Hausse du Zcash (ZEC)

La pièce de confidentialité Zcash (ZEC) a subi un effondrement de plus de 56 % en une seule journée le 5 juin, effaçant près de deux mois de gains et faisant perdre environ 5 milliards de dollars de capitalisation boursière. Ce krach a été déclenché par la divulgation d'une vulnérabilité critique dans le pool de transactions privées Orchard, activé en mai 2022. Le bug, un défaut dans une preuve à connaissance nulle, permettait théoriquement à un attaquant de créer un nombre illimité de ZEC de manière indétectable en raison des propriétés de confidentialité du pool. Découvert le 29 mai par le chercheur en sécurité Taylor Hornby à l'aide d'un cadre d'audit IA, le漏洞 a été corrigé via un hard fork le 3 juin. Cependant, la nature privée d'Orchard rend impossible de prouver cryptographiquement que l'exploit n'a jamais été utilisé au cours des quatre dernières années, semant le doute sur l'intégrité de l'offre historique de ZEC. Cette incertitude a provoqué une crise de confiance. Arthur Hayes, cofondateur de BitMEX et ancien grand partisan, a annoncé la vente de toutes ses positions en ZEC, arguant que la valeur narrative de la confidentialité exige une "sécurité parfaite". Le marché a réagi par une vente de panique, avec des liquidations massives de contrats. Pour tenter de restaurer la confiance, Shielded Labs explore une mise à niveau du réseau pour mettre en œuvre un système de vérification ("tourniquet") pour les actifs quittant le nouveau pool. L'événement souligne le dilemme structurel entre l'auditabilité de l'offre et la confidentialité, ainsi que la pression accrue sur l'audit de sécurité dans la crypto avec l'avènement de l'IA.

L'intelligence artificielle (IA) commence à profondément transformer la sécurité dans l'industrie de la cryptographie, comme l'illustre la découverte par Claude Opus 4.8 d'une vulnérabilité dans le système de preuve à connaissance nulle de Zcash (ZEC). Cet événement va au-delà d'une simple correction de bug ; il signale l'émergence d'une nouvelle ère de "sécurité récursive". Traditionnellement, la sécurité reposait sur l'analyse humaine périodique. Face à la complexité croissante des systèmes blockchain (Layer 2, preuves à connaissance nulle, modularité), cette approche atteint ses limites. L'IA, particulièrement les grands modèles de langage, change la donne en réduisant radicalement le coût et le temps de découverte des risques. Elle excelle dans la compréhension de systèmes complexes, l'analyse du contexte et l'identification d'anomalies dans de vastes volumes de code. Ceci crée une boucle de rétroaction similaire au concept d'"auto-amélioration récursive" évoqué par Anthropic dans le développement de l'IA. Dans la sécurité, cela se traduit par un cycle continu : le système fonctionne et génère des données, l'IA les analyse en temps réel pour identifier des menaces potentielles, les équipes les corrigent, et le système amélioré réintègre le cycle. La sécurité devient ainsi une capacité évolutive et permanente, et non plus un audit ponctuel. Cette transition ne signifie pas l'élimination des vulnérabilités. Elle accélère à la fois les capacités des défenseurs et des attaquants. L'enjeu futur ne sera pas d'avoir un système parfaitement sécurisé, mais d'être le plus rapide à détecter, valider et corriger les failles. La résilience et la vitesse de réponse deviendront des avantages compétitifs décisifs. L'incident Zcash est un signe précoce de cette reconfiguration fondamentale, où l'IA s'intègre comme un participant actif dans la gestion continue des risques.

Le fondateur de Zcash, Zooko Wilcox, explique que la mise à niveau proposée Ironwood permettra aux utilisateurs de vérifier de manière immédiate et sans confiance que l'offre circulante de ZEC est saine, dès le premier bloc d'activation. Cela répond aux préoccupations concernant la vérification de l'offre sans dépendre des développeurs ou d'hypothèses, suite à une vulnérabilité récemment corrigée dans le pool privé Orchard. Wilcox précise qu'Ironwood ne vise pas principalement à prouver si une contrefaçon a déjà eu lieu dans Orchard. Son objectif est de rendre l'offre circulante actuelle (16 millions de ZEC, 21 millions à terme) vérifiable de manière indépendante par tout nœud complet. Le mécanisme clé est un "tourniquet" comptable qui empêcherait tout ZEC excédentaire dans l'ancien pool Orchard de continuer à circuler ou de sortir après l'activation d'Ironwood. Ainsi, tout excès potentiel serait immédiatement neutralisé. Wilcox affirme croire personnellement qu'il n'y a pas de ZEC contrefait, mais souligne qu'Ironwood est conçu pour éliminer le besoin de faire confiance à son jugement ou à celui de quiconque. La proposition permettrait aux utilisateurs de vérifier dès le premier jour que l'offre ne dépasse pas 16 millions de ZEC, qu'un aboit ait eu lieu ou non, et pourrait également fournir des preuves au fil du temps sur d'éventuelles exploitations passées.

Zcash (ZEC) tente de restaurer la confiance après qu'une faille de contrefaçon découverte dans son circuit de preuve à connaissance zéro Orchard a provoqué un effondrement de plus de 50% de son prix. Bien qu'un correctif d'urgence ait été déployé, les fonctions de confidentialité du protocole empêchent de vérifier si de faux jetons ont été créés. Pour répondre à cette préoccupation, Shielded Labs, la Fondation Zcash et d'autres partenaires proposent « Ironwood ». Ce système vise à permettre à chaque utilisateur de vérifier de manière indépendante l'intégrité de la masse monétaire en circulation. Il bloquerait également toute nouvelle création de pièces dans le pool Orchard et forcerait les fonds à en sortir via un mécanisme contrôlé, exposant ainsi toute tentative de contrefaçon. Cette initiative cherche à renforcer la sécurité et la transparence du réseau après l'incident, alors que le prix du ZEC avait partiellement récupéré ses pertes suite à l'application du correctif.

Les cofondateurs de Zcash répondent à la vulnérabilité découverte dans le module Orchard. Bien que l'exploitation de cette faille semble peu probable (en raison de sa haute complexité technique, de la réponse rapide des équipes et de l'absence de trace de vol), elle soulève plusieurs questions cruciales pour les utilisateurs. Premièrement, les actifs légitimes détenus dans Orchard devraient pouvoir être récupérés, à condition que la faille n'ait jamais été exploitée. Dans le cas contraire, une sortie anticipée de jetons frauduleux pourrait affecter les retraits. Deuxièmement, à cause de cette vulnérabilité, les utilisateurs ne peuvent actuellement pas vérifier de manière autonome que la masse monétaire totale de ZEC n'a pas été artificiellement augmentée. Cette capacité de vérification, essentielle à la confiance, sera rétablie grâce à la future mise à niveau Ironwood. Celle-ci gèlera définitivement le pool Orchard, n'autorisant que la sortie des actifs initialement déposés, garantissant ainsi qu'aucune création illicite de jetons ne pourra persister. Enfin, des audits approfondis menés par plusieurs équipes, assistés par des outils d'IA avancés, n'ont pour l'instant détecté aucune autre vulnérabilité de contrefaçon similaire dans le protocole. En résumé, bien que la situation semble contenue et que des mesures correctives sont en cours, la mise à niveau à venir est essentielle pour restaurer la pleine capacité des utilisateurs à auditer la supply de ZEC de manière indépendante.