Zcashの最新のプライバシー取引プールであるOrchardでは、理論上無制限にZECを偽造(通貨の偽造)が可能であり、Orchardのプライバシー保護機能により、偽造後はほぼチェーン上で検出できない。 Orchardは2022年にリリースされ、2026年5月29日まで発見されず、6月1〜2日に緊急ネットワークアップグレードで修正された。 すでに誰かが偽造を試みたのか? 非常に危険だが、Zcashチーム(Shielded Labs)は、おそらく誰も成功していないと判断している。その理由は以下の3点: 1. このバグは4年間発見されなかったため、利用の難易度が非常に高いことを示している。 2. 彼らは能動的に行動し、優秀なセキュリティ専門家を雇い、最新のAIを用いてハッカーを待つのではなく自ら脆弱性を探した。 3. 発見後、数日以内に迅速に脆弱性を修正した。 しかし、Orchardのプライバシー特性により、過去に誰も偽造を試みなかったことを暗号学的に100%証明することはできない。これが最大の不確実性である。 現在の対応: • 修正済み:緊急ネットワークアップグレードを実施し、Orchard取引は正常に復旧した。 • 次のステップ:新たなプールを設け、Orchardから出たコインに対して転送会計検査(turnstile accounting)を実施することで、誰でも「Zcashの総供給量は正当であり、誰も密かに通貨を増刷していない」ことを公開検証できるようにするネットワークアップグレードを準備中。

