Zcash-Bug offenbarte Inflationsrisiko im privaten Transaktionspool

Zcash hat eine schwere Schwachstelle eingedämmt, doch die Verifizierung bleibt kompliziert

Zcash hat eine kritische Sicherheitslücke gepatcht, die Angreifern in der Theorie ermöglicht hätte, neue Kryptowährungseinheiten in seinem Orchard-geschützten Transaktionspool zu erzeugen. Die Notfallreaktion umfasste zunächst eine temporäre Soft-Fork-Beschränkung, gefolgt von einer Hard Fork, die die geschützten Transaktionen mit eingespieltem Fix wiederherstellte.

Laut dem vorliegenden Bericht beruhte die Schwachstelle auf einem Problem mit der Korrektheit des Zero-Knowledge-Beweisschaltkreises, der zur Validierung privater Transaktionen verwendet wird. Grundsätzlich hätte dieser Fehler ungültige Zustandsübergänge oder eine unbefugte Werterzeugung ermöglichen können, die das Netzwerk dennoch akzeptiert hätte. In einem auf Privatsphäre ausgerichteten System ist das besonders heikel, weil Außenstehende möglicherweise nur eingeschränkt prüfen können, ob versteckte Inflation aufgetreten ist.

Die Zcash Foundation erklärte, es gebe keine Hinweise auf eine unbefugte Werterzeugung. Zugleich verweist der Artikel auf einen zentralen Widerspruch: Genau die Datenschutzeigenschaften, die geschützte Transaktionen attraktiv machen, erschweren auch eine unabhängige Bestätigung.

Wie das Netzwerk reagierte

Das Problem wurde Berichten zufolge am 29. Mai während eines Protokoll-Audits entdeckt, das der unabhängige Forscher Taylor Hornby für Shielded Labs durchführte. Anschließend koordinierten die Entwickler vertraulich mit Minern und Börsen, zunächst per Soft Fork, um Aktivitäten im betroffenen Orchard-Pool zu deaktivieren, und dann per Hard Fork bei Blockhöhe 3.364.600, um geschützte Transaktionen nach dem Fix wieder zu aktivieren.

Diese Reaktion dürfte das unmittelbare technische Risiko begrenzt haben, hat aber auch vertraute Governance-Debatten in der Krypto-Welt neu entfacht. Kritiker argumentierten, die Fähigkeit, dringende Protokolländerungen schnell zu koordinieren, sei nicht kostenlos. Sie kann in einer Krise Schaden begrenzen, lässt das System aber auch zentralisierter erscheinen, als das Branding vermuten lässt.

Der Artikel hebt die Kritik von Seth for Privacy von Cake Wallet hervor, der die Koordination als übermäßig zentralisiert bezeichnete. Außerdem wird der langjährige Forscher Peter Todd zitiert, der argumentierte, dass Privatsphäre auf Konsensebene besondere Gefahren schafft, weil Inflationsfehler schwerer zu entdecken sind.

Warum das über einen einzelnen Vorfall hinaus zählt

Es ist nicht das erste Mal, dass Zcash mit einem Bug konfrontiert war, der theoretische Fälschungsfolgen haben konnte. Der Bericht erwähnt einen früheren Fehler aus dem Jahr 2018, der unter bestimmten Bedingungen ebenfalls unbegrenzte Erzeugung von Währungseinheiten ermöglicht haben könnte. Diese Vorgeschichte ist wichtig, weil monetäre Integrität das unverzichtbare Fundament jedes Kryptowährungssystems ist. Wenn Teilnehmer beginnen, dem Angebot zu misstrauen, wird das Wertversprechen des Assets im Kern geschwächt.

Der Vorfall unterstreicht auch eine strukturelle Herausforderung beim Design von Privacy-Krypto. Zero-Knowledge-Systeme können starke Vertraulichkeit liefern, erhöhen aber auch die Anforderungen an die Korrektheit des Beweissystems. Wenn das System funktioniert, bleibt diese Komplexität unsichtbar. Wenn es versagt, können die Folgen von außen ungewöhnlich schwer zu prüfen sein.

Dieser Zielkonflikt wird nicht auf Zcash beschränkt bleiben. Debatten darüber, stärkere Datenschutzfunktionen in große Blockchains einzubauen, dauern seit Jahren an, und Vorfälle wie dieser liefern Kritikern Munition, die argumentieren, dass Privatsphäre auf Konsensebene inakzeptable monetäre und governancebezogene Risiken einführen kann.

Eine Erinnerung an verborgene Fragilität

Für Zcash selbst hatte die unmittelbare Priorität, die Schwachstelle zu beheben und die grundlegende Netzfunktion wiederherzustellen. In diesem Punkt scheint die Notfallsequenz erfolgreich gewesen zu sein. Die langfristige Herausforderung ist jedoch Vertrauen: Vertrauen in das Beweissystem, Vertrauen in den Governance-Prozess und Vertrauen darauf, dass künftige Schwachstellen entdeckt werden, bevor sie ausgenutzt werden.

• Der Bug betraf Orchard, den geschützten Transaktionspool von Zcash.
• Er eröffnete theoretisch einen Weg zu versteckter Inflation durch einen Fehler im Beweisschaltkreis.
• Das Netzwerk fror betroffene Aktivitäten zunächst per Soft Fork ein und stellte sie nach einer Hard Fork wieder her.
• Kritiker sagen, der Vorfall offenbare sowohl technische als auch Governance-Schwächen.

Krypto-Systeme vermarkten Unveränderlichkeit und Dezentralisierung oft als feststehende Tatsachen. Vorfälle wie dieser zeigen, dass es sich um operative Leistungen handelt, die unter Druck verteidigt werden müssen, besonders wenn Privatsphäre die unabhängige Verifikation schwieriger als üblich macht.

Dieser Artikel basiert auf Berichterstattung von Gizmodo. Den Originalartikel lesen.