Un fallo de Zcash expuso el riesgo de inflación en el pool de transacciones privadas

Zcash contuvo una falla grave, pero la verificación sigue siendo complicada

Zcash ha parcheado una vulnerabilidad crítica que, en teoría, podría haber permitido a atacantes crear nuevas unidades de criptomoneda dentro de su pool de transacciones blindadas Orchard. La respuesta de emergencia incluyó una restricción temporal mediante soft fork, seguida de una hard fork que restauró las transacciones blindadas con una corrección ya aplicada.

Según el informe proporcionado, la falla surgió de un problema de solidez en el circuito de prueba de conocimiento cero utilizado para validar transacciones privadas. En principio, ese defecto podría haber permitido transiciones de estado inválidas o la creación no autorizada de valor que la red aun así aceptaría. En un sistema centrado en la privacidad, eso es especialmente sensible porque los observadores externos pueden tener una capacidad limitada para verificar si se ha producido inflación oculta.

La Zcash Foundation afirmó que no hay evidencia de creación no autorizada de valor. Al mismo tiempo, el artículo señala una tensión central: las propiedades de privacidad que hacen atractivas las transacciones blindadas también dificultan la confirmación independiente.

Cómo respondió la red

Según se informa, el problema fue identificado el 29 de mayo durante una auditoría de protocolo realizada para Shielded Labs por el investigador independiente Taylor Hornby. Luego, los desarrolladores coordinaron en privado con mineros y exchanges, primero usando una soft fork para desactivar la actividad en el pool Orchard afectado y después activando una hard fork en la altura de bloque 3,364,600 para volver a habilitar las transacciones blindadas tras la corrección.

Esa respuesta probablemente limitó el riesgo técnico inmediato, pero también reavivó debates de gobernanza ya conocidos en el mundo cripto. Los críticos sostuvieron que la capacidad de coordinar rápidamente cambios urgentes en el protocolo no es gratis. Puede reducir el daño en una crisis, pero también puede hacer que el sistema parezca más centralizado de lo que su marca sugiere.

El artículo destaca las críticas de Seth for Privacy, de Cake Wallet, quien caracterizó la coordinación como excesivamente centralizada. También cita al investigador veterano Peter Todd, quien argumentó que la privacidad en la capa de consenso crea peligros particulares porque los fallos de inflación pueden ser más difíciles de detectar.

Por qué esto importa más allá de un solo incidente

No es la primera vez que Zcash enfrenta un fallo con implicaciones teóricas de falsificación. El informe menciona una falla anterior de 2018 que también podría haber permitido la creación ilimitada de unidades monetarias bajo ciertas condiciones. Ese antecedente importa porque la integridad monetaria es la base no negociable de cualquier sistema de criptomonedas. Si los participantes empiezan a dudar de la oferta, la propuesta de valor del activo se debilita en su núcleo.

El episodio también subraya un desafío estructural en el diseño de criptomonedas que preservan la privacidad. Los sistemas de conocimiento cero pueden ofrecer una fuerte confidencialidad, pero también elevan la exigencia de corrección del sistema de pruebas. Cuando el sistema funciona, esa complejidad es invisible. Cuando falla, las consecuencias pueden ser inusualmente difíciles de auditar desde fuera.

Ese intercambio no quedará limitado a Zcash. Los debates sobre añadir funciones de privacidad más robustas a las principales blockchains han continuado durante años, y episodios como este ofrecen munición a los críticos que sostienen que la privacidad a nivel de consenso puede introducir riesgos monetarios y de gobernanza inaceptables.

Un recordatorio de la fragilidad oculta

Para Zcash, la prioridad inmediata era corregir la falla y restaurar la función básica de la red. En ese frente, la secuencia de emergencia parece haber tenido éxito. Pero el reto a largo plazo es la confianza: confianza en el sistema de pruebas, confianza en el proceso de gobernanza y confianza en que las vulnerabilidades futuras puedan detectarse antes de que sean explotadas.

• El fallo afectó a Orchard, el pool de transacciones blindadas de Zcash.
• Creó una vía teórica hacia inflación oculta mediante una falla en el circuito de pruebas.
• La red primero congeló la actividad afectada con una soft fork y luego la restableció tras una hard fork.
• Los críticos dicen que el incidente expone debilidades tanto técnicas como de gobernanza.

Los sistemas cripto suelen presentar la inmutabilidad y la descentralización como hechos establecidos. Incidentes como este muestran que son logros operativos que deben defenderse bajo presión, especialmente cuando la privacidad hace más difícil de lo normal la verificación independiente.

Este artículo se basa en el reportaje de Gizmodo. Leer el artículo original.