zcash財団

Zcash財団は、共識レベルのセキュリティ脆弱性を修正するためにZebra 4.5.1バージョンの更新を発表し、すべてのノードオペレーターに即座にアップグレードすることを強く推奨しています。この脆弱性の番号はGHSA-2prc-cj5x-4443で、P2SHトランザクションにおけるsigop（署名操作数）カウントの誤りに関連しており、潜在的なコンセンサスフォークのリスクを引き起こす可能性があります。この修正は、昨日リリースされた4.5.0バージョンでの不完全な修正を訂正するものです。Zcash開発チームは、問題がsigopカウントロジックの異なる実装間の偏差に起因していることを示しており、これによりノードがトランザクションを検証する際に異なる結果を生成し、チェーン上のコンセンサスの一貫性に影響を与える可能性があると述べています。修正案は、Rust実装ロジックをロールバックし調整することで、プロトコルの期待される動作と一致させることを確保しています。Zcash財団は、現在この問題を回避する解決策は存在せず、4.5.1へのアップグレードがノードが正しいチェーンに留まり、潜在的なフォークリスクを回避する唯一の方法であると強調しています。

Zcash財団は、ノードクライアントZebra 4.5.0のバージョンアップデートを発表しました。今回のバージョンには、複数のセキュリティ修正が含まれており、その中には共通の重要な脆弱性と複数の高リスクなサービス拒否（DoS）問題が含まれています。すべてのノード運営者に対し、直ちにアップグレードすることを強く推奨します。今回のコア修正には、P2SHスクリプト解析におけるsigopカウントエラー（zcashdとのコンセンサスフォークを引き起こす可能性がある）、NU5ブロック検証キャッシュロジックの欠陥、透明アドレスの残高オーバーフローによるクラッシュリスク、さらに複数のRPCインターフェースおよびメモリプール処理におけるクラッシュとリソース枯渇の脆弱性が含まれています。さらに、一部の脆弱性は悪意のあるノードによって利用され、ノードがフリーズしたり、再起動ループに陥ったり、さらには永久に動作を停止する可能性があります。

Zcash財団が発表した2026年第1四半期の財務報告によると、3月31日現在、財団の総流動資産は約3670万ドル、純流動資産は約3668万ドルです。その中には、約1211万ドルの現金（USD）、506,556枚のUSDC、85,412枚のZEC（約2120万ドル）、41.8枚のBTC（約285万ドル）、および12.02枚のETH（約2.5万ドル）が含まれています。さらに、第1四半期の財団の月平均運営支出は約27.25万ドルであり、その中でProtocol / Zebraプロジェクトが最も高い割合を占め、50.4%に達しています。Zcash財団の執行理事であるAlex Bornsteinは、Q2の重点がNU7アップグレード、Z3技術スタックの開発、およびZebraの性能最適化を引き続き推進することになると述べています。

Zcash財団は公式にZebra 4.4.0バージョンのリリースを発表しました。この更新では、複数のコンセンサスレベルの重要なセキュリティ脆弱性が修正されており、すべてのノードオペレーターに対して直ちにアップグレードすることを強く推奨しています。これには、新しいブロックの発見が永久に停止する可能性のあるサービス拒否脆弱性、ブロック署名操作（sigops）カウントエラーによるコンセンサスの不一致、透明な取引署名ハッシュ処理の異常、メモリ割り当ての増幅攻撃リスクなどが含まれます。Zcash財団は、これらの脆弱性の一部がZebraノードがzcashdによって拒否されたブロックを受け入れる原因となり、チェーンフォークを引き起こす可能性があると述べています。適時に更新しない場合、ノードはブロック発見の中断、コンセンサスの分岐、リソース消費の増大などのリスクに直面する可能性があり、現在代替的な緩和策は存在しません。

Zcash 財団は 2026 年の戦略重点を発表しました。その内容は以下の通りです：唯一のコンセンサスノード実装 Zebra：パフォーマンスの向上、NU7 ZIP の実施完了、Z3 技術スタックの zcashd への置き換えを重点的に進めます；FROST 閾値署名スキームの推進：v3 バージョンのリリースを計画し、ZIP-312 の最終化を完了し、分散型鍵生成（DKG）プロトコルを導入します；プライバシー保護支援プログラム（SAI）："プライバシーはデフォルト"のデジタルキャッシュ支援モデルを推進し、ゼロ知識証明に基づくアイデンティティソリューションを探求し、コンプライアンス、説明責任、プライバシー保護のバランスを取ります。

