একটি বিদেশি মিডিয়া জানিয়েছে, জেডক্যাশ সম্প্রতি ওরচার্ড প্রাইভেসি পুলে একটি গুরুতর দুর্বলতা ঠিক করেছে, কিন্তু বাজারের বিক্রয় এটির কারণে কমেনি। কারণটি দুর্বলতাটি এখন বন্ধ হয়েছে কিনা নয়, বরং নেটওয়ার্ক প্রমাণ করতে পারেনি যে এই ত্রুটিটি গত চার বছরে কখনও ব্যবহার করা হয়নি, যার ফলে সরবরাহের বিশ্বস্ততা প্রশ্নিত হয়েছে।
এই পর্যালোচনা প্রবন্ধটি মনে করে যে, এই ঘটনাটি শুধুমাত্র একটি সফটওয়্যার সমস্যাকে প্রকাশ করেনি, বরং গোপনীয়তা ক্রিপ্টোকারেন্সির দীর্ঘস্থায়ী একটি চ্যালেঞ্জকে প্রকাশ করে: যত বেশি কঠিন হয় বাইরের পক্ষের জন্য লেনদেনের অডিট করা, তত বেশি কঠিন হয় সরবরাহের পূর্ণতা স্বতন্ত্রভাবে যাচাই করা। গোপনীয়তা-ভিত্তিক নেটওয়ার্কগুলির জন্য, এই প্রশ্নটিই মূল্যের উপর প্রতিফলিত হয়।
দুর্বলতাটি ZEC প্রতারণামূলকভাবে তৈরি করার অনুমতি দেয়
সমস্যাটি অরচার্ডে ঘটেছে। এটি জেকেশ শিল্ডেড ট্রানজেকশন সিস্টেমের কেন্দ্রীয় প্রাইভেসি পুল, যা ঠিকানা এবং ট্রানজেকশন পরিমাণ লুকানোর জন্য ব্যবহৃত হয়। শিল্ডেড ল্যাবসের প্রকাশনা অনুযায়ী, এই সার্কিট ত্রুটির কারণে আক্রমণকারীরা তাদের শনাক্ত হওয়ার ঝুঁকি ছাড়াই অতিরিক্ত ZEC তৈরি করতে পারে, এবং এর সীমা নেই।
2026 মে 29 তারিখে সুরক্ষা গবেষক টে일র হর্নবি এই সমস্যাটি আবিষ্কার করেন। প্রতিবেদনে বলা হয়েছে, তিনি ওরচার্ড সার্কিটের উপর নির্দিষ্ট অডিট চালানোর সময় AI-সহায়িত টুল ব্যবহার করেন এবং স্থানীয় পরীক্ষার পরিবেশে সম্ভাব্যতা যাচাই করেন। তারপর ডেভেলপমেন্ট টিম দ্রুত প্রতিকার করে।
- দুর্বলতা আবিষ্কারের সময়: 2026 মে 29
- জরুরি হার্ড ফর্ক সম্পন্নের সময়: ১ জুন, ২০২৬
- প্রভাবিত মডিউল: অরচার্ড প্রাইভেসি পুল সার্কিট
ঠিক করার পরেও বাজার তীব্রভাবে পতন হয়েছে
ডেভেলপাররা প্রকাশের কয়েক দিনের মধ্যে ঝুঁকিপূর্ণ উপাদানটি বন্ধ করে দেন এবং প্যাচযুক্ত সার্কিটটি জরুরি হার্ড ফর্কের মাধ্যমে পুনরায় ডিপ্লয় করেন। সাধারণ সুরক্ষা ঘটনা প্রতিক্রিয়ার মানদণ্ড অনুযায়ী, এই প্রতিক্রিয়া ধীর নয়, এবং কোনও অর্থ চুরি বা স্পষ্ট মুদ্রাস্ফীতির লক্ষণ পাওয়া যায়নি।
