zcash

Zcash 생태계 핵심 기여자 ZODL이 Tachyon, Valar Group, Zcash Foundation 및 Shielded Labs와 협력하여 새로운 네트워크 업그레이드 계획과 프라이버시 풀 Ironwood를 제안한다고 발표했습니다.Ironwood는 기존 Orchard 프로토콜을 기반으로 구축되며, 형식적 검증 및 추가 독립 감사로 보안을 더욱 강화할 것입니다.

코인데스크(CoinDesk)에 따르면, Anthropic Opus 4.8 AI 모델을 이용해 Zcash의 심각한 취약점을 발견한 보안 엔지니어 테일러 혼비(Taylor Hornby)는 모네로(Monero, XMR)를 감사 대기열에 추가했으며, 앞으로 더 많은 프라이버시 코인 프로젝트에 대한 보안 검토를 진행할 것이라고 밝혔습니다.혼비는 5월 29일 Zcash 오차드(Orchard) 프라이버시 풀에서 중요한 취약점을 발견했으며, 이 취약점은 2022년 5월 이후로 감지되지 않았고, 이론적으로 공격자가 무한히 발행할 수 있는 탐지되지 않는 가짜 ZEC를 허용할 수 있습니다. 개발을 담당한 Shielded Labs는 6월 1일 이전에 긴급 수정을 완료했으며, 이후 취약점 세부 정보를 공개했습니다. 사건의 영향을 받아 ZEC는 발표 후 24시간 이내에 한때 38% 하락했으며, 시장은 공격자가 이 취약점을 이용해 프라이버시 풀에서 자금을 훔쳤을 가능성을 우려하고 있습니다.혼비는 올해 4월 비영리 단체 Shielded Labs의 의뢰를 받아 공격자가 발견하기 전에 프로토콜의 취약점을 식별하는 일을 맡았습니다. 그는 취약점을 이용해 이익을 얻을 수 있는 조건이 있었지만, 개발 팀에 문제를 보고하기로 선택했으며 "이런 배신은 받아들일 수 없다"고 말했습니다. 또한 혼비는 후속 보안 연구 작업을 지원하기 위해 Zcash 커뮤니티의 자금을 신청할 계획이라고 밝혔습니다.

Dragonfly 관리 파트너 Haseeb는 최근 수정된 Zcash 취약점에 대해 글을 발표하며, 시장에서 이 사건에 대한 많은 오해가 존재한다고 언급했습니다. 그는 해당 취약점이 수정되기 전에도 이용되었더라도, 공격자는 단지 프라이버시 풀에서 ZEC를 위조하여 이익을 얻을 수 있었으며, 이러한 토큰이 주류 거래 플랫폼에 들어가려면 먼저 프라이버시 주소에서 투명 주소로의 변환을 완료해야 한다고 지적했습니다.투명 주소의 ZEC 공급량은 공개적으로 검증될 수 있기 때문에, 최대 공급량을 초과하는 비정상적인 출금은 발견되어 차단될 것입니다. 따라서 투명 ZEC를 보유한 대부분의 투자자 및 거래소 사용자들은 영향을 받지 않을 것입니다.Haseeb는 Zcash 팀이 향후 업그레이드에서 새로운 "Turnstile" 메커니즘과 새로운 프라이버시 풀을 도입하여 현재 프라이버시 풀에 인플레이션 문제가 없음을 검증할 계획이라고 밝혔습니다. 그는 또한 형식적 검증을 거친 암호학 시스템이 설계 측면에서 구현 오류를 줄일 수 있다고 언급했습니다. Haseeb는 마지막으로 Dragonfly가 현재 여전히 ZEC를 보유하고 있으며, 그의 개인적으로도 ZODL 투자자라고 밝혔습니다.

드래곤플라이 파트너 Haseeb가 최근 Zcash에서 수정된 취약점에 대해 트윗을 통해 설명했습니다. 그는 이 취약점이 수정되기 전에 악용될 경우(확률은 극히 낮지만) 프라이버시 풀에서 가짜 ZEC가 발행될 것이라고 밝혔습니다. 공격자는 신속하게 판매해야 하지만, 시장에서 주로 거래되는 투명한 ZEC로 인해 비공식적으로 해제되지 않은 프라이버시 ZEC를 주요 거래소에서 직접 매도할 수 없습니다. 따라서 손실은 주로 프라이버시 ZEC를 보유한 사용자에게 발생하며, 투명 ZEC 보유자와 가격 발견에는 거의 영향을 미치지 않습니다.Haseeb는 Zcash 팀이 다음 업그레이드에서 새로운 턴스타일 메커니즘과 새로운 프라이버시 풀을 도입하여 프라이버시 풀이 팽창되지 않았음을 검증할 것이라고 강조했습니다. 그는 또한 형식적 검증 기술에 대해 긍정적으로 보고 있으며, 이는 전체 산업의 소프트웨어 안전성을 향상시키는 중요한 경로라고 생각하며, 특히 프라이버시 프로토콜에 매우 중요하다고 언급했습니다.

