Craig Salm, directeur juridique de Grayscale, a suggéré que la propre base d'utilisateurs protégés de Zcash pourrait offrir un signal plus significatif sur le risque d'exploitation que les marchés de prédiction externes. Ses commentaires sont intervenus après que Polymarket a ouvert un marché pour savoir si la vulnérabilité du pool Orchard de Zcash, rendue publique le 4 juin, est finalement confirmée comme ayant été exploitée sur le réseau principal.
Le contrat Polymarket, ouvert le 5 juin, affiche actuellement 10 % de chances d'être confirmé, avec un volume de 14 306 $. Le marché se demande si la vulnérabilité du pool Orchard a été exploitée avant d'être corrigée, la résolution dépendant de la confirmation explicite de Shielded Labs, de la Fondation Zcash ou du Zcash Open Development Lab, connu sous le nom de ZODL. Il peut également répondre « Oui » s'il existe un consensus écrasant de rapports crédibles selon lesquels un exploit admissible s'est produit.
Quelle est la probabilité que Zcash ait été exploité ?
L’argument de Salm n’est pas que les probabilités de Polymarket sont fausses. Il a plutôt souligné un autre groupe de participants bénéficiant d’une incitation financière beaucoup plus directe à évaluer le risque : les utilisateurs qui détiennent toujours des fonds au sein du pool Orchard.
« Le pool Zcash Orchard lui-même est peut-être un meilleur » marché de prédiction « », a écrit Salm sur X. « Ce sont les utilisateurs avec potentiellement des milliards de dollars en jeu dans l'exploitation de la vulnérabilité, car ils sont les plus directement affectés s'il existe des réclamations ZEC excessives dans Orchard et que la limite du tourniquet est atteinte. Pourtant, les soldes d'Orchard semblent avoir diminué d'environ 5% seulement depuis la divulgation de l'exploit, ce qui peut aussi simplement refléter les utilisateurs se préparant à passer à un nouveau pool protégé. «
Ce cadrage détourne l’attention de la tarification prévisionnelle du marché vers le comportement observé des utilisateurs. Si les utilisateurs d’Orchard pensaient qu’il y avait une forte probabilité qu’une ZEC invalide ou non sauvegardée ait été créée à l’intérieur du pool, l’incitation économique à sortir serait substantielle. Au lieu de cela, selon Salm, les soldes semblent avoir diminué d’environ 5 % seulement depuis leur divulgation.
Il a toutefois prévenu que les données ne prouvent pas que la vulnérabilité était inexploitée. « Ce n'est pas une preuve de quoi que ce soit, mais un signal intéressant de la part des utilisateurs fortement incités économiquement à évaluer correctement le risque », a-t-il ajouté.
Notamment, le marché Polymarket ne demande pas simplement s’il existe un bug sérieux. Ses règles sont plus étroites. Un résultat « Oui » nécessite la confirmation que la vulnérabilité Orchard du 4 juin a été exploitée sur le réseau principal Zcash avant que le correctif ne soit activé avant le 31 décembre 2026, à 23 h 59 HE. Les preuves admissibles incluent la confirmation que le bogue a été exploité, qu'une ZEC supplémentaire ou non autorisée a été créée via la vulnérabilité, ou qu'une future mise à niveau, migration, audit, processus de comptabilité tourniquet ou enquête officielle révèle une ZEC excessive ou invalide attribuable à ce problème spécifique.
Les exploits nouveaux ou distincts après la correction de la vulnérabilité d'origine sont explicitement exclus. Cela signifie que le marché évalue effectivement les chances qu'un exploit historique spécifique soit confirmé par des sources officielles ou des rapports crédibles, et non la question plus large de savoir si Zcash est confronté à un futur risque de pool protégé.
Des commentaires supplémentaires sur la chaîne de CipherScan vont dans la même direction. Le compte analytique indiquait que 380 000 ZEC avaient été retirées du bouclier, mais affirmait que le chiffre publié surestimait la pression réelle de sortie. Selon CipherScan, seule la moitié du montant non protégé a bougé, tandis que 45 % sont restés garés à des adresses transparentes.
« Seuls 21% des ZEC non blindées ont réellement quitté Zcash », a écrit CipherScan, évaluant ce chiffre à 82 000 ZEC, soit 1,6% du pool protégé et 0,5% de l'offre totale. Il a également déclaré que 47 000 ZEC étaient allées aux bourses, décrivant cela comme « la pression de vente totale des détenteurs d'Orchard », soit 0,28% de l'offre par rapport à une capitalisation boursière déclarée de 6,7 milliards de dollars.
CipherScan a également noté qu'environ 118 000 ZEC ont été protégées au cours de la même période, arguant que même en période de préoccupation maximale, certains utilisateurs continuaient d'accéder à des soldes protégés plutôt que de simplement les quitter. « Les porteurs se sont garés. Ils n'ont pas paniqué », écrit le récit. « Les ventes concernaient des commerçants déjà présents sur les bourses. La sécurité est renforcée et le sera encore davantage. »
Au moment de mettre sous presse, le ZEC s'échangeait à 425 $.
Image en vedette créée avec DALL.E, graphique de TradingView.com
Processus éditorial car Bitcoinist se concentre sur la fourniture d’un contenu minutieusement documenté, précis et impartial. Nous respectons des normes d'approvisionnement strictes et chaque page est soumise à un examen minutieux par notre équipe composée d'experts en technologie de haut niveau et d'éditeurs chevronnés. Ce processus garantit l'intégrité, la pertinence et la valeur de notre contenu pour nos lecteurs.