
Der ZEC-Exploit, der ALLES verändert
Dieses Video analysiert einen kritischen Sicherheitsfehler in Zcash, der vier Jahre lang unentdeckt blieb und potenziell unbegrenztes, nicht nachverfolgbares Fälschen von Zcash (ZEC) ermöglichte. Der Fehler wurde durch eine KI (Anthropic's Claude Opus 4.8) innerhalb von 24 Stunden nach deren Veröffentlichung entdeckt, während menschliche Kryptografen und Auditoren ihn übersehen hatten.
Die Schwachstelle
- Ort: Rust-Bibliothek
Halo 2 gadgets, speziell imelliptic curve multiplication-Gadget. - Art: Die Schaltung war unterbeschränkt (under-constrained), d.h. mathematisch ungültige Eingaben wurden als gültig akzeptiert.
- Auswirkung: Angreifer konnten unbegrenzte, nicht nachverfolgbare ZEC im Orchard Shielded Pool erzeugen, der die vollständige Privatsphäre von Transaktionen gewährleisten sollte.
- Dauer: Der Bug war seit Mai 2022 (ca. 4 Jahre) aktiv, trotz mehrerer Audits durch Weltklasse-Kryptografen.
Die Entdeckung
- Wer: Taylor Hornby, ein von Shielded Labs beauftragter Sicherheitsforscher.
- Werkzeug: Er nutzte Claude Opus 4.8 (KI-Modell von Anthropic) mit einem eigens entwickelten Audit-Framework (
Zcash Full Stack Auditor). - Ergebnis: Die KI half nicht nur beim Finden des Bugs, sondern auch beim Erstellen eines funktionierenden Proof-of-Concept-Exploits, der in einer Testumgebung unbegrenzte, nicht nachweisbare Fälschungen erzeugte.
Die Reaktion & Paradoxon
- Notfall-Maßnahmen: Ein Soft-Fork deaktivierte vorübergehend alle Orchard-Transaktionen, gefolgt von einem Hard-Fork (NU 6.2), der die korrigierte Schaltung implementierte.
- Paradoxon: Aufgrund der vollständigen Privatsphäre von Orchard (versteckt Beträge und Teilnehmer) kann nicht kryptografisch bewiesen werden, dass der Exploit nie ausgenutzt wurde. Die Lieferintegrität (Supply Integrity) ist nicht verifizierbar.
- Theoretisches Szenario: Ein Angreifer könnte gefälschte ZEC im Pool halten und nie auszahlen, sodass keine Spuren hinterlassen werden.
Marktreaktion
- Preisverfall: ZEC fiel von etwa 620-640 $ auf 255-310 $, ein Rückgang von 50-57%. Der Marktwert sank um etwa 5 Milliarden $.
- Institutionelle Auswirkungen: Cypherpunk Technologies (NASDAQ-gelistet) verlor 37% an Börsenwert und saß kurzzeitig mit Verlusten auf seinen ZEC-Beständen.
- Zwei Lager:
- Exit-Camp (z.B. Arthur Hayes): Verkaufte alle ZEC, da ein nicht beweisbarer Exploit ein fundamentaler Fehler im Wertspeicher-Narrativ sei.
- Hold-Camp (z.B. Cameron Winklevoss): Sieht die schnelle Erkennung und Behebung als Zeichen der Reife und argumentiert, dass ein Angreifer schon längst ausgezahlt hätte.
Zukünftige Lösungen
- Ironwood-Upgrade (geplant für Juli 2026): Ein strikter Turnstyle-Mechanismus für die Buchhaltung soll alle Coins, die den alten Orchard-Pool verlassen, durch einen öffentlich überprüfbaren Checkpoint zwingen. Dies ermöglicht eine verifizierbare Bestandsaufnahme, kann aber nicht retrospektiv beweisen, dass der alte Pool nie ausgenutzt wurde.
- Nächste Schritte: Taylor Hornby erwägt, auch andere Privacy-Coin-Codebasen wie Monero zu auditieren.
Fazit
- Die zentrale Frage: Ist ein System mit perfekter Privatsphäre, das aber eine nicht überprüfbare Geldmenge hat, erstrebenswert? Dieses Ereignis zeigt die grundlegende Spannung zwischen Privatsphäre und Verifizierbarkeit in der Blockchain-Technologie auf.






