Zcash 주주들이 보안 작업에 수백만 달러를 승인했습니다.

오픈즈캐시(OpenZcash)의 2026년 3분기 코인 보유자 주도 자금 조달 라운드 결과에 따르면, 지캐시( ZEC ) 보유자들은 보안 연구, 프로토콜 개발 및 더 넓은 생태계 작업에 대한 839만 달러의 소급
지원금 지급을 승인했습니다.

안보 위기가 자금 조달을 촉발하다

승인된 자금의 가장 큰 비중은 올해 초 발생한 중대한 보안 사고에서 직접적으로 비롯되었습니다.

• Zcash의 Orchard 보호 풀 회로에서 심각한 보안 취약점이 발견되었으며, 이로 인해 ZECOrchard 풀 내에서 Zcash의 네이티브 토큰인 Zcash를 탐지할 수 없이 위조할 가능성이 있었습니다. 이 버그는 2022년 5월 Orchard가 활성화된 이후 4년 이상 존재했으며, 2026년 6월 3일 긴급 네트워크 업그레이드(NU6.2)를 통해 패치되었습니다.
• 근본 원인은 Halo2 ECC 스칼라 곱셈 가젯에서 등식 제약 조건이 누락된 것이었습니다. 필요한 assign_advice()곳에 등식이 사용되어 copy_advice()내부 기준점이 실제 외부 기준점에 고정되지 않고, 다양한 주소와 무효화자 간의 암호화 바인딩이 깨졌습니다.
• 해당 취약점은 전문가가 감사 프레임워크를 구축하고 AI 모델(Anthropic의 Opus 4.8)이 회로 수준 검사를 수행하는, 사람이 직접 참여하는 AI 감사 워크플로를 통해 발견되었습니다. 수년간 운영 환경에서 철저하게 감사된 코드조차도 치명적인 버그를 숨길 수 있다는 점을 고려할 때, 보안 감사는 분석 도구가 발전함에 따라 지속적인 투자가 필요합니다.

2026년 6월 4일, Zcash는 보안 연구원 Taylor Hornby가 AI 기반 감사를 통해 5월 29일에 발견한 Orchard 보호 풀 회로의 심각한 건전성 취약점을 공개했습니다.
이 취약점은 Orchard의 영지식 증명 회로에 영향을 미쳤으며, 악용될 경우 공격자는 온체인 기록을 남기지 않고 보호 풀 내에서 위조 ZEC를 생성할 수 있었습니다.
긴급 네트워크 업그레이드인 NU6.2를 통해 2026년 6월 3일에 해당 회로가 패치되었습니다.

3분기 투표 결과에 따르면 혼비에 대한 두 가지 현상금 제안이 모두 승인되었습니다.
하나는 그가 신청한 75만 달러의 취약점 발견 현상금이고, 다른 하나는 커뮤니티에서 추천한 75만 달러의 보너스로, 총 150만 달러가 지급됩니다.
지급 대상자는 본인 확인(KYC) 및 자금 지급 절차를 완료해야 합니다.

소급 적용 모델은 완료된 작업에 대한 보상을 제공합니다.

2026년 3분기 코인홀더 주도 소급 지원금 지급 라운드에서는 제출된 37건의 제안서 중 17건이 선정되어 요청액 901만 달러의 93.1%를 지원받았습니다. 이 프로그램은 결과물 제출 후의 작업에 대해 지원금을 지급하는 방식으로 운영되며, 이미 완료되어 공개적으로 검증 가능한 작업에 대한 지원을 제공합니다.

그 외 자금 지원을 받은 보안 관련 업무에는 Zebra의 중요한 합의 발산 취약점 5건에 대한 42만 5천 달러, 일시적으로 탐지 가능한 무제한 발행 및 판매 익스플로잇과 관련된 40만 달러의 보상금,
그리고 Zebra 취약점 현상금 15만 달러가 포함되었습니다.

투표에는 상당한 규모의 Zcash 공급량이 참여했으며, 가장 많은 표를 얻은 단일 투표는 약 218만 ZEC로, Zcash 최대 공급량인 2,100만 ZEC의 10.4%에 해당합니다. 이는 1분기의 약 50만 608 ZEC에 비해 참여율이 크게 증가한 수치입니다.

Zcash 공동 창립자 주코 윌콕스는 10월 1일, 이번 지원금은 올해 보안 위기 동안 네트워크 운영에 힘쓴 사람들에게 수여된 것이라고 밝혔습니다 .

그는 이번 투표 결과가 Zcash의 코인 보유자 주도형 자금 조달 및 거버넌스 시스템의 우수성을 입증하는 것이라고 설명했지만, 이러한 모델의 강점에 대한 그의 평가는 순전히 개인적인 견해입니다.