רוח רפאים בת 4 שנים ב-Orchard, והמספר שהפיל את Zcash בצהריים אחד

רוח רפאים בת ארבע שנים ב-Orchard, והמספר ששבר את Zcash תוך אחר-צהריים אחד

ב-3 ביוני 2026, קרן Zcash אישרה מה שמעגל קטן של קריפטוגרפים תיקן בשקט במשך חמישה ימים: בריכת Orchard המוגנת, ליבת הקריפטוגרפיה של מערך הפרטיות של Zcash מאז הפעלת NU5 במאי 2022, הייתה ניתנת לניצול בשקט במשך כמעט בדיוק ארבע שנים. הבאג אפשר הטבעת ZEC מזויף בלתי ניתנת לגילוי, ועד שהחשיפה הפכה ציבורית השוק כבר עשה את החשבון; הוא שלח את ZEC למטה ביותר מ-36% במהלך אחד ומחק כשלושה מיליארד דולר של שווי שוק תוך עשרים וארבע שעות, מספר שדווח על ידי CryptoTimes ואושר על ידי נתוני נפח מצד הבורסות שהופצו באותו ערב. הפרט שהפך באג קונצנזוס שגרתי לסיפור דורי הוא מי מצא אותו, ואיך: טיילור הורנבי, עובד לבד, משתמש ב-Claude Opus 4.8 של Anthropic (שהשתחרר יום קודם, ב-28 במאי) בתוך מתקן ביקורת AI מותאם אישית שבנה במיוחד כדי לעבור על מערכת ההוכחות Halo 2 שורה אחר שורה.

מנגנון: בדיקת עקומה אליפטית שאמרה כן בשקט במשך ארבע שנים

הפרצה, כפי שתוארה בחשיפה המתואמת, הייתה "פגם בבדיקת כפל עקומה אליפטית שניתן היה להפעיל כדי לגרום לרשת לקבל עסקאות שהיה עליה לדחות." בפועל, הדבר אמר שהוכחה מעוותת, שנבנתה עם יחס סקלרי ספציפי שמעגל Orchard נכשל לאכוף, עברה אימות בשכבת הקונצנזוס; הרשת, במילים אחרות, התייחסה לאילוץ בלתי מסופק כאילו הוא מסופק עבור מחלקה צרה אך הרסנית של קלטים. שיטת הביקורת של הורנבי, שהוא התחיל לתעד באופן חלקי בבלוג שלו ובערוצים חברתיים, הזינה את מערכת האילוצים של מעגל Orchard ל-Claude Opus 4.8 במעברים מחולקים; היא ביקשה מהמודל לפרט כל אינווריאנט אלגברי שוקטורי הבדיקה שנכתבו על ידי בני אדם לא הפעילו, ואז לנסות לבנות עדים המפרים כל אינווריאנט מועמד. המודל הפיק, בניסוחו שלו, "ניצול מלא ועובד" נגד רשת בדיקה מקומית, מסוגל ליצור ZEC מתוך האוויר מבלי להשאיר שום עקבות על-שרשרת ניתנות להבחנה מבליף מוגן רגיל. החלק המעניין בסיפור, והחלק שאמור להכניס כל מהנדס אפס-ידיעה למצב של אי-נוחות, הוא שהבאג ישב בייצור מאז ההפעלה של NU5 במאי 2022; הוא שרד את הביקורת המקורית של שון בו, את סקירת הקהילה של Halo 2, וארבע שנים של תשומת לב אקדמית לעקומות Pasta. הסיבה: נתיב הכפל-הסקלרי הספציפי שהוא הסתמך עליו מעולם לא הושג על ידי שום עסקה כנה, ומעולם לא נכתב כמקרה בדיקה.

