Zcash তার ডেভেলপারদের কাছ থেকে $5 বিলিয়নেরও বেশি বাজার মূল্য হারিয়েছে, যারা Anthropic's Claude AI ব্যবহার করে তাদের একটি গোপনীয়তা সিস্টেমে দীর্ঘদিন ধরে চলে আসা ত্রুটি খুঁজে পেয়েছে যা সহজে শনাক্ত না করেই ভুয়া টোকেন তৈরি করতে পারত।
এই প্রকাশের প্রতিক্রিয়ায়, CryptoSlate-এর তথ্য দেখায় যে ZEC 50% এর বেশি পড়ে যায় এবং সর্বনিম্ন $255 পর্যন্ত নেমে আসে, পরে সংবাদ প্রকাশের সময় পর্যন্ত পুনরুদ্ধার হয়ে প্রায় $321 পর্যন্ত উঠে আসে। এটি একটি অ্যাসেটের জন্য তীব্র বিপর্যয় যা গত এক বছরে 1,000% এর বেশি বৃদ্ধি পেয়েছিল কারণ ট্রেডাররা আর্থিক গোপনীয়তার ওপর ব্যাপক বাজি ধরেছিল।
দাম পতনের ফলে গোপনীয়তাকেন্দ্রিক টোকেনের বাজার মূলধন প্রতিবেদনের সময়কালে প্রায় $10 বিলিয়ন থেকে প্রায় $4.5 বিলিয়নে নেমে আসে। সংবাদ প্রকাশের সময় এটি $5.3 বিলিয়নে উঠে এসেছে।
Zcash-এর বাজার মূলধন (উৎস: Tradingview)
তবুও, Zcash ডেভেলপাররা দাবি করে যে এই দুর্বলতাটি আক্রমণকারীরা ব্যবহার করার আগেই খুঁজে পাওয়া হয়েছিল, কয়েক দিনের মধ্যে প্যাচ করা হয়েছিল এবং একটি জরুরী নেটওয়ার্ক আপগ্রেডের মাধ্যমে সমাধান করা হয়েছিল।
তবে, এই প্রকাশটি Zcash বিনিয়োগকারীদের জন্য আরও কঠিন প্রশ্নে আঘাত করেছে: প্রভাবিত সিস্টেমটি ডিজাইন অনুযায়ী লেনদেনের পরিমাণ এবং ওয়ালেটের ইতিহাস গোপন করার জন্য তৈরি করা হয়েছে, তখন বাজারগুলো কতটা নিশ্চয়তা চায়।
একটি গোপনীয় মুদ্রার উত্থান একটি প্রকাশের পর ভেঙে পড়ে
Zcash 2016 সালে গোপনীয় ডিজিটাল মুদ্রা তৈরির অন্যতম প্রথম চেষ্টা হিসেবে চালু হয়েছিল। Bitcoin-এর বিপরীতে, যার লেজার যেকোনো ব্যক্তি ব্যালেন্স এবং লেনদেন ট্রেস করতে পারে,
Zcash ব্যবহারকারীদের অন্তর্নিহিত অ্যাড্রেস ব্যবহার করে তহবিল স্থানান্তর করতে দেয় যা পরিমাণ, প্রেরক এবং গ্রহীতাকে অস্পষ্ট করে দেয়। এই ডিজাইন সরকার, এক্সচেঞ্জ এবং অ্যানালিটিক্স ফার্মগুলো সার্বজনীন ব্লকচেইন পর্যবেক্ষণের ক্ষমতা বাড়ানোর সাথে সাথে টোকেনটি নতুন করে প্রাসঙ্গিকতা পেয়েছে।
তথ্য Zechub থেকে দেখায় যে প্রচলিত ZEC-এর প্রায় 30%, যা 5 মিলিয়নেরও বেশি কয়েনের সমান, এখন অন্তর্নিহিত অ্যাড্রেসে রয়েছে।
Zcash অন্তর্নিহিত সরবরাহ (উৎস: Zechub)
