La Fondazione Zcash risolve due vulnerabilità critiche di Zebra e rende noto un esborso di 817.000 dollari nel primo trimestre

La Fondazione Zcash riporta una tesoreria di 36,7 milioni di dollari, la SEC chiude l'indagine nel primo trimestre del 2026

Il rapporto copre un periodo di tre mesi che il direttore esecutivo Alex Bornstein ha definito uno dei più significativi nella storia della Fondazione. Il trimestre è iniziato in un clima di sconvolgimenti nella governance di Electric Coin Company (ECC), dove l'intero team di sviluppo si è dimesso all'inizio di gennaio a seguito di una disputa con Bootstrap, l'organizzazione no-profit che supervisiona ECC.

ZEC ha subito un forte calo alla notizia, ma la rete Zcash ha continuato a elaborare blocchi e a regolare le transazioni senza interruzioni. La Fondazione ha agito rapidamente per affrontare la transizione, pubblicando una dichiarazione in cui ribadiva che nessuna singola organizzazione controlla il protocollo Zcash.

Quando i seeder DNS di ECC hanno smesso di rispondere, la ZF ha implementato seeder sostitutivi negli Stati Uniti e in Europa nel giro di pochi giorni. La Fondazione ha inoltre annunciato un seeder DNS nativo in Rust basato sul crate zebra-network, dotato di limitazione della velocità per IP e metriche Prometheus integrate.

Sul fronte normativo, la SEC ha notificato alla Fondazione di aver chiuso la sua indagine, iniziata con un mandato di comparizione nell'agosto 2023, senza raccomandare alcuna azione coercitiva. La risoluzione elimina una significativa questione legale che aveva circondato il progetto incentrato sulla privacy per quasi tre anni.

Il bilancio semplificato della Fondazione, non certificato e valutato ai prezzi di fine trimestre, mostrava un totale di attività liquide pari a 36.701.379 dollari a fronte di passività totali di soli 12.714 dollari, lasciando un patrimonio netto liquido di 36.688.666 dollari. Le partecipazioni in ZEC, pari a 85.412,34 monete, valutate a 248,22 dollari per moneta, costituivano il 58,6% del portafoglio. USD e USDC combinati rappresentavano il 33,5%, con BTC che completava il resto con il 7,9%.

Le spese operative del primo trimestre ammontavano a 817.618 dollari, con una media di circa 272.539 dollari al mese. La retribuzione del team era la voce singola più consistente, pari a 592.565 dollari. Le spese per i programmi ammontavano a 98.068 dollari, le spese generali a 93.960 dollari e i costi per la comunità e gli eventi a circa 28.600 dollari complessivi. I risultati ingegneristici sono stati notevoli. Il team ha rilasciato tre versioni principali di Zebra. Zebra 4.3.0 ha risolto due vulnerabilità critiche: CVE-2026-34202, una falla di tipo denial-of-service remoto con punteggio CVSS 9.2 che poteva causare il crash di un nodo tramite transazioni V5 appositamente create, e CVE-2026-34377, un errore di logica del consenso con punteggio CVSS 8.4 che poteva consentire a un miner malintenzionato di indurre una divisione della catena. Entrambe sono state corrette e rese pubbliche.

Lo stack Z3, che integra Zebra, Zaino e Zallet con supporto Tor integrato, ha registrato progressi significativi. Sono inoltre proseguiti i lavori su FROST v3.0.0, un protocollo di firma multiparte con rilevamento dei cheater abilitato di default e una zeroizzazione più forte. La Fondazione prevede di finalizzare FROST v3 e ZIP-312 nel 2026.

Il sondaggio di opinione NU7 ha raccolto i pareri dei membri dello ZCAP, dei possessori di monete e dell'Engineering Caucus in cinque paesi. L'affluenza allo ZCAP ha raggiunto il 57%, con una partecipazione dei possessori di monete pari al 7,25% dello ZEC in circolazione. È emerso un ampio consenso intorno al Progetto Tachyon e all'Orchard Quantum Recoverability, che hanno ottenuto il sostegno di oltre il 90% di entrambi i gruppi.

Le proposte, tra cui Zcash Shielded Assets e Consensus Accounts, hanno mostrato una significativa divergenza tra i due gruppi. Il 24 marzo, la Fondazione ha ospitato Zcomm 2026, un evento virtuale con quattro sessioni distribuite su otto ore e relatori provenienti da Web3Privacy Now, Aztec, DWeb e il Ludlow Institute. Il numero complessivo di spettatori in diretta tra i vari stream paralleli ha raggiunto circa 500 persone.

A febbraio la Fondazione ha dato il benvenuto a Scott Onder nel proprio consiglio di amministrazione. Onder ricopre il ruolo di Chief Investment Officer presso Mercy Corps ed è co-fondatore di Mercy Corps Ventures, con un portafoglio che comprende 38 iniziative in fase iniziale in Africa, America Latina e Sud-Est asiatico. Guardando al futuro, le priorità del secondo trimestre includono l'implementazione di NU7, il progresso dello stack Z3 e il benchmarking delle prestazioni di Zebra. La Fondazione sta inoltre pianificando lo Zcash Dev Summit a Roma in concomitanza con ZKProof8 ed Eurocrypt, mentre lo Zcon7 è previsto a Cancún in autunno. ZEC è stato scambiato tra circa 585 e 632 dollari nelle recenti sessioni, con un aumento dal 10% al 15% nelle 48 ore a partire dal 20 maggio, con la domanda di privacy coin come catalizzatore principale.