Zcash envisage un nouveau pool protégé après contrefaçon…

Les développeurs de Zcash et les chercheurs de l'écosystème pèsent une nouvelle pool protégée et une "comptabilité de tourniquet" après qu'une vulnérabilité d'Orchard corrigée ait soulevé des questions sur l'intégrité de l'offre. ZEC a violemment réajusté son prix, chutant d'environ 50 % intrajournalièrement avant de rebondir partiellement, selon les données de CoinGecko.

Points clés

Une vulnérabilité d'Orchard aurait pu permettre la création illimitée de ZEC contrefaits à l'intérieur de la pool protégée de Zcash, et il n'existe aucun moyen cryptographique de prouver si elle a été exploitée avant la correction.
Les transactions d'Orchard ont été suspendues le 3 juin et ont ensuite été restaurées via une mise à niveau d'urgence du réseau qui a corrigé le problème.
Après la divulgation publique vendredi, ZEC est tombé de 550,30 $ à 264,80 $ et a rebondi à 308,07 $ au moment de la rédaction, selon CoinGecko.
Shielded Labs explore une nouvelle pool protégée ainsi qu'une "comptabilité de tourniquet" pour les pièces sortant d'Orchard, avec un article technique de suivi prévu la semaine prochaine.

ZEC fluctue après la divulgation du bug d'Orchard malgré le patch d'urgence

L'incident d'Orchard de Zcash est désormais une histoire de structure de marché autant qu'une histoire de sécurité. La vulnérabilité a été corrigée via une mise à niveau d'urgence du réseau après que les développeurs aient temporairement suspendu les transactions d'Orchard le 3 juin. Mais lorsque les détails sont devenus publics vendredi, le marché a encore réagi comme il le fait toujours avec des titres à risque de protocole.

ZEC a échangé dans une large fourchette intrajournalière, chutant d'environ 50 % d'un sommet quotidien de 550,30 $ à un minimum de 264,80 $ avant de rebondir à 308,07 $ au moment de la rédaction, selon les données de CoinGecko. Ce type de mouvement n'est pas une réévaluation lente des fondamentaux. C'est un réajustement rapide de l'incertitude, avec une liquidité qui se retire d'abord et des récits qui rattrapent ensuite.

Certaines voix de la communauté ont qualifié la vente de excessive étant donné que le patch était déjà en place. Justin Bons, fondateur et CIO de CyberCapital, a soutenu que le marché réagissait de manière excessive parce que le bug avait été corrigé et que "les bons gars l'avaient détecté en premier".

Le co-fondateur de Gemini, Cameron Winklevoss, a pris une position similaire, affirmant que la découverte reflétait un investissement dans des chercheurs en sécurité et que les bugs sont inévitables dans les réseaux de couche 1. La ligne de division pour les traders n'est pas de savoir si le patch existe. C'est de savoir si le patch résout le fossé de confiance créé par la divulgation.

Pourquoi la vulnérabilité Orchard est devenue un problème d'intégrité de la chaîne d'approvisionnement

Orchard est le pool protégé de Zcash, conçu pour garder les détails des transactions privés tout en garantissant des soldes corrects et une offre totale grâce à des contraintes cryptographiques. Cette dernière partie est non négociable. Les pièces de confidentialité peuvent survivre à la controverse. Elles ne survivent pas à des doutes crédibles sur l'intégrité de l'offre.

Shielded Labs a décrit le problème en des termes clairs. La vulnérabilité Orchard aurait pu permettre à un acteur malveillant de créer une quantité illimitée de ZEC contrefaits au sein du pool Orchard. C'est le scénario cauchemardesque pour toutactifqui repose sur l'application cryptographique plutôt que sur une comptabilité transparente.

Ce qui ressort ici, c'est l'incertitude résiduelle qui demeure même après la correction d'urgence. Shielded Labs a déclaré qu'il n'existe aucun moyen cryptographique de prouver si le bug avait été exploité avant d'être corrigé, bien qu'il estime qu'une exploitation antérieure est peu probable. Les traders devraient lire cette phrase comme un bureau des risques la lit. "Peu probable" n'est pas la même chose que "disprovenable".

Si quelque chose ne peut être prouvé dans un sens ou dans l'autre, le marché doit évaluer la possibilité, même si le cas de base est bénin.

C'est pourquoi la réaction des prix peut persister au-delà de l'événement de correction. Un bug corrigé ferme le chemin à venir. Cela ne ferme pas automatiquement la question comptable historique lorsque l'émetteur lui-même dit que la chaîne ne peut pas attester de manière cryptographique si l'exploitation a eu lieu avant la correction.

La réponse proposée : Un nouveau pool protégé et la "comptabilité à tourniquet" hors d'Orchard

Shielded Labs explore désormais une réponse architecturale, et non pas une simple remédiation ponctuelle. Le groupe a déclaré qu'il envisageait une mise à niveau du réseau proposée qui déploierait un nouveau pool protégé et appliquerait une "comptabilité de tourniquet" sur les pièces se déplaçant depuis Orchard, destinée à offrir aux utilisateurs un moyen plus clair de vérifier l'intégrité des fonds sortant du pool.

Le mot clé est « explorer ». Shielded Labs a déclaré que la proposition est soumise à une explication supplémentaire et à un examen de la communauté, et elle prévoit de publier un article de suivi la semaine prochaine expliquant comment la mise à niveau fonctionnerait et quels compromis elle pourrait impliquer.

