Dans le dernier pool de transactions privées de Zcash, Orchard, il est théoriquement possible de falsifier indéfiniment des ZEC (créer de la monnaie contrefaite), et en raison de la protection de la vie privée d'Orchard, ces fausses pièces sont presque impossibles à détecter sur la chaîne. Ce défaut n'a été découvert qu'après 4 ans, du déploiement d'Orchard en 2022 jusqu'au 29 mai 2026 ; une mise à jour d'urgence du réseau a été effectuée les 1er et 2 juin pour le corriger. Quelqu'un a-t-il déjà falsifié des pièces ? C'est dangereux, mais l'équipe Zcash (Shielded Labs) estime qu'il est très peu probable que quelqu'un ait réussi à exploiter cette faille, pour trois raisons : 1. Ce bogue est resté caché pendant 4 ans sans être détecté, ce qui indique un seuil d'exploitation très élevé. 2. Ils ont agi de manière proactive, en embauchant spécifiquement des experts et en utilisant les dernières IA pour rechercher activement des vulnérabilités, plutôt que d'attendre un pirate. 3. Leur réaction a été extrêmement rapide : la vulnérabilité a été corrigée en quelques jours. Cependant, en raison des caractéristiques de confidentialité d'Orchard, il est impossible de prouver par la cryptographie à 100 % qu'aucune contrefaçon n'a eu lieu par le passé — c'est l'incertitude majeure. Traitement actuel : • Réparé : une mise à jour d'urgence du réseau a été effectuée ; les transactions Orchard sont à nouveau opérationnelles. • Prochaine étape : un autre upgrade réseau sera mis en œuvre pour permettre à quiconque de vérifier publiquement que « la quantité totale de Zcash est authentique et que personne n'a imprimé secrètement de nouvelles pièces ». La solution consiste à créer un nouveau pool + à appliquer une vérification comptable des transferts des pièces issues d'Orchard (turnstile accounting).