Необнаруживаемая подделка Zcash: как баг обнулил гарантии приватности

Что, если бы ваши сбережения в «приватной» криптовалюте можно было подделать без следа? В марте 2025 года сообщество Zcash столкнулось именно с таким сценарием: баг в протоколе позволял неограниченно чеканить фальшивые ZEC, оставаясь незамеченным. Эксперты назвали это «кризисом доверия» к приватным блокчейнам.

Триггер события

В середине марта 2025 года разработчики Zcash (ECC) раскрыли информацию о критической уязвимости, существовавшей в протоколе с момента его запуска. Баг затрагивал механизм zk-SNARKs (доказательства с нулевым разглашением) — технологию, обеспечивающую анонимность транзакций. Злоумышленник мог создать неограниченное количество ZEC, которые проходили все проверки сети как легитимные. По данным ECC, уязвимость была обнаружена внутренним аудитом и оперативно исправлена в обновлении v5.9.0. Однако точный объём потенциально сфабрикованных монет не раскрывается. «Это показывает, что приватность — палка о двух концах», — заявил представитель ECC. Подробнее — майнеры в наличии.

Сравнение с прошлыми кейсами 2020-2025

Подобные инциденты уже случались. В 2022 году в сети Solana был обнаружен баг, позволявший дублировать токены, но он был исправлен до эксплуатации. В 2023 году в протоколе Monero нашли уязвимость в кольцевых подписях, которая теоретически позволяла деанонимизировать транзакции. Однако случай с Zcash уникален: баг существовал с момента запуска в 2016 году и давал возможность не просто деанонимизации, а неограниченной эмиссии. Для сравнения, в 2024 году в сети Bitcoin не было найдено ни одной критической уязвимости в консенсусе. По нашим наблюдениям, этот инцидент может подорвать доверие к приватным монетам на годы вперёд, особенно в юрисдикциях, где они уже находятся под подозрением.

Цифры, которые меняют картину

Рыночная капитализация Zcash на момент инцидента составляла около $650 млн при цене $38 за монету. После раскрытия бага цена ZEC упала на 15% за сутки — до $32,3. Объём торгов вырос в 4 раза, до $120 млн. Для сравнения: в 2020 году, когда Zcash пережил хардфорк после уязвимости в Sapling, падение составило 8%. Сейчас хэшрейт сети Zcash — около 5 GH/s, что на 30% ниже пиковых значений 2021 года. Для российских майнеров, которые используют асики для добычи ZEC (например, Antminer Z15), падение цены означает снижение рублёвой выручки: при курсе ЦБ РФ около 90-95 ₽ за $1 доходность в рублях упала на 15% за неделю. При этом налог на прибыль для майнинговых компаний в РФ составляет 25%, а для физических лиц — НДФЛ 13-15%. Подробнее — гайд по выбору ASIC на 2026 год.

Что это меняет на горизонте 3-6 месяцев

В краткосрочной перспективе доверие к Zcash будет восстанавливаться медленно. Разработчики планируют провести форк сети для удаления скомпрометированных монет, но это технически сложно и может расколоть сообщество. В среднесрочной перспективе инцидент усилит давление регуляторов на приватные криптовалюты: в ЕС уже обсуждают запрет анонимных транзакций в рамках MiCA. Для российского рынка, где майнинг Zcash легализован через реестр ФНС (ФЗ-259), но оборот анонимных монет ограничен, ситуация может привести к ужесточению требований к прозрачности транзакций. Владельцам майнинг-ферм в Иркутской области (тариф ~2,5 ₽/кВт·ч) стоит пересмотреть структуру портфеля: доля ZEC в выручке может снизиться, уступая место Bitcoin и Litecoin.

Вывод: баг Zcash — не просто технический сбой, а системный удар по концепции «абсолютной приватности». Российским майнерам и инвесторам стоит учитывать возросшие риски при работе с анонимными монетами, особенно в контексте текущего регулирования.