خلفية انهيار زيكاش بنسبة 50%: هل يمكن لـ ZEC أن يطبع عملات لا نهائيًا حقًا؟ ماذا يحدث في أسوأ الحالات

كتابة: Shannon@金色财经

في 5 يونيو 2026، أعلنت شركة Zcash رسميًا عن اكتشاف ثغرة في بركة الخصوصية Orchard تسمح بزيادة غير محدودة في إصدار Zcash.

تأثرت السوق بشكل كبير جراء هذا الإعلان، حيث انخفض سعر ZEC بنسبة 50% خلال 24 ساعة.

وفي الوقت نفسه، اكتشف الباحثون الأمنيون الثغرة باستخدام Claude Opus 4.8 وأجروا اختبارًا كاملًا لها (للمزيد من التفاصيل، يرجى مراجعة تقرير Golden Finance السابق حول هبوط سعر ZEC خلال يوم واحد وظهور Claude Opus 4.8 الذي أسقط Zcash).

هذا الأمر زاد من حالة الذعر في سوق العملات المشفرة.

لكن، مع هبوط ZEC بنسبة 50%، لا تزال العديد من الحقائق تنتظر التوضيح بشكل أعمق.

على سبيل المثال، ما معنى مصطلح "زيادة غير محدودة" بالضبط؟ هل هو مشابه لزيادة LUNA غير المحدودة سابقًا؟ وما الحد الأقصى لزيادة ZEC في أسوأ الحالات؟

سنقوم بتحليل ذلك بشكل موجز أدناه.

هل ثغرة Orchard في Zcash ستؤدي إلى زيادة غير محدودة في ZEC؟

هذه مسألة حاسمة، تتطلب توضيحًا دقيقًا.

قالت شركة Shielded Labs المطورة لـ Zcash: "يمكن للثغرة أن تسمح بإنشاء ZEC مزور بشكل غير محدود وبدون اكتشاف داخل بركة Orchard."

قالت مؤسسة Zcash: "استخدام الثغرة بنجاح قد يسمح لبركة Orchard بقبول تحويلات حالة غير صالحة، وربما يسمح بالدفع المزدوج داخل Orchard، لكن لا يمكن أن يؤدي إلى تضخم إجمالي عرض ZEC — حيث أن العرض الإجمالي محمي بواسطة آلية التناوب في Zcash."

كلا التصريحين صحيح، لكنهما يتناولان جوانب مختلفة من المشكلة.

المهم هو فهم آلية "آلية التناوب" (Turnstile).

حركة الأموال بين عدة برك في Zcash (البرك الشفافة، Sprout، Sapling، Orchard، الصناديق المقفلة، وغيرها) تتم مراقبتها بواسطة نظام محاسبة عبر البرك.

آلية التناوب تعمل كمدقق عبر البرك، وتتبع قيمة كل بركة من Sprout وSapling وOrchard والبرك الشفافة والصناديق المقفلة، لضمان أن إجمالي العرض يبقى ثابتًا.

قالت مؤسسة Zcash: خلال فترة وجود الثغرة، لم يكتشف نظام التناوب أي إنشاء غير مصرح به للقيمة.

لتوضيح ذلك بمثال: بركة Orchard هي غرفة سوداء مشفرة، وآلية التناوب هي بوابة الخروج من الغرفة، تسجل إجمالي الداخل والخارج. يمكنك داخل الغرفة "نسخ" النقود (أي تزوير ZEC داخل Orchard)، ولن تكتشف آلية التناوب ذلك — لأنها تراقب فقط إجمالي التدفقات الداخلة والخارجة، ولا ترى ما يحدث داخل الغرفة. لكن عندما تحاول إخراج "النقود المزورة" من الغرفة، تكتشف البوابة أن الخارج أكثر من الداخل، وتصدر إنذارًا (ترفض المعاملة).

لذا، فإن آلية التناوب تحد من قيمة التدفقات الخارجة من كل بركة بحيث لا تتجاوز قيمة التدفقات الداخلة.

مقدمة عن برك Zcash الخمسة

نظام البرك في Zcash يتكون من خمسة برك، من الأقدم إلى الأحدث:

البركة الشفافة (Transparent Pool)

هي الأساس، وسلوكها مشابه جدًا لبيتكوين — العناوين، الأرصدة، وتاريخ المعاملات كلها علنية ويمكن التحقق منها. جميع البورصات والمحافظ الرئيسية تستخدم بشكل افتراضي عناوين شفافة (تبدأ بـ t). الميزة هي أعلى توافقية، والعيب هو عدم وجود خصوصية على الإطلاق. معظم معاملات ZEC "المرحلة الأخيرة" (السحب والإيداع من البورصات) تمر عبرها.

