Zcash mengatasi krisis double-spend! Mengaktifkan upgrade hard fork secara darurat untuk memperbaiki celah bukti tanpa pengetahuan, resmi mengonfirmasi tidak ada kerugian dana

Menurut pengumuman yang dirilis oleh Yayasan Zcash pada 3 Juni, circuit bukti nol pengetahuan Orchard dari mata uang privasi terkenal Zcash baru-baru ini ditemukan memiliki celah serius dalam keandalan (Soundness). Tim pengembang secara darurat meluncurkan peningkatan protokol keamanan kedua sejak 2016, dengan berhasil memperbaiki masalah melalui penerapan soft fork Zebra 4.5.3 dan hard fork Zebra 5.0.0 (NU6.2). Karena pelaporan dan penanganan yang cepat, celah tersebut berhasil diatasi sebelum dimanfaatkan, sehingga tidak menyebabkan kerugian dana maupun privasi.

（Latar belakang: Zcash berhenti menambang selama lebih dari 4 jam! Setelah fork darurat, ketinggian 3.364.601 terjebak, krisis tata kelola semakin memburuk）
（Keterangan tambahan: Arthur Hayes: Sekarang membeli Zcash yang privasi, lebih unggul dari Bitcoin）

Mata uang kripto privasi terkenal Zcash (ZEC) baru-baru ini mengalami krisis keamanan yang mendebarkan. Pada 3 Juni 2026, Yayasan Zcash secara resmi mengumumkan peluncuran Zebra 4.5.3 (versi soft fork darurat) dan Zebra 5.0.0 (versi peningkatan jaringan NU6.2) untuk memperbaiki celah keandalan (Soundness) utama dalam circuit bukti nol Orchard. Insiden ini bermula dari penemuan oleh peneliti keamanan independen Taylor Hornby saat melakukan audit protokol atas nama Shielded Labs pada 29 Mei, yang menemukan cacat fatal yang berpotensi mengancam status jaringan, dan segera melaporkannya kepada insinyur inti.

Rincian celah dan mekanisme perlindungan Turnstile

Menurut penjelasan resmi, celah keandalan ini terutama terdapat dalam implementasi halo2_gadgets. Jika disalahgunakan, penyerang dapat membuat pool Orchard menerima transfer status yang tidak valid, misalnya melakukan double-spending (pengeluaran ganda) di dalam Orchard. Beruntung, berkat mekanisme Turnstile dalam arsitektur Zcash, total pasokan token dilindungi secara ketat, sehingga penyerang tidak dapat menciptakan atau memperbesar jumlah ZEC secara sembarangan.

Sebagai bagian dari arsitektur privasi yang diperkenalkan Zcash dalam upgrade NU5 tahun 2022, Orchard merupakan inti dari sistem bukti Halo 2 yang tidak memerlukan pengaturan kepercayaan (Trusted Setup), dan saat ini memegang sejumlah besar ZEC yang beredar. Oleh karena itu, penemuan dan perbaikan celah ini sangat penting untuk keamanan seluruh jaringan.

Koordinasi rahasia dan peningkatan soft dan hard fork

Untuk mencegah bocornya detail celah selama proses perbaikan agar tidak dimanfaatkan hacker, insinyur inti Zcash bersama operator infrastruktur, penambang, dan bursa melakukan koordinasi tertutup secara diam-diam. Tim pertama kali mengaktifkan soft fork darurat Zebra 4.5.3 pada blok utama dengan ketinggian 3.363.426 pada 2 Juni, untuk sementara menolak semua transaksi yang mengandung Orchard, demi memberi waktu perbaikan.

Selanjutnya, hard fork NU6.2 (Zebra 5.0.0) secara resmi diaktifkan pada tengah malam waktu Timur AS tanggal 3 Juni di blok utama dengan ketinggian 3.364.600, tidak hanya mengaktifkan kembali Orchard yang telah diperbaiki, tetapi juga menambahkan aturan konsensus untuk menolak bukti yang tidak standar (Non-canonical).

Pihak resmi menegaskan bahwa selama penanganan krisis ini, privasi pengguna tidak terpengaruh sama sekali, dan transaksi Sapling serta transaksi transparan tetap berjalan normal. Ini adalah upgrade protokol kedua sejak peluncuran jaringan utama Zcash pada 2016 karena masalah keamanan besar. Yayasan sangat menyarankan semua operator node untuk segera memperbarui ke Zebra 5.0.0 guna memastikan tetap berada di cabang blockchain yang benar.