সাম্প্রতিক উত্থান সেই পরিবর্তনকে প্রতিফলিত করেছে। ট্রেডাররা ZEC-কে গোপনীয়তার বাজারের সবচেয়ে স্পষ্ট মাধ্যম হিসেবে বিবেচনা করেছিল, নজরদারি, কৃত্রিম বুদ্ধিমত্তা এবং সরকারের আর্থিক তথ্যে প্রবেশের বাড়তি উদ্বেগের কারণে সহায়তা পেয়েছিল।
তবে, সেই গতি হঠাৎ বিপরীত হয়ে যায় যখন Shielded Labs একটি Orchard-এ দুর্বলতার বিস্তারিত প্রকাশ প্রকাশ করে।
[
সম্পর্কিত পড়া
Zcash রুমর হয়েছিল কাজ বন্ধ করে দিয়েছিল - তারপর এটি ক্রিপ্টোর একমাত্র বিজয়ী হয়ে উঠেছিল
Zcash একটি গুরুত্বপূর্ণ Orchard ত্রুটি প্যাচ করার পর উত্থান করেছে, যদিও ব্যাপক ক্রিপ্টো বাজার লিকুইডেশনের চাপে পড়েছে।
4 জুন, 2026 · Oluwapelumi Adejumo
Shielded Labs বলেছিল যে ত্রুটিটি 29 মে টেইলর হর্নবি দ্বারা আবিষ্কৃত হয়েছিল, যিনি এপ্রিলে সুরক্ষা ইঞ্জিনিয়ার হিসেবে নিয়োগ করেছিলেন প্রোটোকলের দুর্বলতা খুঁজে পাওয়ার আগে যাতে খারাপ উদ্দেশ্যে ব্যবহারকারীরা তা খুঁজে না পায়।
হর্নবি অ্যানথ্রোপিকের Opus 4.8 কৃত্রিম বুদ্ধিমত্তার মডেল ব্যবহার করেছিলেন যখন তিনি Orchard-এর ক্রিপ্টোগ্রাফিক সার্কিটের লক্ষ্যবস্তু পর্যালোচনা করছিলেন।
পর্যালোচনায় এমন একটি বাগ পাওয়া গেছে যা আক্রমণকারীকে Orchard-এ ভুয়া ZEC তৈরি করতে দিতে পারত যা শনাক্ত করা যেত না। Shielded Labs বলেছে যে হর্নবি একটি সম্পূর্ণ এক্সপ্লয়েট লিখেছিলেন এবং এটি স্থানীয় পরিবেশে পরীক্ষা করেছিলেন, যেখানে অসীম ভুয়া ZEC তৈরি হয়েছিল যা বৈধ বলে প্রতীয়মান হয়েছিল।
হর্নবি তাৎক্ষণিকভাবে এই সমস্যাটি Zcash Open Development Lab-এ প্রকাশ করেছিলেন, যা জরুরী প্রতিক্রিয়া সমন্বয় করেছিল।
তারপর, নেটওয়ার্ক ডেভেলপাররা একটি সাময়িক নেটওয়ার্ক পরিবর্তন চালু করেছিল যাতে আক্রান্ত Orchard অ্যাকশনগুলো বন্ধ করা যায় এর আগে একটি হার্ড-ফোর্ক আপগ্রেড চালু করা হয় যা দুর্বলতাটি সংশোধন করে এবং সম্পূর্ণ কার্যকারিতা পুনরুদ্ধার করে।
বাগটি বছরের পর বছর ধরে Zcash-এর অন্তর্নিহিত পুলে ছিল
এই দুর্বলতাটি বিশেষভাবে সংবেদনশীল ছিল কারণ Orchard 2022 সালের মে থেকে সক্রিয় ছিল। এর অর্থ হল যে এই ত্রুটিটি প্রায় চার বছর ধরে ছিল যদিও ক্রিপ্টোগ্রাফার, ইঞ্জিনিয়ার এবং অডিটররা বারবার পর্যালোচনা করেছিলেন।
Zcash-এর Orchard পুলে মোট টোকেন (উৎস: Zechub)
