Zcash(ZEC) Orchard skandalı: David Schwartz ‘hareketsiz coinler güvenli’ dedi, doğrulanamaz risk tartışması sürüyor

Ripple(Ripple) eski teknik direktörü David Schwartz(David Schwartz), Zcash(ZEC) ‘Orchard’ güvenlik açığı skandalıyla ilgili sessizliğini bozdu ancak piyasadaki tedirginliği tamamen gideremedi. Schwartz’ın “hareket ettirilmeyen bakiyeler güvenli” yönündeki açıklaması teknik olarak doğru kabul edilebilir. Fakat bu ifadenin temel aldığı “açığın hiç kullanılmamış olması” varsayımının ‘doğrulanamaz’ olması, tartışmayı canlı tutuyor.

7 Haziran’da (yerel saatle) Schwartz, Zcash topluluğundaki endişeler hakkında temkinli bir değerlendirme yaptı. “Coinlerini hiç taşımamış olan kullanıcılar varlıklarını kaybetmez” diye konuştu. Ancak bu cümleye kritik bir koşul ekledi: “Eğer zafiyet gerçekte hiçbir zaman istismar edilmediyse.” Piyasada tartışmanın odağına yerleşen nokta tam olarak bu şart oldu.

Sürecin fitilini 29 Mayıs’ta duyurulan Orchard havuzu açığı ateşledi. Bu hata, sahte Zcash(ZEC) üretilmesine rağmen ağ üzerindeki doğrulama kontrollerini geçebilen yapısal bir kusurdu. Geliştirici ekip 2 Haziran’da NU6.2 hard fork güncellemesini devreye alarak sorunu teknik olarak yamadı. Ancak açığın yaklaşık 4 yıl boyunca ağda var olduğunun ortaya çıkması, ‘Zcash(ZEC) arzının gerçekten ne kadar güvenilir olduğu’ sorusunu gündeme taşıdı ve güveni zedeledi.

Fiyat tarafı da hızlı tepki verdi. Zcash(ZEC), açığın açıklanmasının ardından bir gün içinde yüzde 30’dan fazla değer kaybetti ve son bir ayın en düşük seviyelerine geriledi. Bu sert düşüş, doğrudan bir ‘hack vakası’ yaşanmasından ziyade, “ölçülemeyen ve doğrulanamayan risk” algısının fiyatlandığını gösteriyor.

Zcash(ZEC) Orchard açığının özünde ‘doğrulanamazlık’ sorunu yatıyor. 2022 Mayıs’ta devreye alınan Orchard havuzu, ağın en yeni gizlilik katmanı olarak tasarlandı. ‘Halo 2’ tabanlı zk-SNARK teknolojisiyle hem güvenlik hem de anonimlik artırılmaya çalışıldı. Ancak bu karmaşık yapı içerisinde bazı iç hesaplamaların doğrulama koşulları eksik bırakıldı ve kritik zafiyet burada ortaya çıktı.

Mühendis Taylor Hornby(Taylor Hornby), 2026 Mayıs’ta bu açığı tespit etti ve pratikte sınırsız ZEC üretimine imkân veren bir exploit senaryosunu laboratuvar şartlarında başarıyla yeniden üretti. Daha da ciddi olan nokta, böyle bir saldırı gerçekleşse bile, ağ üzerinde bu sahte basımları diğer işlemlerden ayırmanın mümkün olmaması.

Zcash(ZEC)’in ‘tam anonimlik’ vaadi, bu noktada bizzat kendi başına bir risk kaynağına dönüşmüş durumda. Projenin geliştiricileri de “kriptografik olarak bu açığın kullanılıp kullanılmadığını söylememiz mümkün değil” diyerek teknik sınıra dikkat çekti.

Yani yazılım tarafında açık kapatılmış olsa da, son 4 yıl boyunca basılan her bir ZEC’nin gerçekten “meşru” olup olmadığını zincir üzerinde ispatlamanın yolu kalıcı olarak kapanmış bulunuyor. Bu da arz tarafında ‘nicel belirsizlik’ yaratarak, Zcash(ZEC) gibi arz şeffaflığının teoride bile kontrol edilemediği projelere dair ‘yapısal risk’ algısını güçlendiriyor.

Schwartz’ın açıklamalarının anlamı ve sınırı ise tam da burada ortaya çıkıyor. Tartışmayı alevlendiren soru, X (eski Twitter) üzerinde “Nate(@satorinakamoto)” takma adıyla bilinen kripto analistinden geldi. Nate, “Bu açığın hiç kullanılmadığını nasıl ispatlayabilirsiniz?” diye sordu. Bu soru, Zcash(ZEC) modelinin teknik ve felsefi açmazını özetliyor.

Schwartz buna karşılık, önceki havuzların zamanla terk edilse bile hâlâ güvenli şekilde erişilebilir olduğunu savundu. Temel argümanı, ağdaki konsensüs kuralları bozulmadığı sürece eski coin’lerin protokol açısından geçerli kalacağı yönünde. ‘Hareket etmemiş coin güvenlidir’ söylemi de bu mantığın bir uzantısı.

Ancak bu çerçeve yalnızca ‘koşullu’ bir gerçek sunuyor. Schwartz’ın yaklaşımı, “eğer exploit hiç çalıştırılmadıysa, UTXO seti güvenlidir” varsayımına yaslanıyor. Fakat kimse bu varsayımı zincir veya kriptografi düzeyinde doğrulayamıyor. Sorunun kalbi de tam olarak bu ‘doğrulanamaz koşul’da atıyor.

Schwartz’ın teknik okuması mantıksız değil; ‘gözlemlenebilir ihlal’ yoksa, protokol kendi içinde tutarlı kabul ediliyor. *yorum: Fakat piyasa, salt tutarlılıktan ziyade, istatistiksel güven ve denetlenebilirlik istiyor.* Bu nedenle Schwartz’ın yorumu, topluluğa tam anlamıyla ‘kesinlik’ sunmuyor. Fiyat hareketleri de bu belirsizlikle güven arasındaki boşluğa işaret ediyor.

Bugünkü tablo, Zcash(ZEC) Orchard vakasını sıradan bir güvenlik hatası olmaktan çıkarıyor. Bu olay, anonimlik odaklı gizlilik coin’lerinin tasarımında köklü bir çelişkiyi gün yüzüne çıkarmış durumda. Bir yanda ‘tam gizlilik’ ve izlenemezlik vaadi, diğer yanda ‘arz doğrulanabilirliği’ ve dış denetime açıklık ihtiyacı var. Orchard zafiyeti, bu iki kavramın her zaman aynı anda maksimum seviyede sağlanamayabileceğini pratikte göstermiş oldu.

Önümüzdeki dönemde asıl kritik başlık, Zcash(ZEC) ekibinin ve daha geniş gizlilik coin ekosisteminin bu gerilime nasıl yanıt vereceği olacak. Proje, protokol güncellemeleri, şeffaf raporlamalar ve bağımsız denetimler yoluyla güven tazelemeye çalışsa da, “geçmiş arzın yüzde yüz sağlam olduğunun ispatlanamaması” gerçeği masada kalmaya devam ediyor. Zcash(ZEC) için bundan sonraki fiyatlama sürecinde, teknik iyileştirmeler kadar, piyasanın bu ‘doğrulanamaz risk’ ile yaşamayı kabullenip kabullenmeyeceği belirleyici olacak.