THORChain 블로그에 따르면, ZEC는 THORChain의 출시 대기 목록에 있지만, Zcash에서 최근 공개된 취약점으로 인해 기존 패치가 통합 파트너의 정상 사용에 영향을 미치고 있어, THORChain은 Bifrost 모듈의 코드 수정을 완료한 후에야 진행할 수 있습니다.개발 팀은 수정 범위가 매우 작다고 밝혔지만, ZEC 출시 전에 완료해야 합니다. 현재 Monero(XMR)는 이달 말에 출시될 예정이며, ZEC는 그 뒤를 따릅니다.

Taylor Hornby는 2026년 5월 29일 Zcash의 Orchard 자금 풀에서 중요한 위조 취약점을 발견했습니다. Taylor Hornby는 이 취약점을 Zcash Open Development Lab에 보고하였고, 각 당사자는 6월 2일에 수정을 완료했습니다. 이 취약점은 Zcash Orchard 내에서 비밀리에 무한한 수량의 위조 ZEC를 생성하는 데 악용될 수 있습니다. Orchard의 프라이버시 특성으로 인해, 수정을 하기 전 이 취약점이 악용되었는지 여부를 암호학적으로 증명할 수 없습니다. 이 취약점은 2022년 5월 Orchard가 활성화된 이후부터 존재해 왔으며, 2026년 6월 1일 긴급 수정이 배포될 때까지 지속되었습니다.Taylor Hornby는 AI 도구의 도움을 받아 완전한 익스플로잇을 작성하였고, 로컬 테스트 환경에서 무한하고 탐지할 수 없는 위조 ZEC를 생성했습니다. 현재 Shielded Labs는 다른 Zcash 개발자들과 협력하여 Zcash의 공급 완전성을 검증할 수 있도록 네트워크 업그레이드 제안을 탐색하고 있습니다.

Decrypt에 따르면, Zcash Foundation은 5월 29일 보안 연구원 Taylor Hornby가 Zcash Orchard 프라이버시 풀 회로에서 중요한 취약점을 발견했으며, 이론적으로 이중 지불이 가능하다고 밝혔습니다. Zcash Open Development Lab과 재단은 5일 이내에 두 단계 비상 계획을 시행했습니다: 먼저 긴급 소프트 포크를 통해 모든 Orchard 거래를 일시적으로 동결한 후, NU6.2라는 이름의 하드 포크 업그레이드를 통해 제로 지식 증명 검증 키를 수정하고 기능을 복구했습니다.팀은 내장된 "turnstile" 메커니즘이 초과 발행이나 공격의 징후가 없음을 보여준다고 밝혔으며, 체인 상에서는 실제로 정상적으로 블록이 생성되었고, 블록 탐색기는 업그레이드 노드 시 잠시 "체인을 읽지 못했다"고 전했습니다. 공식은 노드가 즉시 Zebra 5.0으로 업그레이드할 것을 촉구했습니다. ZEC 현재 가격은 약 629달러이며, 24시간 동안 10% 이상 상승했으며, 최근 30일 동안 상승폭은 53%를 초과했습니다.

Zcash（ZEC）재단 공식 발표에 따르면, 독립 보안 연구원 Taylor Hornby가 5월 29일 Zcash의 Orchard 제로 지식 증명 회로에서 심각한 신뢰성 취약점을 발견하였으며, 이는 Orchard 풀 내에서 이중 지불을 허용할 수 있습니다.ZODL 핵심 엔지니어는 몇 시간 내에 문제를 확인하고 수정을 시작하였으며, 시간을 벌기 위해 Zebra 4.5.3 긴급 소프트 포크를 통해 6월 2일 새벽에 Orchard 작업을 일시적으로 비활성화하였습니다. 최종적으로 오늘 Zebra 5.0을 통해 NU6.2 하드 포크를 활성화하였으며------베이징 시간으로 정오 12:05, 메인넷은 블록 높이 3,364,600에서 성공적으로 업그레이드를 완료하였고, 수정된 회로로 Orchard를 다시 활성화하였으며, 취약점은 영구적으로 차단되었습니다.이는 Zcash가 2016년 출시 이후 두 번째로 보안 문제로 인해 프로토콜 업그레이드가 발생한 것이며, 전 과정에서 알려진 악용 사례는 없었습니다. 네트워크 총량 방어 메커니즘은 총 공급량이 항상 완전함을 확인하였으며, 사용자 프라이버시 및 Sapling, 투명 거래는 영향을 받지 않았습니다.

