Zcash corrige una vulnerabilidad en Orchard, pero persisten las dudas sobre la oferta

CoinDesk informa de que Zcash ha parcheado recientemente una vulnerabilidad crítica en Orchard, su principal "pool" de privacidad, sin que ello haya aliviado la presión vendedora en el mercado. El foco de la inquietud no está tanto en la corrección, sino en la imposibilidad de demostrar que el fallo no se explotó durante los últimos cuatro años, lo que reaviva las dudas sobre la credibilidad de la oferta de ZEC. El artículo de opinión sostiene que el episodio no expone solo un error de software, sino un problema estructural de las criptomonedas de privacidad: cuanto más difícil es auditar una transacción desde fuera, más complicado resulta verificar de forma independiente la integridad del suministro. En redes donde la privacidad es un pilar, esa incertidumbre puede trasladarse directamente al precio. Según la divulgación de Shielded Labs, la vulnerabilidad afectaba al circuito del pool de privacidad Orchard, núcleo del sistema de transacciones blindadas de Zcash que oculta direcciones e importes. En teoría, el fallo podría haber permitido la falsificación de ZEC y la generación de unidades adicionales sin ser detectadas, sin un límite superior de cantidad. El investigador de seguridad Taylor Hornby обнаружrió el problema el 29 de mayo de 2026. El reporte indica que empleó herramientas asistidas por IA en una auditoría dirigida del circuito de Orchard y que validó la viabilidad en un entorno local de pruebas. El equipo de desarrollo actuó con rapidez para desplegar una solución. Fechas y alcance del incidente: - Fecha de descubrimiento: 29 de mayo de 2026 - Finalización del hard fork de emergencia: 1 de junio de 2026 - Módulo afectado: circuito del pool de privacidad Orchard Tras hacerse pública la información, los desarrolladores desactivaron el componente vulnerable y reimplementaron el circuito corregido mediante un hard fork de emergencia. La respuesta se ajustó a las prácticas habituales de gestión de incidentes: rápida y, hasta la fecha, sin evidencia de fondos robados ni señales claras de inflación. Aun así, el análisis subraya que el mercado teme más "lo que pudo ocurrir en el pasado" que "lo que quedará protegido en adelante". Orchard está operativo desde mayo de 2022, lo que implica que la vulnerabilidad habría permanecido inadvertida en la red durante aproximadamente cuatro años. Aunque Zcash puede confirmar que el parche funciona, no puede probar criptográficamente que nadie explotó el fallo durante ese periodo. En el plano de mercado, el informe señala que ZEC superó los 600 dólares en la semana en que se обнаружrió la vulnerabilidad y, tras la divulgación, cayó cerca de un 45% hasta alrededor de 314 dólares, lo que borró más de 3.000 millones de dólares de capitalización. También se indica que Arthur Hayes, cofundador de BitMEX, vendió toda su posición en ZEC después de la divulgación pública, aumentando la sensibilidad del mercado ante el riesgo de oferta. El texto enmarca el golpe como una consecuencia del equilibrio entre privacidad y auditabilidad. En blockchains transparentes como Bitcoin, terceros pueden comprobar el libro mayor público y verificar si el suministro total presenta anomalías. En los pools de transacciones blindadas, direcciones y cantidades quedan ocultas, lo que dificulta llegar a conclusiones equivalentes desde fuera. Este es el compromiso de fondo de las monedas de privacidad: más protección suele implicar menos auditabilidad independiente. Shielded Labs está impulsando la verificación formal del circuito de Orchard y plantea nuevas mejoras de red, entre ellas un nuevo pool blindado y el uso de un método contable "turnstile" para rastrear los fondos que salen del pool Orchard actual, con el objetivo de reforzar la verificabilidad de la oferta sin renunciar a la privacidad. Si llega a implementarse, podría convertirse en un referente para abordar las preocupaciones de auditoría en monedas de privacidad. Mientras tanto, el mercado sigue enfrentándose a una realidad inmediata: que una vulnerabilidad se haya parcheado no implica que los riesgos históricos queden completamente descartados.