Orchard 위조 취약점 공개

Shielded Labs가 Zooko Wilcox, Jason McGee, Taylor Hornby 공동 명의로 Orchard 위조 취약점에 대한 경위와 평가를 공개했다. 2026년 5월 29일 Taylor Hornby가 Orchard 풀에서 치명적인 위조 취약점을 발견해 Zcash Open Development Lab(ZODL)에 알렸고, ZODL이 생태계 차원의 긴급 대응을 조율해 6월 2일 수정을 마쳤다는 것이다.

이 취약점은 탐지되지 않게 Orchard 안에서 무제한의 위조 ZEC를 만들 수 있는 것이었다. Orchard 회로의 제약이 부족해 타원곡선 곱셈에 임의의 거짓 입력을 넣어도 검사가 통과되었다. Taylor는 Opus 4.8의 도움으로 완전한 익스플로잇을 작성했고 로컬 regtest에서 무제한의 위조 ZEC가 생성됨을 확인했다. 취약점은 2022년 5월 Orchard 활성화 때부터 6월 1일 긴급 수정이 배포될 때까지 존재했다.

악용 여부는 암호학만으로는 증명할 수 없다. Orchard의 프라이버시 특성과 버그의 성격 때문이다. 그럼에도 저자들은 이전 악용 가능성이 낮다고 평가한다. 취약점이 수년간 세계 최고 암호학자들의 검토를 피해 갔고, 발견이 Shielded Labs가 4월에 영입한 Taylor의 의도적 연구에서 나왔으며, 발견 이후 ZODL과 생태계의 신속한 대응으로 공격 가능 기간이 짧았다는 이유다. 다만 사용자가 이 평가에 의존할 필요가 없다고 덧붙인다.

이를 위해 Shielded Labs는 다른 개발자들과 함께 새 차폐 풀을 배포하고 Orchard 풀의 모든 코인에 turnstile 회계를 적용하는 네트워크 업그레이드를 탐색 중이다. 누구나 공급량 무결성을 검증하고 Orchard 안에 위조 코인이 없음을 증명할 수 있게 하려는 것이다. 다음 주 후속 글에서 상세히 설명할 계획이며, 사용자 지지와 표준 거버넌스 절차를 거쳐야 활성화된다.

보안 연구도 강화한다. Taylor Hornby와 Anthropic의 도움으로 AI 기반 연구의 다음 단계를 시작했고, Orchard 회로의 형식 검증 프로젝트를 개시하며 보안 총괄과 암호학자 채용을 연다. 저자들은 Taylor의 작업과 ZODL, Zcash Foundation 등 대응에 참여한 이들에게 감사하며, Zcash가 회복할 수 있는 위치에 있다고 확신한다.