Helius CEO mert는 Zcash 네트워크 중단에 대한 소식이 정확하지 않다고 트윗하며, 네트워크는 중단되지 않았다고 밝혔습니다. 일부 브라우저 애플리케이션이 장애 노드에 연결되어 있어 브라우저에 오류가 표시되지만, 해당 네트워크 기능은 완전히 정상입니다.이전에 보도된 바에 따르면, Zcash 네트워크는 현재 정체 상태에 있으며, 지난 4시간 동안 어떤 블록도 생성되지 않았습니다.

Solid Intel에 따르면, Zcash 네트워크는 현재 정체 상태에 있으며, 지난 4시간 동안 어떤 블록도 생성되지 않았습니다.

Zcash 재단은 공통 수준의 보안 취약점을 수정하기 위해 Zebra 4.5.1 버전 업데이트를 발표했으며, 모든 노드 운영자에게 즉시 업그레이드를 권장합니다.이 취약점의 번호는 GHSA-2prc-cj5x-4443이며, P2SH 거래의 sigop(서명 연산자) 통계 오류와 관련이 있어 잠재적인 합의 분기 위험을 초래할 수 있습니다. 이번 수정은 어제 발표된 4.5.0 버전에서 수정이 불완전했던 문제를 해결합니다.Zcash 개발 팀은 문제의 원인이 sigop 카운트 로직이 서로 다른 구현 간에 차이가 있어 노드가 거래를 검증할 때 서로 다른 결과를 초래할 수 있으며, 이는 체인 상의 합의 일관성에 영향을 미칠 수 있다고 밝혔습니다. 수정方案은 Rust 구현 로직을 되돌리고 조정하여 프로토콜의 예상 동작과 일치하도록 보장합니다.Zcash 재단은 현재 이 문제를 우회할 수 있는 해결책이 없으며, 4.5.1로 업그레이드하는 것이 노드가 올바른 체인에 유지되고 잠재적인 분기 위험을 피하는 유일한 방법이라고 강조했습니다.

Zcash 재단이 노드 클라이언트 Zebra 4.5.0 버전 업데이트를 발표했습니다. 이번 버전에는 여러 가지 보안 수정 사항이 포함되어 있으며, 여기에는 하나의 합의 주요 취약점과 여러 가지 고위험 서비스 거부(DoS) 문제가 포함되어 있습니다. 모든 노드 운영자에게 즉시 업그레이드를 강력히 권장합니다.이번 핵심 수정 사항에는 P2SH 스크립트 파싱에서 발생한 sigop 카운트 오류(이는 zcashd와의 합의 분기를 유발할 수 있음), NU5 블록 검증 캐시 로직 결함, 투명 주소 잔액 오버플로우로 인한 충돌 위험, 그리고 여러 RPC 인터페이스 및 메모리 풀 처리에서의 충돌 및 자원 고갈 취약점이 포함되어 있습니다. 또한 일부 취약점은 악의적인 노드에 의해 이용되어 노드가 멈추거나 재부팅 루프에 빠지거나 심지어 영구적으로 작동을 중지할 수 있습니다.

아서 헤이즈는 대형 기술 회사, 정부 및 AI가 지속적으로 감시 범위를 확대함에 따라 통화 프라이버시가 미래에 "매우 필요해질 것"이라고 말했습니다.아서 헤이즈는 이것이 개인의 두 번째로 큰 보유 자산으로 프라이버시 코인인 Zcash (ZEC)를 선택한 이유이기도 하다고 언급했습니다.

Zcash 재단이 발표한 2026년 1분기 재무 보고서에 따르면, 3월 31일 기준으로 재단의 총 유동 자산은 약 3,670만 달러, 순 유동 자산은 약 3,668만 달러입니다. 여기에는 약 1,211만 달러의 현금(USD), 506,556개의 USDC, 85,412개의 ZEC(약 2,120만 달러), 41.8개의 BTC(약 285만 달러) 및 12.02개의 ETH(약 2.5만 달러)가 포함됩니다.또한, 1분기 재단의 월 평균 운영 지출은 약 27.25만 달러로, 그 중 Protocol / Zebra 프로젝트가 가장 높은 비율인 50.4%를 차지합니다. Zcash 재단의 전무 이사 Alex Bornstein은 Q2의 주요 초점이 NU7 업그레이드, Z3 기술 스택 개발 및 Zebra 성능 최적화를 계속 추진하는 것이라고 밝혔습니다.