Zcash 財団は今週の水曜日に、米国 SEC が同組織に対する数年にわたる調査を正式に終了し、今後の法的措置や是正要求を行う予定がないことを明らかにしたと発表しました。財団は、2023年8月に SEC からの召喚状を受け取り、調査事項は「特定の暗号資産の発行に関する件（In the Matter of Certain Crypto Asset Offerings）」に関連していることを明らかにしました。現在、SEC は審査を完了し、案件を終了しています。SEC のスポークスパーソンは、規制機関が「調査の有無についてコメントすることはない」と述べました。今回の結論は、SEC の暗号規制の立場が変わる中での出来事です。トランプ政権下では、SEC は約1年間にわたり、Coinbase や複数の DeFi プロジェクトを含む多くの暗号機関に対する法的措置や調査を撤回または終了しており、バイデン政権下の「執行型規制」に基づく厳しい方針とは明らかに異なります。現 SEC 議長の Paul Atkins は、「Project Crypto」を通じて暗号規制のルール更新を推進しており、主にオンチェーン活動と技術的現実に焦点を当てています。注目すべきは、Zcash エコシステムが最近変動していることです。1月8日、Zcash のコア開発者である Electric Coin Company の全従業員が、母体機関の取締役会との構造的な意見の相違により集団辞職しました。これに対し、Zcash 財団は、プロトコルへのコミットメントは変わらないと強調し、Zcash ネットワークは特定の組織や実体から独立していることを指摘しました。エコシステムの組織調整は、ネットワーク自体の健康状態が損なわれることを意味しません。

公式の発表によると、Zcash財団は、Electric Coin Company (ECC) が運営するDNSシードノードのサービス応答停止に対応するため、アメリカとヨーロッパに5つの新しいDNSシードノードを展開したと発表しました。新しく展開されたシードノードは、アメリカのサウスカロライナ州とオレゴン州、そしてヨーロッパのベルギー、ドイツ、フィンランドに位置しています。現在、既存のシードノードを加えると、Zcash財団が運営するシードノードの総数は6つに達し、ユーザーが信頼できるノードを発見し、ウォレットとノードの起動性能を向上させることを目的としています。さらに、Zcash財団は、他の地域へのさらなる展開を検討しており、カバレッジと信頼性を向上させるために、Shielded Labsも追加のシードノードの展開に取り組んでいます。

Zcash 財団は X プラットフォームで発表し、Zcash は常に---分散型のオープンソースプロトコルであり、Zcash を制御できる単一の貢献者、チーム、または組織は存在しないと述べています。Zcash は設計当初からレジリエンスを目指しています。そのコードベースは完全にオープンソースであり、コンセンサスルールは世界中の独立したノードオペレーターによって共同で維持され、多様な組織と貢献者によってその発展が支えられています。プロトコルの守護者として、Zcash 財団の使命は公共の利益に奉仕することであり、主な作業内容には以下が含まれます：Zcash プロトコルの開発の維持とサポート、独立した研究とエンジニアリングの実践への資金提供、インフラとガバナンスの分散化の支援、プライバシーを基本的人権として提唱すること。

Zcash Foundation は、新しくデザインされた公式ウェブサイト（zfnd.org）の正式な立ち上げを発表しました。これにより、プライバシー金融分野における技術の進展とコミュニティの構築を、より直感的でオープンな形で示します。新しいウェブサイトは、ナビゲーション構造、アクセシビリティ、インタラクティブな体験が全面的にアップグレードされており、開発者、研究者、コミュニティメンバーがプロジェクトの動向や参加方法をより便利に理解できるようにすることを目的としています。新しいウェブサイトでは、財団のコアプロジェクトに重点を置いています。これには、Zcash ノード実装ソリューション Zebra、Schnorr 署名に基づく閾値署名実装 FROST for Zcash およびその開発ツールキットが含まれます。さらに、ウェブサイトでは Shielded Aid Initiative プログラムも紹介されており、このプロジェクトは Zcash のプライバシー保護技術を人道支援のシナリオに適用し、受益者にプライバシーの保障を提供することを目指しています。Zcash Foundation は、今回の改訂により財務およびガバナンス文書の透明な開示セクションが強化され、チームおよび取締役会メンバーの情報が更新され、プライバシー暗号技術分野における財団の専門的な実力が強調されると述べています。ウェブサイトはモバイルファーストデザインを採用しており、複数の端末からシームレスにアクセスできるようにサポートされており、プロジェクトの進展、活動、技術動向は引き続き更新されます。