Bug en Zcash Orchard: caída del 50% borra $5B

Zcash acaba de sufrir el tipo de evento que los escépticos de las monedas de privacidad llevan años advirtiendo: una vulnerabilidad crítica de falsificación que estuvo oculta a la vista durante cuatro años, descubierta con ayuda de inteligencia artificial y revelada solo después de un parche silencioso. La reacción del mercado fue brutal — ZEC se desplomó más del 50% en sus mínimos, arrastrando con él al resto del complejo cripto.

Qué pasó

El 29 de mayo, el investigador de seguridad de Shielded Labs, Taylor Hornby, identificó una falla en lo profundo del circuito de pruebas de conocimiento cero (zero-knowledge) que impulsa Orchard, el pool blindado más nuevo de Zcash. Según el desglose técnico de CryptoSlate, el bug fue encontrado durante una revisión dirigida del protocolo asistida por el modelo Claude de Anthropic — lo que probablemente lo convierte en el descubrimiento de vulnerabilidad asistido por IA más sonado hasta la fecha en la capa monetaria de las criptomonedas.

La falla permitía a un atacante acuñar ZEC falsos dentro del pool blindado sin ser detectado. Como las transacciones de Orchard son privadas por diseño, no existe una forma sencilla de auditar el suministro histórico. Como señaló CryptoPotato, los desarrolladores parchearon el bug en cuestión de días, pero no pueden probar que no haya sido explotado antes de la corrección.

Los desarrolladores de Zcash ahora están evaluando crear un pool blindado completamente nuevo más una contabilidad tipo torniquete (turnstile) para resolver la verificación del suministro, según Cointelegraph. La divulgación formal de Shielded Labs, cubierta por CoinDesk, confirmó que la vulnerabilidad estuvo activa en código de producción durante aproximadamente cuatro años.

Por qué importa

Esto no es un exploit rutinario de smart contracts. El bug estaba dentro del núcleo criptográfico — la parte del sistema que se supone matemáticamente infalsificable. Los expertos consultados por Decrypt lo plantearon sin rodeos: la privacidad es un arma de doble filo. La misma opacidad que protege a los usuarios también esconde si el suministro fue inflado en silencio.

Para una moneda de privacidad cuya propuesta de valor entera descansa sobre la escasez verificable dentro de un grafo de transacciones no verificable, esa es una pregunta existencial. Un parche cierra la puerta hacia adelante, pero no puede demostrar retroactivamente que nunca se abrió. Cada ZEC que está hoy en Orchard carga un asterisco hasta que los desarrolladores lancen la nueva arquitectura del pool.

El ángulo de la IA

El método de descubrimiento importa casi tanto como el descubrimiento mismo. La auditoría asistida por IA viene avanzando desde los contratos de DeFi hacia la criptografía de capa base. Si Claude ayudó a destapar una falla de cuatro años dentro de un circuito zk-SNARK, la implicación para todos los demás protocolos de privacidad —Monero, Iron Fish, Aleo, incluso los mixers— es incómoda.

Contexto de mercado

ZEC se desplomó hasta más del 50% para situarse alrededor de $310, con mínimos intradía cerca de $255 según The Block, gatillando más de $116 millones en liquidaciones en 24 horas. CryptoSlate ubicó la capitalización de mercado evaporada por encima de los $5 mil millones.

El contagio se propagó rápido. BTC cotiza a $60.803 (-3,66%), ETH a $1.556,98 (-9,1%) y SOL a $62,08 (-8,16%). Cointelegraph destacó que ETH tocó mínimos de 13 meses, con $1.400 ya sobre la mesa. El posicionamiento bajista en perpetuos de ZEC marcó un récord histórico según los datos de derivados de CoinDesk — las tasas de financiamiento (funding) se voltearon profundamente negativas, lo que históricamente precede a un short squeeze o a una continuación de capitulación.

Qué dicen los distintos medios

Los enfoques divergen de manera reveladora.

• CoinDesk abrió con la historia de derivados y la salida de Arthur Hayes. Hayes liquidó públicamente toda su bolsa de ZEC, una jugada que CoinDesk planteó como una señal de confianza tratándose de un trader que había sido vocal sobre la tesis de privacidad.
• The Block se centró en las consecuencias corporativas. Cypherpunk Technologies, el vehículo de tesorería de ZEC respaldado por los Winklevoss, cayó más del 40% pero su liderazgo pidió «por favor, paren el FUD» mientras reafirmaba su meta de acumular el 5% del suministro.
• Decrypt trabajó tres ángulos: la divulgación técnica, la pregunta sobre la recuperación y el desplome de la tesorería de los Winklevoss. Su nota sobre recuperación fue la menos comprometida — la recuperación es posible, pero la confianza es la restricción que ata todo.
• CryptoPotato enfatizó el problema del historial no demostrable — el parche aguanta, pero la integridad del suministro previo al fix queda como un signo de interrogación permanente.
• CryptoSlate destacó de forma única la historia del descubrimiento con IA como el titular subreportado.

Cabe notar que ningún medio ha reportado evidencia de explotación real. El selloff está impulsado enteramente por la posibilidad, no por la prueba.

Lectura para el trader

Veinte años mirando mercados enseñan esto: cuando una tesis se rompe sobre una pregunta indemostrable, el precio descubre un nuevo piso antes de que la narrativa se recupere. ZEC podría rebotar por mecánica de sobreventa — interés corto récord más más de $100M en liquidaciones es combustible clásico para un squeeze — pero el bid estructural de los acumuladores de tesorería y los maxis de privacidad acaba de repreciarse. Prefiero operar el rebote antes que atrapar el cuchillo sobre la tesis. Para traders en Latinoamérica —ya sea desde México operando con Bitso como puente fiat, o desde Argentina buscando refugio frente a la inflación en pesos— quienes estén interesados en OKX, Bybit, Bitget, BingX o BitMart pueden comparar las ofertas vigentes de referidos en nuestras páginas de exchanges.