NEAR Intents는 크로스 체인 교환 기능 업그레이드를 발표했으며, 사용자는 이제 단일 거래 프로세스를 통해 100종 이상의 토큰을 직접 Zcash(ZEC)로 교환할 수 있습니다.이번 업그레이드는 NEAR의 의도 기반(intent-based) 인프라를 기반으로 하여 복잡한 백엔드 라우팅 논리를 추상화 처리하고 사용자 크로스 체인 상호작용 경험을 간소화합니다. Zcash를 더 넓은 교환 생태계에 통합함으로써 NEAR Intents는 여러 토큰 보유를 단일 프라이버시 강화 자산으로 통합하고자 하는 사용자에게 여러 프로토콜이나 크로스 체인 브리지 간의 전환 없이 서비스를 제공합니다. 이는 NEAR가 Intents 프로토콜을 통해 크로스 체인 상호 운용성의 지속적인 발전 방향을 추진하고 있음을 보여줍니다.

Consensus 2026 마이애미 대회에서 Zcash 오픈 개발 연구소 CEO Josh Swihart는 Zcash가 한 달 내에 양자 복구 지갑을 출시하고 12개월에서 18개월 내에 본격적으로 포스트 양자 상태에 도달할 것이라고 발표했습니다.또한 독립적인 확장 솔루션의 목표는 비슷한 일정 내에 마스터카드/비자 수준의 처리량을 달성하는 것입니다. 사용자 측면에서 Electric Coin Company의 지갑은 Near Intents를 통합하여 BTC, SOL, USDC 등 자산에서 프라이버시 ZEC로의 크로스 체인 스왑을 구현하였으며, 출시 이후 약 6-7억 달러의 자금이 해당 경로를 통해 흐른 바 있습니다. Near 생태계의 30일 처리량은 거의 8억 달러에 달하며, 이더리움, 솔라나 및 Zcash가 주요 체인입니다.또한 프로젝트 커뮤니티는 Zcash의 블록 생성 시간을 75초에서 25초로 단축하는 방안을 논의하고 있으며, Solana 및 Hyperliquid와의 크로스 체인 브릿지도 이미 가동되었습니다. 토큰 보유자 투표 기능도 출시될 예정이며, 이는 프로젝트의 기존 합의 모델에 대한 의견층으로 기능할 것입니다. 현재 Zcash의 프라이버시 풀(Shielded Pool) 비율은 유통량의 30%에 달하며, 이는 역사적인 최고치를 기록했습니다. 분석가들은 만약 이 비율이 가격 상승에 따라 계속 증가한다면, 이번 상승은 단순한 투기가 아닌 실제 채택에 의해 주도될 것이라고 보고 있습니다.

Multicoin Capital 공동 창립자 Tushar Jain이 소셜 플랫폼에 글을 올리며, 올해부터 대량으로 프라이버시 코인 Zcash를 매수했다고 밝혔습니다. Multicoin Capital은 Zcash가 암호화폐가 설립된 "암호 해커" 이상으로 돌아갔다고 지적했습니다. 캘리포니아에서 제안된 재산 몰수 법안은 경고 신호입니다.정치적 수단을 통해 개인 재산을 몰수하는 경향이 계속 증가함에 따라, 개인과 기관은 자신의 이익을 보호할 수 있는 사적 자산을 점점 더 많이 찾게 될 것입니다. 또한 비트코인은 검열 저항성을 가지고 있어 누구도 그 사용을 동결하거나 차단할 수 없지만, 이는 정부가 재산세를 통해 알려진 자산을 몰수하는 것을 막을 수는 없습니다. 따라서 진정으로 프라이버시, 검열 저항 및 압류 저항 능력을 갖춘 자산은 명확한 제품 시장 적합성을 가지고 있으며, 관련 수요는 가속화되고 있습니다. 그들의 관점에서 ZEC는 공개 시장에서 이 투자 주제를 가장 직접적으로 표현하는 자산입니다.

Zcash 재단은 Zebra 4.4.0 버전의 출시를 공식 발표했습니다. 이번 업데이트는 여러 가지 합의 수준의 주요 보안 취약점을 수정했으며, 모든 노드 운영자에게 즉시 업그레이드를 강력히 권장합니다. 여기에는 새로운 블록의 발견이 영구적으로 중단될 수 있는 서비스 거부 취약점, 블록 서명 작업(sigops) 수 계산 오류로 인한 합의 불일치, 투명 거래 서명 해시 처리 이상, 그리고 메모리 할당 확대 공격 위험 등이 포함됩니다.Zcash 재단은 이 중 일부 취약점이 Zebra 노드가 zcashd에 의해 거부된 블록을 수용하게 만들어 체인 분기를 초래할 수 있다고 밝혔습니다. 제때 업데이트하지 않으면 노드는 블록 발견 중단, 합의 분기 및 자원 소비 확대 등의 위험에 직면할 수 있으며, 현재 대체 완화 방안은 존재하지 않습니다.