Falha na Zcash expôs risco de inflação no pool de transações privadas

A Zcash conteve uma falha grave, mas a verificação continua complicada

A Zcash corrigiu uma vulnerabilidade crítica que, em teoria, poderia ter permitido que invasores criassem novas unidades de criptomoeda dentro do seu pool de transações blindadas Orchard. A resposta de emergência incluiu uma restrição temporária por soft fork, seguida por uma hard fork que restaurou as transações blindadas com a correção em vigor.

De acordo com o relatório fornecido, a falha decorreu de um problema de solidez no circuito de prova de conhecimento zero usado para validar transações privadas. Em princípio, esse defeito poderia ter permitido transições de estado inválidas ou criação de valor não autorizada que a rede ainda assim aceitaria. Em um sistema voltado à privacidade, isso é especialmente sensível porque observadores externos podem ter capacidade limitada para verificar se houve inflação oculta.

A Zcash Foundation disse que não há evidências de criação de valor não autorizada. Ao mesmo tempo, o artigo aponta uma tensão central: as propriedades de privacidade que tornam as transações blindadas atraentes também tornam a confirmação independente difícil.

Como a rede respondeu

Segundo relatos, o problema foi identificado em 29 de maio durante uma auditoria de protocolo conduzida para a Shielded Labs pelo pesquisador independente Taylor Hornby. Em seguida, os desenvolvedores coordenaram-se em privado com mineradores e exchanges, primeiro usando uma soft fork para desativar a atividade no pool Orchard afetado e depois ativando uma hard fork no bloco 3,364,600 para reativar as transações blindadas após a correção.

Essa resposta provavelmente limitou o risco técnico imediato, mas também reacendeu debates conhecidos sobre governança no mundo cripto. Críticos argumentaram que a capacidade de coordenar rapidamente mudanças emergenciais de protocolo não é gratuita. Ela pode reduzir danos em uma crise, mas também pode fazer o sistema parecer mais centralizado do que sua marca sugere.

O artigo destaca críticas de Seth for Privacy, da Cake Wallet, que caracterizou a coordenação como excessivamente centralizada. Também cita o pesquisador veterano Peter Todd, que afirmou que a privacidade na camada de consenso cria perigos distintos porque bugs de inflação podem ser mais difíceis de detectar.

Por que isso importa além de um único incidente

Esta não é a primeira vez que a Zcash enfrenta um bug com implicações teóricas de falsificação. O relatório menciona uma falha anterior, de 2018, que também poderia ter permitido a criação ilimitada de unidades monetárias sob certas condições. Esse histórico importa porque a integridade monetária é a base inegociável de qualquer sistema de criptomoeda. Se os participantes começarem a duvidar da oferta, a proposta de valor do ativo é enfraquecida em sua essência.

O episódio também ressalta um desafio estrutural no design de cripto que preserva privacidade. Sistemas de conhecimento zero podem oferecer forte confidencialidade, mas também elevam a exigência de correção do sistema de provas. Quando o sistema funciona, essa complexidade é invisível. Quando falha, as consequências podem ser extraordinariamente difíceis de auditar de fora.

Esse trade-off não ficará restrito à Zcash. Os debates sobre adicionar recursos de privacidade mais fortes às principais blockchains continuam há anos, e incidentes como este fornecem munição a críticos que argumentam que a privacidade na camada de consenso pode introduzir riscos monetários e de governança inaceitáveis.

Um lembrete da fragilidade oculta

Para a própria Zcash, a prioridade imediata era corrigir a falha e restaurar o funcionamento básico da rede. Nesse ponto, a sequência de emergência parece ter sido bem-sucedida. Mas o desafio de longo prazo é a confiança: confiança no sistema de provas, confiança no processo de governança e confiança de que vulnerabilidades futuras possam ser encontradas antes de serem exploradas.

• O bug afetou o Orchard, o pool de transações blindadas da Zcash.
• Ele criou uma via teórica para inflação oculta por meio de uma falha no circuito de provas.
• A rede primeiro congelou a atividade afetada com uma soft fork e depois a restaurou após uma hard fork.
• Críticos dizem que o incidente expõe fraquezas técnicas e de governança.

Os sistemas cripto costumam apresentar imutabilidade e descentralização como fatos estabelecidos. Incidentes como este mostram que elas são conquistas operacionais que precisam ser defendidas sob pressão, especialmente quando a privacidade torna a verificação independente mais difícil do que o normal.

Este artigo é baseado na reportagem do Gizmodo. Leia o artigo original.