Zcash、ZECの無制限偽造を可能にする重大なバグを修正 価格は41％急落

• 研究者のテイラー・ホーンビー氏は5月29日、無制限の偽造ZECを発行できるOrchardの脆弱性を発見しました。
• 保有者が偽造コインがシールドプールに流入したかどうか懸念したため、過去24時間でZECは40%以上下落しました。
• Zcash開発チームはすでにこのバグを修正し、信頼回復に向けて供給量検証機能のアップグレードを提案しました。

2022年から潜んでいた偽造の脆弱性

Zcash創設者のズーコ・ウィルコックス氏は、セキュリティ研究者のテイラー・ホーンビー氏がネットワークの主要なプライバシプールであるOrchardに偽造の脆弱性を見出し、5月29日に非公開で報告を受けたことを確認しました。 このバグを利用した場合、ネットワークが本物のコインとして受け入れる検出不可能な偽造ZECを生成でき、その不正行為はシールドプール内で検出されないままだった可能性があります。

ホーンビー氏は理論の段階にとどまらず、人工知能モデルの助けを借りて完全なエクスプロイトを考案し、ローカルテストにおいて無制限の偽造ZECを生成しました。 この公表を受け、ZECの価格は1日で40%急落しました。その後、開発者らはこの欠陥が2022年5月のOrchardプール立ち上げ時から存在していたことを明らかにしました（約4年間検出されず、専門家による度重なる監査をくぐり抜けてきました）。

Orchardは完全にシールドされたシステムであるため、今回の公表は異例の痛手となりました。つまり、このバグが悪用されなかったことを証明する暗号学的な手段は存在しないのです。 Zcashを魅力的にしているのと同じプライバシー保証が、パッチ適用前に鋳造された偽造コインについて、シールドされた供給量を監査することを不可能にしています。ビットコインのような透明性の高い台帳では、誰でも供給量がプロトコルのルールに合致していることを検証できますが、シールドされたプールでは、その確実性こそがプライバシーのために犠牲にされているのです。

開発者の対応

ホーンビー氏は問題をZcash Open Development Labに報告し、同ラボは6月2日に修正プログラムをリリースする前に、ウォレット、取引所、ノード運営者間で緊急対応を調整しました。 Zcashコミュニティフォーラムに投稿された詳細な記事で、チームはこの脆弱性について解説し、今後の対応策を概説しました。これには、将来的に同様の欠陥をより迅速に検出して封じ込めるため、供給量の検証を強化する提案も含まれています。

深刻さにもかかわらず、開発者たちは冷静さを呼びかけ、Shielded Labsは実際に偽造が発生したことについて「過度に懸念していない」と述べました。その理由として、このバグは世界屈指の暗号学者たちによる数年にわたる検証を経ても発見も悪用もされずに残っていたことを挙げました。

とはいえ、2026年の大半で脚光を浴びてきたプライバシー分野にとって、今回のタイミングは不運だ。 Bitcoin.com Newsは先月、金融監視への世界的な反発を背景にプライバシートークンの価格が急騰しており、ZECがその中でも特に好調なパフォーマンスを見せていると報じた。このトークンはサイクルの初期段階で600ドルを突破し、一時的に時価総額でモネロを上回ったが、Orchardの懸念によりその上昇分の一部が失われた。

このバグがZEC保有者に与える影響

保有者にとって直近の打撃は価格面です。ZECは1日で価値の約3分の1を失い、今年最もパフォーマンスの良かった暗号資産の一つとして上昇していた重要な部分を帳消しにしてしまいました。 より深刻なのは評判への影響です。プライバシーコインの訴求ポイントはすべて数学的な確実性に基づいており、「誰にも偽造されていないと合理的に確信している」という保証は、このカテゴリーが通常投資家に宣伝している「万全の保証」ほど説得力がないからです。

一方で、独立した研究者が脆弱性を発見し、悪用される前に報告したことから、開示プロセスは設計通りに機能したとの見方もある。さらに、ビットコインやイーサリアムなどの主要ネットワークも、過去には深刻なバグに見舞われたことがある（いずれも悪用される前に発見・修正されている）。

Zcashにとっての試練は、計画されている供給検証のアップグレードによって、この恐ろしい「危機一髪」の事態を、長期にわたる汚点ではなく、信頼性向上への好機へと転換できるかどうかです。

Zcashと同様にプライバシー保護機能を備えた競合通貨も、今年同じ需要の波に乗った。ZECとDASHがセクター全体の急騰を牽引し、両者の時価総額合計を大幅に押し上げた。機関投資家の関心も高まっており、グレイスケールは規制対象となるZEC商品の導入に向けて動き出していた。

オーチャード事件が単なる脚注に終わるのか、それとも転換点となるのかは、開発者が次にどのような機能を提供するか、そして市場が修正済みで、少なくとも現時点では悪用されていないバグを、単なる警告として受け止めるか、それとも撤退の理由とするかにかかっています。