Zcash、NU7アップグレードでSproutプールに残る22,309コインが凍結の恐れ

更新 00:04 UTC： 9月、Aurora IntentsはZEC建てのzkSNARKsオークションで1,718件のトランザクションを通じて1,900万ドル超を処理し、このコインへのクロスチェーン経路に対する相当な需要を示した。

22,309 ZECが凍結リスクに直面

プロトコル最古のプライバシープールにZECを置いたままのユーザーは、いま明確な期限と対峙している。オンチェーンデータによると、10月18日時点でSproutプールに残る残高は約22,309 ZEC。予定されているNU7ネットワークアップグレードは、このコイン群をアップグレード後も一切動かせない状態にする構造を持つ。秘密鍵を保持しているホルダーであっても、例外ではない。仕組みの核はNU7に組み込まれる改良提案ZIP 2003だ。これはバージョン4トランザクションのサポートを廃止する内容で、Sproutの残高はこの旧形式でしか移動できない。NU7後も有効なバージョン5およびバージョン6の形式は、Sproutの送金を一切扱えない。アップグレードが有効化されると、Sprout内のコインはネットワークが受理するトランザクションに変換できなくなり、新しいアドレスへの引き出しも送金も、鍵の有無にかかわらず失敗する。通常のブロックチェーンではコインを失うことは秘密鍵を失うことだが、ここでは鍵が生きたまま資金が止まる点が異例だ。

Sproutは2016年のZcashローンチ時に実施されたトラステッドセットアップ、いわゆるZcash ceremonyに由来するシールドプールで、ネットワーク最古のシールドプールにあたる。後発のSaplingプールと暗号技術の一部を共有する一方、固有の検証構造を必要とし、この独立した検証パスが長年ネットワーク運用の負荷になってきた。政策は段階的に進められてきた。ZIP 211がすでにSproutへの新規入金を止めており、ZIP 2003が出口側も閉じる。共同創設者のZooko WilcoxはX上で、NU7が有効化される前にSproutの残高を別のアドレスへ移すよう呼びかけた。一部の保有分の復旧には追加データが必要で、引き出しが長期化する場合があると注意も述べている。

有効化目標は11月5日

スケジュールはすでに固まっている。NU7のメインネット有効化に関する最終決定は10月20日に行われ、条件付きの適用目標日は11月5日。決定が確定すれば、Sproutホルダーが動ける期間は短い。NU7は単なる廃止策ではない。Zcashのブロック生成間隔を75秒から25秒に短縮してネットワーク全体のトランザクション確認を高速化するほか、既存の半減期スケジュールを維持したまま新規ZECの発行ペースを調整する。パッケージ全体は、独立した検証構造を持つプールのためにノード運用者が担ってきた検証作業を削り、長期的な運用効率を高める方向で設計されている。10月20日の決定で有効化が確定すれば、ウォレット開発者とノード運用者には2週間余りの時間しか残らず、この間にバージョン5とバージョン6の対応を実装する必要がある。アップグレードをめぐる市場の見方は、これらの変更が長期的にネットワークの運用コストを引き下げるというものだ。ただし移行できなかったSprout残高は期限後、移動が制限される。

今月の価格動向は熱を帯びており、凍結問題はアーカイブや長期放置ウォレットだけの話ではなくなっている。当社の先行取材では、ZECは1,077ドルからの反発で1,229~1,288ドルのレンジを試した後、10月28日のFOMC会合を前に1,124ドル付近で推移した。共同創設者のEli Ben-Sassonが掲げた2026年の2,000ドル目標など、コインの行方をめぐる思惑も技術的作業と並行して交錯している。シールドプールの資金の流れはもともと注視されており、Bitgetのハッキングに関連するウォレットが2,746 ZECをIronwoodのシールドプールへ移した事例は、プール単位の資金動向がどれほど詳細に監視されているかを示した。だが使えなくなるプールは性質が異なる。資金の流れではなく、アクセス不能な残高で測られるイベントだ。

当社の見立てでは、NU7は市場イベントというよりプロトコルの衛生管理であり、価格への影響は限定的にとどまる一方、運用リスクは特定のグループに集中する。約22,309 ZECはZcashの循環供給量に比べれば小さい。ただし期限は絶対的だ。移行できなかったコインは遅延ではなくアクセス不能になる。Sproutからの支払いを表現できるトランザクション形式が存在しないためだ。今月のZcashのテクニカル分析は価格帯が中心だったが、この層のホルダーにとって拘束力のある数字は11月5日という日付だ。まだ動いていないのはレガシーウォレットのホルダーであり、取れる道は現代的なシールドアドレスへの移行か、暗号資産取引所の入金アドレスへの送金の2つ。いずれも有効化前の行動が前提となる。

プロトコルのプライバシー面での別の動きも浮上している。Zcashのノードソフトウェアの新版「Zakura」を手がけるチームは、NEAR Intentsを経由する全てのZECスワップに専用のビューイングキーを与える工学的提案を公開した。これにより、NEARの公開チェーン上に投稿された返金先アドレスが、仮に将来の量子コンピュータがショアのアルゴリズムで解読された場合でも、ユーザーの支払い履歴の残りを晒すことはなくなる。支出鍵はメインアカウント側に保持され、プライベート情報検索データベースにより、ウォレットはどのアドレスを問い合わせているかを明かさずに返金を特定できる。Zakuraは、Vizorを含む対応ソフトウェアウォレットならこのオープンソース機能を数週間以内に搭載できるとしており、ハードウェアウォレットはファームウェアの対応待ちとなる。これは、Zcash開発者が量子耐性のある支払いに定めた1月の目標に先駆けるものだ。

Zakuraのエンジニアリングページで公開された提案は、この量子リスクの仕組みを明確にしている。ユーザーがNEAR Intentsを通じてZECをUSDCにスワップすると、サービスはNEARの公開チェーン上に返金先アドレスを投稿するが、このアドレスはウォレットのビューイングキーから楕円曲線暗号を用いて導出される。1994年に初めて記述されたショアのアルゴリズムは、十分な能力を持つ量子コンピュータがこの導出を逆算するために用いる手法であり、Zakuraの文書はGoogleのWillowチップに言及している。同社はこのチップが、この種の攻撃に必要な中核部品を最近生成したと述べている。単一のZcashウォレットのアドレスは通常、一つのビューイングキーを共有するため、返金先アドレスが解読されると攻撃者は金額や暗号化されたメモの内容を含む全ての入金を同一アカウントに紐付けられる。Zakuraはスワップごとの専用キー設計を被害抑制の枠組みとして位置付けている。資金は安全に保たれる一方、量子による侵害が発生しても、支払い履歴全体ではなく単一のトランザクションにとどまるという。

Zakuraの提案の背景にあるNEAR Intentsの側面は、チームの計画に関する新たな取材によれば仮定の話ではない。9月、Aurora IntentsはZEC建てのzkSNARKsオークションで1,718件のトランザクションを通じて1,900万ドル超を処理し、このコインへのクロスチェーン経路に対する相当な需要を示した。この出来高こそが、恒久的に投稿される返金先アドレスを現実のプライバシー上の懸念にしている。複数のZcashアドレスが現在、単一の受信用ビューイングキーを共有しており、十分な能力を持つ量子コンピュータは理論上、公開アドレスからこのキーを復元し、そのアカウントの支払いを紐付けられる可能性がある。スワップごとに一つのキーとする設計なら、将来の侵害が発生しても単一の取引にとどまる一方、支出鍵は変更されないため、ワンタイムアドレス経由で受け取った資金は、別のウォレットを用意する負担なく同じアカウントから引き続き使用できる。