তবে মন্তব্য নিবন্ধটি উল্লেখ করে যে, বাজারের প্রকৃত চিন্তা হল “অতীতে কী ঘটেছিল” তা, “ভবিষ্যতে কি ঠিক হয়ে গেছে” নয়। যেহেতু Orchard 2022 সালের মে মাস থেকেই চালু হয়েছে, এর অর্থ এই দুর্বলতাটি নেটওয়ার্কে প্রায় চার বছর ধরে লুকিয়েছিল। Zcash প্রমাণ করতে পারে যে প্যাচটি কার্যকরী, কিন্তু ক্রিপ্টোগ্রাফিকভাবে প্রমাণ করতে পারে না যে এই চার বছরের মধ্যে কেউ এই ত্রুটির দুর্বলতা ব্যবহার করেনি।
প্রতিবেদনে বলা হয়েছে, ভালোর আবিষ্কারের সপ্তাহে ZEC একসময় 600 ডলারের বেশি হয়েছিল, যা প্রকাশের পর প্রায় 45% কমে 314 ডলারের কাছাকাছি চলে আসে এবং বাজার মূল্য 30 বিলিয়ন ডলারেরও বেশি হারিয়ে ফেলে। প্রতিবেদনটি আরও বলে যে, বিটমেক্সের সহ-প্রতিষ্ঠাতা আর্থার হেইস এই খবর প্রকাশের পর তাঁর সমস্ত ZEC পোজিশন বিক্রি করেন, যা সরবরাহের সমস্যা নিয়ে বাজারের সংবেদনশীলতা আরও বাড়িয়ে দেয়।
গোপনীয়তা এবং বিনিয়োগের সুবিধা আরও বেড়ে গেছে
লেখাটি বলে যে, এই ঘটনাটি দীর্ঘস্থায়ী প্রভাব ফেলেছে কারণ জেডক্যাশের গোপনীয়তা ডিজাইনটি বাহ্যিক অডিটের ক্ষমতা সীমিত করে। বিটকয়েনের মতো পারদর্শী চেইনগুলিতে, বাহ্যিক পক্ষ সরাসরি পাবলিক লেজার চেক করে মোট সরবরাহের অস্বাভাবিকতা যাচাই করতে পারে; কিন্তু শিল্ডেড ট্রানজেকশন পুলে, ঠিকানা এবং পরিমাণ উভয়ই গোপন থাকে, যার ফলে বাহ্যিকভাবে একইভাবে সরাসরি উপসংহারে পৌঁছানো কঠিন।
এটি দীর্ঘমেয়াদীভাবে গোপনীয়তা ক্রিপ্টোকারেন্সির জন্য একটি সমঝোতা: শক্তিশালী গোপনীয়তা সুরক্ষা প্রায়শই স্বাধীন অডিটের ক্ষমতা দুর্বল করে তোলে। নিবন্ধটি বলে যে, এটি শুধুমাত্র একটি প্যাচ দিয়ে সম্পূর্ণরূপে সমাধানযোগ্য সমস্যা নয়, বরং গোপনীয়তা-ভিত্তিক নেটওয়ার্কের ডিজাইনের অংশ হিসেবে এটি মোকাবেলা করতে হবে।
শিল্ডেড ল্যাবস এখন অরচার্ড সার্কিটের জন্য ফর্মাল ভেরিফিকেশন চালাচ্ছে এবং নতুন শিল্ডেড পুল যোগ করা এবং "টার্নstile" অ্যাকাউন্টিং পদ্ধতির মাধ্যমে বর্তমান অরচার্ড পুল থেকে ফান্ডের প্রবাহ ট্র্যাক করার মাধ্যমে পরবর্তী নেটওয়ার্ক আপগ্রেডের প্রস্তাব দিচ্ছে, যার লক্ষ্য গোপনীয়তা বজায় রেখে সরবরাহের যাচাইযোগ্যতা বাড়ানো।
যদি এই পরিকল্পনা বাস্তবায়িত হয়, তবে এটি গোপনীয়তা ক্রিপ্টোকারেন্সির জন্য সরবরাহ অডিটের সমস্যার একটি রেফারেন্স স্যাম্পল হতে পারে। তবে এর আগে, বাজারকে একটি আরও সরাসরি তথ্য গ্রহণ করতে হবে: ভুল ঠিক করা হয়েছে, এটি অপরিহার্যভাবে অতীতের ঝুঁকি সম্পূর্ণরূপে অপসারিত হয়েছে এমন কথা বোঝায় না।