仮想通貨Zcashに重大な脆弱性、資金偽造の恐れで緊急修正

プライバシー特化型の仮想通貨Zcashの財団は中核となる取引システムの重大な脆弱性を修正し、異例の緊急ネットワークアップグレードを実施したと公表しました。この脆弱性は悪意ある者が保有していない資金を使えてしまう恐れのあるものでしたが、実際に悪用された形跡はないとされています。

この脆弱性は5月29日に独立系セキュリティ研究者のテイラー・ホーンビー氏によって発見され、Zcashの最も高度なプライバシープール「Orchard」を支える暗号機構「Orchard Actionサーキット」に存在していました。2022年に導入されたOrchardプールは信頼されたセットアップを必要とせず、Zcashのプライバシー設計の中核とされています。

修正は5日間にわたって慎重に進められました。開発者はまず緊急のソフトフォーク（一時的なルール変更）を発行してOrchard取引を完全に停止し、マイナーや取引所との非公開での調整を経てブロック3,363,426ですべてのOrchard活動を停止しました。そして「NU6.2」と呼ばれるフルネットワークアップグレード（ハードフォーク）により、修正されたサーキットを用いてOrchard機能を恒久的に復旧させました。

ゼロ知識証明システムの修復には暗号上の検証鍵の更新が必要であり通常のソフトウェアパッチでは対応できないため、ハードフォークが不可欠だったとされています。ZECの総供給量が危険にさらされることはなく、すべての取引プールにわたって価値を追跡する「ターンスタイル」機構により、不正なコインが生成されていないことが確認されました。

ZODL創設者のジョシュ・スウィハート氏は、これをZcash史上「最も野心的なネットワークアップグレード」と表現しています。

Given the time available and the number of parties involved (the devs at @zodl_app and @ZcashFoundation, miners, exchanges, others), this was the most ambitious network upgrade in Zcash’s history.

I’m especially grateful to my team, including @feministPLT, @nuttycom, @str4d,… https://t.co/C9DePWVBT2

— Josh Swihart 🛡 (@jswihart) June 3, 2026

アップグレード後にはブロックエクスプローラー上でブロックが数時間生成されていないように見えたため停止の臆測を呼びましたが、専門家やエクスプローラー側は、ネットワークは正常に稼働しておりエクスプローラーが自身のノードを更新する間だけ一時的に影響を受けたと説明しています。