עמדת פרטיות: הגנה אופציונלית היא ביקורת אופציונלית

בחירת העיצוב של Zcash להפוך את ההגנה לאופציונלית, שנשמרה מנייר Zerocash המקורי דרך כל שדרוג רשת, תמיד הייתה החפירה הרגולטורית של הפרויקט; זוהי הדרך שבה ZEC נשאר רשום ב-Coinbase, Robinhood, ו-Phemex בזמן ש-Monero הוסר ברחבי אותם אתרים. אותה בחירה, כפי שהניתוח לאחר המאורע מבהיר עכשיו באופן מביך, היא מה שהשאיר את הפרימיטיב Orchard בביקורת קריטית חסרת מימוש. מדידות עצמאיות שנים רבות הציבו את תפוקת ההגנה המוגנת בכ-15% מסך הפעילות ברשת, כאשר השאר זורם דרך כתובות שקופות בלתי ניתנות להבחנה ממודל ה-UTXO של Bitcoin. פרימיטיב קריפטוגרפי שפחות מאחד משישה משתמשים נוגע בו בפועל צובר פחות בדיקות עוינות, פחות עסקאות קצה מקריות, ופחות עיניים על מעגלי ההוכחה שלו; זוהי בדיוק הסביבה שבה אילוץ חסר יכול להתחבא במשך ארבע שנים. הניגוד המבני עם Monero, שתואר באורך בספרות Privacy Enhancing Technologies (ראו את ניתוח חתימות הטבעת הבסיסי ב-arXiv ואת עבודת שכבת ה-P2P העדכנית יותר ב-זיהוי אנומליות), הוא ש-Monero "לא יכול לכבות באופן סלקטיבי את החלק הפרטי של עצמו, כי אין חלק פרטי נפרד לכבות"; כל עסקה מוגנת, כל עסקה מפעילה את הליבה הקריפטוגרפית, והשדרוג FCMP++ שהופעל לאחרונה, שמתועד על ידי Quasa, מרחיב את קבוצת האנונימיות על פני כל השרשרת ההיסטורית ולא על פני תת-קבוצת הצטרפות.

אותות אמון: הירידה ב-36%, יציאת Hayes, ההתכהה ב-85%

תגובת השוק הייתה חד-משמעית, והובלה על ידי סוחרים שקראו את החשיפה בעיון. ZEC צנחה מעל 36% במהלך אחד, וכשלושה מיליארד דולר של שווי הון התאדו בתוך חלון החשיפה; ארתור הייז, שהיה אחד מבעלי ה-ZEC המוסדיים הגלויים יותר במהלך התחייה של מטבעות הפרטיות בסוף 2025, מכר את כל עמדתו תוך שעות מהפוסט של הקרן. מהלך זה אושר בערוצים שלו ודווח רחבות בעיתונות המשנית. הנפילה התפעולית הייתה דומה בהיקפה, עם מעל 85% מהפעילות המוגנת של Zcash שכבתה במהלך המעבר המזליג הרך; ארנקים, בורסות, ושומרים ששילבו את מאמת Orchard לפני התיקון לא יכלו לעבד קלטים מוגנים בבטחה עד שעברו ל-Zebra 5.0.0. הטיעון הניתן לרישום, שהיה נקודת הדיבור הפוליטית המרכזית של תעשיית מטבעות הפרטיות מאז 2023, קורא עכשיו אחרת: מטבע יכול להיות ניתן לרישום בדיוק כי הפרטיות שלו אופציונלית, והפרטיות שלו יכולה להישבר בשקט בדיוק כי היא אופציונלית.

פרטים: ציר הזמן, הבלוקים, הגרסאות

הרצף, שנלקח מהחשיפה המתואמת של הקרן ומהערות השחרור של Zebra, מתנהל כך:

• 2022-05: NU5 מופעל, פריסת בריכת Orchard המוגנת עם בדיקת כפל העקומה האליפטית הפגומה בייצור.
• 2026-05-28 : Anthropic משחררת את Claude Opus 4.8.
• 2026-05-29 : מתקן הביקורת AI של טיילור הורנבי, המריץ את Opus 4.8 נגד מעגל Orchard, מפיק ניצול עבודה של ZEC מזויף ברשת בדיקה מקומית; חשיפה פרטית לקרן Zcash עוקבת תוך שעות.
• 2026-06-02 : מזליג רך משוחרר ב-Zebra 4.5.3, משבית עסקאות Orchard מוגנות ברחבי הרשת כאמצעי חירום.
• 2026-06-03 : מזליג קשה NU6.2 מופעל בבלוק 3,364,600 דרך Zebra 5.0.0, משחזר פונקציונליות מוגנת עם מעגלי הוכחה מתוקנים; הקרן מפרסמת את החשיפה הציבורית באותו יום.

