Zcash legt um über 10% zu: Notfall-Update behebt kritischen Orchard-Fehler und stellt Netzwerkfunktionen wieder her
Der Zcash-Kurs ist um mehr als 10% gestiegen, nachdem die Zcash Foundation per Notfall-Update der Zebra-Software einen kritischen Fehler in Orchard behoben und die volle Funktionsfähigkeit des Netzwerks wiederhergestellt hat. Auslöser war die Bestätigung einer Soundness-Schwachstelle im Orchard-Zero-Knowledge-Proof-Schaltkreis, die eine schnelle Sicherheitsreaktion im gesamten Ökosystem erforderlich machte.
Zur Behebung veröffentlichte die Foundation Zebra 4.5.3 und Zebra 5.0.0. Version 4.5.3 brachte einen kurzfristigen Notfall-Soft-Fork, der Orchard-Aktionen vorübergehend deaktivierte. Mit Zebra 5.0.0 wurde NU6.2 aktiviert und Orchard mit dem korrigierten Schaltkreis wieder freigeschaltet.
Kursrally nach Livegang des Fix
ZEC rückte deutlich in den Fokus, nachdem die Foundation den Livegang der Orchard-Fehlerbehebung bestätigte. Der Token gewann über 10%, obwohl der breitere Kryptomarkt unter Druck stand. Der Anstieg wurde als Signal für zurückkehrendes Vertrauen gewertet, nachdem Entwickler den Orchard-Pool wiederhergestellt hatten.
Die Foundation empfiehlt Node-Betreibern, so schnell wie möglich auf Zebra 5.0.0 zu aktualisieren. Wer nicht rechtzeitig vor der NU6.2-Aktivierungshöhe auf Version 5.0.0 wechseln konnte, sollte Zebra 4.5.3 einsetzen, um während des Upgrade-Fensters auf der korrekten Chain zu bleiben.
Parallel dazu nimmt das Interesse an digitaler Privatsphäre zu und beginnt sich mit der jüngsten Marktentwicklung von Zcash zu überlagern. Ein von Will McEvoy geteiltes Chart stellt Google-Trends-Daten zum Begriff "privacy" der ZEC-Kursentwicklung auf logarithmischer Skala gegenüber und zeigt, dass beide Reihen bis in Richtung 2026 deutlich anziehen. Den Daten zufolge liegt die öffentliche Aufmerksamkeit für Privatsphäre im betrachteten Zeitraum auf einem Hoch, während ZEC an das obere Ende seiner jüngsten Handelsspanne heranrückt. Marktteilnehmer verknüpfen die Stärke des Tokens zunehmend mit einer breiteren Nachfrage nach datenschutzorientierten Tools und Assets.
Details zur Schwachstelle im Orchard-Schaltkreis
Entdeckt wurde die Schwachstelle am Freitag, dem 29. Mai, von dem unabhängigen Sicherheitsforscher Taylor Hornby im Rahmen eines von Shielded Labs unterstützten Protokoll-Audits. Hornby meldete den Befund an die ZODL-Core-Ingenieure, die den Fehler innerhalb weniger Stunden bestätigten und umgehend eine Behebung vorbereiteten.
Betroffen war die Implementierung des Orchard-Zero-Knowledge-Proof-Schaltkreises in der Crate halo2_gadgets. Eine Soundness-Lücke kann dazu führen, dass ein System eine ungültige Transaktion oder Zustandsänderung akzeptiert. In diesem Fall hätte eine Ausnutzung Double-Spends innerhalb von Orchard ermöglichen können, auch wenn der sogenannte Turnstile-Mechanismus von Zcash die Gesamtmenge an ZEC abgesichert hätte.
Notfall-Soft-Fork stabilisiert das Netzwerk
Die vertrauliche Abstimmung mit Minern und Börsen startete am Sonntag, dem 31. Mai. Nachdem ein früher Aktivierungsversuch auf Rollout-Probleme stieß, folgte ein weiterer Patch mit Zielblockhöhe 3.363.426. Dieser Soft-Fork wurde am 2. Juni gegen 02:00 UTC aktiviert.
Zebra 4.5.3 wies in dieser Phase Blöcke und Transaktionen mit Orchard-Aktionen temporär zurück. Damit blieb Zeit, die vollständige Schaltkreis-Korrektur fertigzustellen, während Details zur Schwachstelle zunächst nicht breit veröffentlicht wurden. Sapling- und transparente Transaktionen liefen während des Vorfalls weiter.
NU6.2 wurde am Mittwoch, dem 3. Juni, um 00:05 EDT aktiviert. Das Hard-Fork-Upgrade schaltete Orchard-Aktionen mit dem korrigierten Schaltkreis wieder frei und aktualisierte den erforderlichen Verifizierungsschlüssel. Ein Hard Fork war nötig, weil sich die Änderung am Proof-Schaltkreis nicht allein über ein reguläres Software-Update abbilden ließ.
Zebra 5.0.0 aktiviert NU6.2 bei Mainnet-Blockhöhe 3.364.600 und Testnet-Blockhöhe 4.052.000. Zusätzlich führt das Upgrade Konsensregeln ein, die ab Aktivierungshöhe Orchard-Bundles mit nicht-kanonischen Proof-Größen ablehnen und damit die zuvor per Soft-Fork adressierte Lücke schließen.
Keine Hinweise auf unautorisierte ZEC-Erzeugung
Nach Angaben der Zcash Foundation wurde die Schwachstelle behoben, bevor es zu einer bekannten Ausnutzung kam. Es gebe keine Hinweise auf eine unautorisierte Wertschöpfung; der Turnstile-Mechanismus habe zudem bestätigt, dass die Gesamtmenge an ZEC während des gesamten Vorfalls intakt blieb. Die Privatsphäre der Nutzer sei während der Reaktion nicht beeinträchtigt worden.
Die Foundation dankte Taylor Hornby, Shielded Labs, den ZODL-Ingenieuren, Zebra-Mitwirkenden sowie Minern, Node-Betreibern, Börsen, Wallet-Anbietern und Infrastrukturteams für die koordinierte Umsetzung des Upgrades, das den Orchard-Betrieb wiederhergestellt hat.