بركة Sprout (2016)

هي أول بركة خصوصية في Zcash، وأول تطبيق لzk-SNARKs على الشبكة الرئيسية. العنوان يبدأ بـ zs.

القيود الرئيسية عليها هي اعتمادها على "الإعداد الموثوق" (Trusted Setup) — حيث يتطلب إجراء طقس حسابي متعدد الأطراف لإنشاء المعلمات العامة، ويمكن للمشاركين المتآمرين تزوير الإثباتات. كانت هذه نقطة انتقاد طويلة الأمد. الآن، أصبحت Sprout في حالة إرثية، وكمية الأصول فيها ضئيلة، وتوصي الشركة بنقل الأصول إلى برك أحدث.

بركة Sapling (2018)

هي الجيل الثاني من برك الخصوصية في Zcash، وأدت إلى تحسينات كبيرة في الأداء — حيث انخفض زمن إثبات الصحة من دقائق إلى ثوانٍ، وتقليل استهلاك الذاكرة بشكل كبير، مما سمح للمحافظ المحمولة والخفيفة بإرسال معاملات مخفية بشكل عملي لأول مرة. نظام الإثبات تم ترقيته إلى Groth16، مع تغطية الخصوصية للعناصر الثلاثة: المرسل، المستقبل، والمبلغ. لا تزال تعتمد على الإعداد الموثوق، لكن مع طقس أكبر (مشاركة مئات الأشخاص). لا تزال هناك نسبة من المستخدمين يستخدمونها، ويملكون حوالي 590 ألف ZEC.

بركة Orchard (2022)

هي الأحدث والأكثر تقدمًا، وهي محور الثغرة الحالية. أهم تطور تقني فيها هو اعتماد نظام الإثبات Halo2، الذي أزال الحاجة إلى إعداد موثوق — لم تعد تعتمد على أي طقس خارجي، وفرضيتها الأمنية أكثر نقاءً. العنوان يبدأ بـ u (العنوان الموحد، Unified Address).

وهي أكبر بركة مخفية حاليًا، قبل اكتشاف الثغرة كانت تملك حوالي 4.5 مليون ZEC، أي حوالي 27% من إجمالي المعروض، وتحمل الجزء الأكبر من حجم المعاملات الخصوصية. الثغرة كانت في دائرة إثبات ZK الخاصة بها.

بركة Lockbox

وهي تختلف جوهريًا عن الأربعة السابقة، فهي ليست بركة خصوصية لتخزين أصول المستخدمين، بل حساب وصاية على صندوق تطوير البروتوكول.

سيتم تفعيل NU6 في نوفمبر 2024 عند نصف المكافأة، حيث يتم توجيه 12% من مكافأة الكتلة إلى Lockbox، ويستمر مجلس التمويل المجتمعي (ZCG) في الحصول على 8%، بينما يتم إزالة عناوين التمويل المباشر لـ ECC ومؤسسة Zcash من البروتوكول. قبل ذلك، كانت هذه النسبة 20% تُعطى مباشرة لثلاث مؤسسات محددة.

Lockbox هو بركة أموال مصرح بها عبر البروتوكول، ولا يوجد حاليًا آلية سحب محددة. يحتاج مجتمع Zcash إلى تحديد آلية لتمكين سحب لامركزية مستقبلًا، بحيث يمكن استخدام هذه الأموال لتمويل المشاركين في النظام البيئي. بمعنى آخر، الأموال موجودة في الداخل، لكن مفتاح التحكم فيها لا يزال قيد المناقشة.

باختصار، Lockbox يشبه "خزانة احتياطية للبروتوكول"، وليس بركة معاملات عادية يمكن للمستخدمين الوصول إليها مباشرة.

تم تضمين أموال Lockbox أيضًا في إجمالي حركة التناوب، لذلك تم ذكرها مع الثغرة في Orchard — حيث يتعين على المؤسسة التأكد من أن حسابات Lockbox لم تتأثر.

آلية التناوب (Turnstile): القفل الآمن الذي يربط جميع البرك

هو ليس بركة مستقلة، بل نظام محاسبة عبر البرك يربطها جميعًا.