חלון הדממה, מחושב מהפעלת NU5 ועד לניצול של הורנבי, עומד על כארבע שנים ושבעה עשר יום, שבהם כל צד מונע מספיק עם אותה אוריינות קריפטוגרפית יכול היה, בעקרון, להטביע ZEC בלתי ניתן לגילוי.

מה זה משנה עבור המדריך

עמדת המערכת שלנו, ששיפרנו מאז שהשמועות בסוף מאי הופיעו לראשונה, היא עכשיו מפורשת. נמשיך לרשום שירותי no-KYC שמקבלים ZEC היכן שהם קיימים, כי הפרוטוקול שלאחר NU6.2 הוא, לידיעת הציבור הטובה ביותר, תקין, וכי משתמשים שמחזיקים ב-ZEC מגיעים להם אתרים להעביר אותו מבלי ללכוד זהות. עם זאת, לא נתייחס עוד ל-ZEC כשקול קריפטוגרפית ל-XMR בטבלאות ההשוואה שלנו, ונתייג שירותי Monero בלבד עם אות מערכתי חיובי במקום נייטרלי. לקח הבאג ב-Orchard הוא לא שהמהנדסים של Zcash היו רשלניים, כי לא היו; לקח הבאג הוא ששכבת פרטיות אופציונלית היא שכבת פרטיות מבנית בביקורת חסרה, ושהבטחה קריפטוגרפית בשימוש של 15% מתנועת רשת לא זוכה לאותה אמון כמו כזו בשימוש של 100% ממנה. תג שירותי Monero בלבד הפנימי של המדריך, שפעם פעל כמסנן, יפעל עכשיו כהמלצה.

מקורות

• Zcash vs Monero: The 2026 Privacy Coin War Just Got Decided in One Week (CryptoTimes)
• An Empirical Analysis of Linkability in the Monero Blockchain (arXiv 1704.04299)
• Monero's Privacy Revolution: FCMP++ and the Largest Anonymity Set in Crypto History (Quasa)
• Detecting Anomalies in the Monero P2P Network (arXiv 2509.10214)

יומן עריכה

• 2026-05-04 : קריאה ראשונה של דוח השקיפות הרבעוני של Shielded Labs; סימנו את יחס התפוקה המוגנת הנמוך באופן מתמיד כזווית מערכתית עתידית.
• 2026-05-19 : משכנו שישה חודשים של נתוני נפח מוגן-מול-שקוף של Zcash מהסיירים הציבוריים; אישרנו את המספר ~15% באופן עצמאי מלוחות המחוונים של Electric Coin Co.
• 2026-05-29 : שמענו את השמועה הפרטית הראשונה על באג מחלקת Orchard דרך איש קשר חוקר; סירבנו לפרסם לפני החשיפה המתואמת, פתחנו מסמך החזקה.
• 2026-05-31 : בדקנו את תיאור הניצול המוקדם של הורנבי מול הספרות ב-arXiv על מעגלי PLONK-style בלתי מאולצים; לקחנו הערות על האינווריאנט החסר של כפל-סקלר.
• 2026-06-01 : טיוטנו את הפתיח ואת סעיף המנגנון; כתבנו מחדש את שניהם שלוש פעמים כדי להסיר מקפים שהורישו מציטוטי המקור, נרמלנו את כל התאריכים לפורמט ISO, הוספנו את תוכנית הקישור הפנימי לתג שירותי Monero בלבד שלנו.