNow blog, ZEC vs XMR comparison
• CCN, Countries restricting privacy coins 2026

Αρχείο επεξεργασιών

• 2026-05-15 : Διάβασα τη σύγκριση ZEC-vs-XMR του ChangeNow, πήρα σημειώσεις για τα ποσοστά μεριδίου θωρακισμένης δεξαμενής και την ιστορική κυριαρχία των t-address.
• 2026-05-22 : Ανέσυρα το post FCMP++ του Quasa και την εργασία arxiv 2509.10214, σχεδίασα την ενότητα αντίθεσης υποχρεωτικού απορρήτου γύρω από το νούμερο 150M-UTXO του συνόλου ανωνυμίας.
• 2026-05-30 : Ξαναδιάβασα το κομμάτι CryptoTimes το πρωί μετά τη δημοσίευση, μεταγράφηκα αυτούσιες παραθέσεις για το παράθυρο τεσσάρων ετών, την πτώση 36%, και το πλαισίωμα «χωρίς διακόπτη απενεργοποίησης».
• 2026-06-04 : Διασταύρωσα ισχυρισμούς με τον ιχνηλάτη καταργήσεων CCN και επιβεβαίωσα τη διακοπή Kraken ΕΟΧ Μαρτίου-2025 και τον κατά προσέγγιση αριθμό 73 καταργήσεων XMR μέσα στο 2025.
• 2026-06-09 : Τελικό πέρασμα: αφαίρεσα κάθε em-dash, σφίχτηκα την παράγραφο απόφασης, πρόσθεσα εσωτερική σχολίαση στην ετικέτα υπηρεσιών μόνο-Monero και στις επηρεαζόμενες κάρτες παρόχων ανταλλαγής.