Le modèle à noter est ce que cela signale sur la définition du problème. Si le seul problème était un bug discret, le patch d'urgence serait la fin de l'histoire. Lancer un nouveau pool et un mécanisme de comptabilité suggère que l'écosystème traite la vérifiabilité et la restauration de la confiance comme un problème de conception qui pourrait nécessiter de nouvelles rails.

Le timing est également discuté, mais pas engagé. Josh Swihart, fondateur du Zcash Open Development Lab (ZODL), a déclaré qu'un deuxième pool Orchard pourrait, en principe, être ciblé pour la mise à niveau NU7 de Zcash à la fin juillet. Il a également souligné qu'il ne prenait pas de position fixe sur la question de savoir si la communauté devrait le construire. Pour les traders, c'est un scénario, pas une feuille de route.

Le marché devancera les délais qui semblent réels, et il punira les délais qui glissent. En ce moment, le calendrier est explicitement non engageant.

Signaux que les traders peuvent suivre avant le prochain point de décision Zcash

Le prochain catalyseur est informatif, pas mécanique. Shielded Labs a déclaré qu'il publierait un article de suivi la semaine prochaine détaillant comment un nouveau pool protégé et une "comptabilité de tourniquet" fonctionneraient et quels compromis cela pourrait impliquer. Ce document est susceptible de façonner la manière dont le marché considère cela comme un incident contenu ou un surplomb de confiance de plus longue durée.

Du côté de la gouvernance et de la mise en œuvre, l'indicateur sera de savoir si la fenêtre NU7 de fin juillet passe de "en principe" à quelque chose avec des artefacts. Des projets de ZIP, des notes de mise en œuvre des clients ou des signaux clairs de la communauté indiqueraient que l'idée passe de la discussion à l'exécution.

Il y a aussi une question qui surplombe toutes les autres : s'il existe des indicateurs d'exploitation avant le correctif. Shielded Labs a déclaré que l'exploitation ne peut pas être prouvée cryptographiquement dans un sens ou dans l'autre. Si des déclarations techniques supplémentaires réduisent cette incertitude, cela change la prime de risque que le marché est actuellement contraint de supporter.

Enfin, surveillez lavolatilitéautour de toute nouvelle pause ou limitation sur l'activité du pool protégé liée à Orchard. La suspension du 3 juin et la restauration d'urgence montrent que l'écosystème prendra des mesures opérationnelles agressives lorsque cela sera nécessaire. Les marchés ont tendance à réévaluer fortement lorsque ces mesures reviennent.

L'avis de Marcus Hale : Lorsque l'offre ne peut pas être prouvée, la volatilité devient le produit

Je ne me concentre pas sur le fait de savoir si le bug est corrigé. Il l'est. Je me concentre sur ce que Shielded Labs a dit ensuite : il n'existe aucun moyen cryptographique de prouver s'il a été exploité avant le correctif, même si l'exploitation est considérée comme peu probable. Cette seule contrainte est ce qui transforme un incident de sécurité en un régime de marché.

Dans un scénario, le post de suivi de la semaine prochaine est clair. Il explique la "comptabilité à tourniquet" d'une manière qui donne au marché un chemin crédible pour restaurer la vérifiabilité des fonds sortant d'Orchard, et la communauté se regroupe autour d'un nouveau pool protégé comme un réinitialisation pragmatique.

Dans ce monde, le coup de fouet de vendredi ressemble à un choc de liquidité classique autour de la divulgation, suivi d'une normalisation à mesure que la prime d'incertitude se comprime. Le signal de confirmation n'est pas la force du prix en soi. C'est un mouvement concret passant d'un langage exploratoire à un design examiné par la communauté, plus des artefacts NU7 qui montrent que le plan est réalisable dans un calendrier réel.

Dans un deuxième scénario, le post clarifie des compromis qui sont plus difficiles que le marché ne s'y attend, ou la phase de révision communautaire traîne sans décision claire. Cela ne signifie pas que la chaîne est cassée. Cela signifie que la prime d'incertitude reste collante. Les traders continuent de prêter attention car le récit d'intégrité de l'offre de l'actif reste probabiliste plutôt que prouvable.

Le point d'invalidation pour une thèse de normalisation rapide est simple : aucun mécanisme clair n'émerge pour améliorer la vérifiabilité, et la fenêtre NU7 "en principe" ne parvient pas à se traduire par des signaux de programmation concrets.

Il existe également un troisième scénario, plus mécanique, qui compte pour la volatilité. Si des divulgations supplémentaires ou des discussions de gouvernance déclenchent de nouvelles pauses ou limitations sur l'activité des pools protégés, le marché considérera cela comme un risque opérationnel en cours, peu importe si c'est une ingénierie prudente.

Nous avons déjà vu le mode opératoire le 3 juin lorsque les transactions d'Orchard ont été suspendues puis restaurées via une mise à niveau d'urgence. La répétition de ce schéma est un accélérateur de volatilité.

La synthèse la plus claire est la suivante : ZEC ne se contente pas de revaloriser un bug, il revalorise le fait que l'intégrité historique de l'offre à l'intérieur d'Orchard ne peut pas être prouvée cryptographiquement, et la thèse est confirmée si le suivi technique de la semaine prochaine ne parvient pas à produire un chemin crédible, soutenu par la communauté, pour restaurer la vérifiabilité via un nouveau pool et la "comptabilité à tourniquet."

Zcash envisage un nouveau pool protégé après un bug de…