يسجل التدفقات الصافية لكل بركة عبر الزمن، وأي تدفق خارجي لا يمكن أن يتجاوز إجمالي التدفقات الداخلة إليها.

هذا النظام هو الذي يمنع أن يتمكن الثغرة من تزوير رصيد غير محدود داخل Orchard، ثم إخراجه إلى البرك الشفافة أو البورصات.

لأنه عند الخروج، ستكتشف البوابة أن الرصيد غير متوازن.

كم تملك برك Zcash حاليًا من ZEC

المصدر: بيانات zkP.baby بتاريخ 5 يونيو

ما هو الحد الأقصى لزيادة ZEC في أسوأ الحالات

هناك رقم محدد لهذا الحد، وهو من أهم البيانات التي تم الإبلاغ عنها، لكنها الأقل تسليطًا للضوء.

خلال فترة وجود الثغرة، حتى تاريخ اكتشافها، كانت بركة Orchard تملك حوالي 4.5 مليون ZEC، بينما كانت برك Sapling وSprout الأقدم تملك حوالي 592 ألف و25 ألف ZEC على التوالي.

بعد الكشف عن الثغرة، انخفضت كمية ZEC في Orchard إلى 4.392 مليون، بانخفاض حوالي 2.46%.

وهذا يعني أن الأثر الأسوأ للثغرة هو:

وبالتالي، فإن الحد الأقصى لـ"زيادة غير محدودة" أو "دفع مزدوج" هو حوالي 4.5 مليون ZEC داخل بركة Orchard (أي حوالي 27% من المعروض المتداول).

"تزوير ZEC غير محدود" لا يزال غير مؤكد

Taylor Hornby لم يكتفِ باكتشاف الثغرة نظريًا، بل أنشأ برنامج استغلال قابل للتشغيل واختبره محليًا.

وكانت النتائج مذهلة، حيث استطاع توليد عدد غير محدود من ZEC المزورة، وغير قابلة للكشف. وإذا تم تشغيله على الشبكة الرئيسية، يمكنه أن يضيف عددًا غير محدود من ZEC مباشرة إلى محفظته، دون أن يلاحظ أحد ذلك.

عبارة "إضافة غير محدودة إلى المحفظة" تعني الرصيد الظاهري داخل بركة Orchard، وليس ZEC الحقيقي الذي يمكن بيعه في البرك الشفافة أو البورصات.

بالنسبة لسيناريوهات الهجوم التي تركز على الخصوصية (أي النشاط داخل Orchard فقط، وعدم الخروج من البركة)، فإن هذا صحيح من الناحية التقنية.

أما بالنسبة لعمليات البيع والتحويل، فإن نظام التناوب هو الحد الأقصى الصارم.

لكن هناك مستوى آخر من عدم اليقين لا يمكن إزالته، وهو أن نفس التقنيات التشفيرية التي تخفي الرصيد تجعل من المستحيل إثبات ما إذا تم استغلال الثغرة على السلسلة بشكل مستقل.

قالت شركة Shielded Labs: لا يمكن من الناحية الرياضية تحديد ما إذا كان قد تم استغلال الثغرة قبل إصلاحها، رغم أنهم يعتقدون أن احتمالية ذلك كانت منخفضة.

وهذا هو السبب في اقتراح Shielded Labs إصدار ترقية جديدة.

عن طريق إجبار جميع ZEC داخل Orchard على المرور عبر نظام التناوب الجديد، يمكن "إثبات عدم وجود عملة مزورة". يتضمن ذلك نشر بركة خصوصية جديدة وتطبيق نظام التناوب على جميع الرموز داخل بركة Orchard.

هذه هي الطريقة الوحيدة حاليًا التي يمكن أن تقدم دليلًا إيجابيًا للسوق.

الخاتمة

الثغرة لن تؤدي إلى زيادة غير محدودة في ZEC على مستوى العالم، حيث توفر آلية التناوب حدًا صارمًا.

لكن، يمكن للثغرة أن تسمح بزيادة غير محدودة في الرصيد داخل بركة Orchard، مع إمكانية الدفع المزدوج، نظريًا، لما يقارب 4.5 مليون ZEC، أي حوالي 27% من المعروض المتداول.

وبسبب الخصائص الخصوصية، فإن ما إذا تم استغلال الثغرة قبل إصلاحها لا يمكن إثباته من الناحية التشفيرية.

وهذا هو أصعب عدم يقين يمكن أن يواجهه المجتمع، وهو مصدر أكبر للذعر والمخاطر.