একজন সাধারণ ব্যক্তির জন্য, এই সমস্যাটি গোপনীয় Zcash লেনদেন নিয়ন্ত্রণ করে এমন নিয়মের একটি ত্রুটি হিসেবে বোঝা যায়।
একটি অন্তর্নিহিত লেনদেনে একটি গাণিতিক প্রমাণ থাকে যা দেখায় যে এটি প্রোটোকলের নিয়ম অনুসরণ করেছে কয়েনের পরিমাণ বা ইতিহাস প্রকাশ না করে। Orchard-এর ক্ষেত্রে, এই নিয়মগুলোর মধ্যে একটি এতটাই ঢিলা ছিল যে ভুয়া তথ্য বৈধ হিসেবে পাস করতে পারত।
মূলত, এই ত্রুটিটি Orchard সার্কিটের বাস্তবায়নে ছিল, যে নির্দেশাবলীর সেট যা নির্ধারণ করে যে একটি গোপনীয় লেনদেন গ্রহণ করা উচিত কিনা।
একটি প্রাকৃতিক ব্লকচেইনে, সরবরাহের সমস্যা পরীক্ষা করা সহজ কারণ ব্যালেন্স এবং ট্রান্সফার দেখা যায়। একটি অন্তর্নিহিত পুলে, সিস্টেম ইচ্ছাকৃতভাবে সেই তথ্য লুকিয়ে রাখে এবং ব্যবহারকারীরা সার্কিটের সঠিকতার উপর নির্ভর করে নিশ্চিত করে যে প্রতিটি গোপনীয় লেনদেন নিয়ম অনুসরণ করে।
Mert Mumtaz, Helius-এর সহ-প্রতিষ্ঠাতা এবং CEO, উল্লেখ করেছেন যে বেশিরভাগ গোপনীয়তা প্রোটোকলে এই দুর্বলতা রয়েছে, যুক্তি দিয়েছেন:
“তত্ত্বে, zk গোপনীয়তা প্রোটোকল ব্যবহার করে (শুধু Zcash নয়), আপনার কাছে এমন একটি সার্কিটে বাগ থাকতে পারে যা সরবরাহ বাড়িয়ে দেয় যদি কেউ অত্যন্ত উন্নত পদ্ধতিতে এটি খুঁজে পায় এবং কোনোভাবে অনুসন্ধান না করে এটি ব্যবহার করে (একটি সাধারণ defi এক্সপ্লয়েটের পার্থক্য হল এটি শনাক্ত করা কঠিন)।”
এটি একটি কারণ যে কেন Zcash-এর ক্ষেত্রে বাজারের প্রতিক্রিয়া এত কঠোর ছিল।
যদিও Zcash ডেভেলপাররা বলেছিল যে এই বাগটি ব্যবহার করার কোনো প্রমাণ নেই, এবং বেশ কয়েকটি Zcash সমর্থক দাবি করেছিল যে দ্রুত প্রকাশ এবং প্যাচ নেটওয়ার্কের নিরাপত্তা প্রক্রিয়া কাজ করছে বলে প্রমাণ করেছে।
প্রসঙ্গে, Gemini সহ-প্রতিষ্ঠাতা Cameron Winklevoss বলেছিলেন:
“Zcash-এ অতুলনীয় ক্রিপ্টোগ্রাফার, সুরক্ষা ইঞ্জিনিয়ার এবং নিরাপত্তা গবেষক রয়েছে। এবং সম্প্রদায় অবিচ্ছিন্ন উন্নতি এবং নেটওয়ার্ককে আরও শক্তিশালী করার দিকে মনোযোগ দিচ্ছে। এই কারণেই বিশ্বের শ্রেণীর নিরাপত্তা গবেষকদের সাথে বাগ খোঁজার জন্য যোগাযোগ করা হয়। এবং এই কারণেই সাম্প্রতিক সম্ভাব্য এক্সপ্লয়েট খুঁজে পাওয়া গেছে। এটি দুর্ঘটনা নয় এবং এটি আতঙ্কের কারণ নয়, এটি আস্থার ভোট।”
তবে, গোপনীয়তা সম্পন্ন মুদ্রাগুলো সন্দেহের জন্য আরও সংকীর্ণ পরিসীমা মুখোমুখি হয়। তাদের মূল্য শুধু গোপনীয়তার উপর নির্ভর করে না, বরং গোপনীয়তা যে অর্থনৈতিক গ্যারান্টিগুলোকে দুর্বল করে নি সেই বিষয়ে আস্থার উপরও নির্ভর করে।
এই কারণে, BitMEX সহ-প্রতিষ্ঠাতা Arthur Hayes বলেছিলেন যে তিনি তার ZEC পদক্ষেপ পুরোপুরি বিক্রি করে দিয়েছিলেন গোপনীয়তার তত্ত্ব পুনর্মূল্যায়ন করার পর। Hayes বলেছিলেন যে ভুয়া ZEC তৈরি হয়েছে বলে মনে করা কঠিন, কিন্তু এই বিষয়টি আনুষ্ঠানিকভাবে প্রমাণ করার অক্ষমতা তার বাজার দেখার পদ্ধতিকে পরিবর্তন করেছে।
তিনি বলেছিলেন:
“AI, সরকার, বড় প্রযুক্তির গোপনীয়তা নিয়ে কথা পুরোপুরি নিখুঁততার দাবি করে নয়, অসম্ভবতার দাবি করে না।”
Shielded Labs স্বীকার করেছে যে অনিশ্চয়তা সরাসরি স্বীকার করেছে এবং স্বীকার করেছে যে ক্রিপ্টোগ্রাফি দ্বারা শুধুমাত্র নিশ্চিত করার কোনো নিশ্চিত উপায় নেই যে সংশোধনের আগে কোনো এক্সপ্লয়েট হয়েছে কিনা।
প্রস্তাবিত সংশোধন পরীক্ষার দায়িত্ব ফিরিয়ে দেয়
বাজারে বর্তমান অনিশ্চয়তার কারণে, Shielded Labs একটি নেটওয়ার্ক আপগ্রেড প্রস্তাব করেছে যা একটি নতুন অন্তর্নিহিত পুল তৈরি করবে এবং Orchard থেকে বের হওয়া কয়েনের উপর টার্নস্টাইল অ্যাকাউন্টিং ব্যবহার করবে।
বাজার পর্যবেক্ষকরা লক্ষ্য করেছেন যে এই প্রস্তাব বাজারের কেন্দ্রীয় উদ্বেগের উত্তর দেওয়ার চেষ্টা। যদি Zcash Orchard-এর অভ্যন্তরীণ রেকর্ড থেকে প্রমাণ করতে না পারে যে ভুয়া কয়েন কখনো তৈরি হয়নি, তবে এটি একটি সংশোধনী পথ বাধ্য করতে পারে যা কয়েন নতুন সিস্টেমে চলার সময় মূল্য সমন্বয় করে।
এই প্রক্রিয়াটি কারিগরি দিক থেকে জটিল এবং সামাজিক দিক থেকে সংবেদনশীল হবে। যদি কোনো ভুয়া ZEC না থাকে, মাইগ্রেশন আস্থা ফিরিয়ে আনতে সাহায্য করতে পারে। যদি অসঙ্গতি দেখা দেয়, সম্প্রদায় কোন ব্যালেন্স সম্মান করা উচিত এবং কীভাবে আক্রান্ত পুলে তহবিল রাখা ব্যবহারকারীদের সুরক্ষা করা যায় সে বিষয়ে কঠিন প্রশ্নের মুখোমুখি হবে।
এদিকে, Josh Swihart, Zcash-এর উপর কাজ করা প্রতিষ্ঠান ZODL-এর প্রতিষ্ঠাতা, বলেছেন যে দীর্ঘমেয়াদী গুরুত্বপূর্ণ বিষয় হল কীভাবে এই ধরনের দুর্বলতা পুনরাবৃত্তি রোধ করা যায়। তিনি আনুষ্ঠানিক পরীক্ষার দিকে ইঙ্গিত করেছেন, একটি প্রক্রিয়া যা গাণিতিক প্রমাণ ব্যবহার করে নিশ্চিত করে যে একটি সার্কিটের বাস্তবায়ন তার নির্ধারিত নিয়ম অনুসরণ করে।
আনুষ্ঠানিক পরীক্ষা একটি বড় এবং জটিল নিয়মের মানুষের পর্যালোচনার উপর নির্ভরতা কমাতে পারে। অডিটরদের প্রতিটি কোণ পরীক্ষা করে ধরা পড়ার পরিবর্তে, ডেভেলপাররা একটি সংক্ষিপ্ত স্পেসিফিকেশন তৈরি করতে পারে এবং কম্পিউটার দ্বারা পরীক্ষিত প্রমাণ ব্যবহার করে নিশ্চিত করতে পারে যে বাস্তবায়ন এটি অনুসরণ করে।
এই পদ্ধতি গোপনীয়তা সিস্টেম আরও উন্নত হওয়ার সাথে সাথে আরও গুরুত্বপূর্ণ হয়ে উঠছে। Orchard কর্মক্ষমতার জন্য তৈরি হয়েছে এবং বিশেষ কেস রয়েছে যা ম্যানুয়ালি পর্যালোচনা করা কঠিন করে তোলে। একটি সহজ এবং আনুষ্ঠানিকভাবে পরীক্ষিত সার্কিট এই ধরনের ভুলের জন্য পৃষ্ঠার আয়তন কমাতে পারে।
Zcash ডেভেলপাররা এবং সহযোগী দলগুলো এখন একাধিক নিরাপত্তা প্রচেষ্টা চালিয়ে যাচ্ছে, যার মধ্যে হর্নবির সাথে অব্যাহত কাজ, Orchard-এর সার্কিটের আনুষ্ঠানিক পরীক্ষা এবং অতিরিক্ত নিরাপত্তা নিয়োগ রয়েছে।
Shielded Labs আরও বলেছে যে সরবরাহ-পরীক্ষার আপগ্রেডের জন্য একটি বিস্তারিত প্রস্তাব শীঘ্রই আসতে পারে।
AI পুরাতন বাগগুলোকে তৎক্ষণাত বাজারের ঝুঁকিতে পরিণত করে
Zcash-এর প্রকাশ সফটওয়্যার নিরাপত্তার অর্থনীতিতে একটি মৌলিক পরিবর্তন তুলে ধরে। যদিও কৃত্রিম বুদ্ধিমত্তা Orchard দুর্বলতা তৈরি করেনি, এটি একটি গোপন ঝুঁকি এবং এর প্রকাশের মধ্যে সময়কে তীব্রভাবে সংকুচিত করেছে।
এই ত্বরণ সামগ্রিক ডিজিটাল অ্যাসেট খাতে একটি সিস্টেমিক চ্যালেঞ্জ তৈরি করেছে।
্রিপ্টোকারেন্সি প্রোটোকলগুলো ওপেন-সোর্স কোড এবং জটিল আর্থিক যুক্তির উপর নির্ভর করে বিশাল পুঁজির পুল নিয়ন্ত্রণ করে, যা তাদের খুব আকর্ষণীয় লক্ষ্য করে তোলে। ডিসেন্ট্রালাইজড ফাইন্যান্স (DeFi) অ্যাপ্লিকেশন, ক্রস-চেইন ব্রিজ এবং লেয়ার-1 ব্লকচেইনগুলো সবই প্রাথমিক অডিটে মিস করা ভুলের কারণে ক্ষতিগ্রস্ত হয়েছে।
এই হুমকি শিল্পের প্রবীণদের আতঙ্কিত করার জন্য যথেষ্ট দ্রুত হয়ে উঠছে। গত মাসে, OpenZeppelin সহ-প্রতিষ্ঠাতা Manuel Aráoz বিনিয়োগকারীদের সম্পূর্ণ DeFi থেকে বের হওয়ার আহ্বান জানিয়েছিলেন, সতর্ক করে দিয়েছিলেন যে AI এজেন্টরা মানুষের পর্যালোচনার চেয়ে অনেক দ্রুত দুর্বলতা শনাক্ত করতে সক্ষম।
এই সতর্কতা আসছে যখন DeFi খাত বাড়তি চাপের মুখোমুখি হয়েছে, গত এক বছরে $1.1 বিলিয়নেরও বেশি এক্সপ্লয়েটের কারণে ক্ষতি হয়েছে।
এই কাঠামোগত আশঙ্কাগুলোকে আরও জটিল করে তুলেছে Anthropic-এর নীরব উন্মোচন Claude Mythos। সান ফ্রান্সিসকো ভিত্তিক কোম্পানিটি দ্বারা এই দুর্বলতা খোঁজার AI মডেলটিকে প্রকাশের জন্য খুব বিপজ্জনক বলে বিবেচনা করা হয়েছে, যা দেখায় যে এই ধরনের সরঞ্জাম ভুল হাতে পড়লে হঠাৎ অপূরণীয় ক্ষতি হতে পারে।
CryptoSlate-এর সাথে একটি সাক্ষাত্কারে, Cyvers ব্লকচেইন নিরাপত্তা প্রতিষ্ঠানের প্রধান নির্বাহী Deddy Lavid সমস্যার পরিমাণ উল্লেখ করেছেন, অনুমান করেছেন যে খাতের আর্থিক ঝুঁকি AI-চালিত এক্সপ্লয়েটের সহজেই কয়েক শত মিলিয়ন থেকে কয়েক বিলিয়ন ডলার পর্যন্ত হতে পারে।
শেষ পর্যন্ত, AI ব্লকচেইন পরিকাঠামোর জন্য একটি দ্বিমুখী তরবারি হিসেবে কাজ করে। যেহেতু এই মডেলগুলো আরও উন্নত হয়ে উঠছে, এটি আক্রমণকারীদের দুর্বলতা খুঁজে পাওয়ার খরচ এবং প্রচেষ্টা অনেক কমিয়ে দেয়, একই সময়ে প্রতিরোধী গবেষকদের এগুলো আরও দ্রুত প্যাচ করার সরঞ্জাম দেয়।
এই দ্বৈত ব্যবহারের বাস্তবতা বিখ্যাত ক্রিপ্টো নির্বাহীদের প্রতিক্রিয়া গড়ে তুলেছে। Grayscale চেয়ারম্যান Barry Silbert বর্ণনা করেছেন Zcash এপিসোডকে স্পষ্ট প্রমাণ হিসেবে যে ডিজিটাল অ্যাসেটগুলো সম্পূর্ণরূপে "AI-সক্ষম" হুমকি পরিবেশে প্রবেশ করেছে।
তবুও, শিল্পের সমর্থকরা দাবি করে যে প্রোটোকল প্রতিরক্ষার মূল বিষয়গুলো এখনও একই রয়েছে।
Gemini সহ-প্রতিষ্ঠাতা Tyler Winklevoss উল্লেখ করেছেন যে সফটওয়্যার নিরাপত্তা সবসময় ডেভেলপারদের এবং খারাপ উদ্দেশ্যে ব্যবহারকারীদের মধ্যে একটি অবিচ্ছিন্ন প্রতিযোগিতা ছিল।
তার মতে, কৃত্রিম বুদ্ধিমত্তা শুধু দুই পক্ষের গতিকে ত্বরান্বিত করেছে। তিনি বলেছেন:
“AI এই বিড়াল-ইঁদুরের খেলাকে পরিবর্তন করে না, এটি শুধু ত্বরান্বিত করে। প্রতিটি সফটওয়্যার এই প্রতিযোগিতা চালাতে হয়। এর থেকে বাঁচার কোনো উপায় নেই।”
পোস্টটি Zcash 5 বিলিয়নেরও বেশি হারায় কৃত্রিম বুদ্ধিমত্তা চার বছরের বাগ খুঁজে পাওয়ার পর যা ভুয়া গোপনীয় কয়েন তৈরি করতে পারত প্রথমে CryptoSlate-এ প্রকাশিত হয়েছিল।