Cabinet
レポート一覧に戻る
インシデント
セキュリティ
グローバル
プロジェクト動向
プライバシー
Fireside Crypto
2026年06月04日

Claude AIが暴いた4年間の「偽造ZEC」脆弱性──Zcash急落が示すAI監査時代の幕開け

Claude AIが暴いた4年間の「偽造ZEC」脆弱性──Zcash急落が示すAI監査時代の幕開け

何が起きたのか

独立系セキュリティ研究者Taylor Hornby氏は2026年5月29日、Zcash開発を資金支援する非営利組織Shielded Labsの委託監査の過程で、最新シールドプール「Orchard」の致命的な欠陥を発見した。Orchardはゼロ知識証明（zk-SNARK）で送金内容を秘匿する仕組みだが、その回路（halo2_gadgets）に「制約不足（under-constrained）」の要素があり、本来は無効な入力が楕円曲線計算の検証を通過してしまう「健全性（soundness）」バグが存在した。Hornby氏はローカル環境で、無制限かつ検知不能な偽造ZECを生成する完全なエクスプロイトの作成に成功している。

Claude Opus 4.8が果たした役割

注目すべきは、この欠陥の発見にAnthropicが5月28日に公開した「Claude Opus 4.8」が活用された点だ。Hornby氏は独自のAI監査フレームワークと同モデルを組み合わせ、公開のわずか翌日に脆弱性を特定した。従来、ZK回路の監査は専門暗号学者による数週間の手作業を要したが、フロンティアAIがその深度と速度を一変させた。約4年間、複数の専門家監査をすり抜けた欠陥をAIが捕捉した事実は、技術監査の在り方を象徴している。

修正と残された不確実性

ZcashはODL（Zcash Open Development Lab）主導で緊急対応に着手し、6月初旬にOrchardを一時停止する緊急アップグレード、続いてNU6.2ハードフォーク（6月3日有効化）で回路を修正した。Zcash財団は、当該脆弱性は理論上「プール内の二重支払い」を可能にし得たが、プール間の価値移動を管理する「ターンスタイル（turnstile）」会計により総供給量2,100万ZECの上限は侵されていないと説明。悪用の証拠もないとした。一方、Orchardが完全秘匿である以上、修正前に偽造が行われなかったことを暗号学的に「証明」する手段は存在しない。これがプライバシー設計の最大の逆説である。

市場とコミュニティの反応

開示を受けZEC価格は安値258ドル付近まで下落（市場分析時点では約323ドルへ反発）、デリバティブ市場では約1億3,000万ドルの清算（うちロング7,500万ドル）が発生した。BitMEX共同創業者Arthur Hayes氏は全ポジションを売却。一方、トレジャリー企業Cypherpunkは「ハッキングの証拠はゼロ。バグが修正されただけ」として314,185 ZEC（約1億ドル、循環供給の1.88%）の積み増し方針を維持した。Shielded Labsは、誰もが供給健全性を検証できる新シールドプールの追加アップグレードを提案している。

【事業開発に関するインサイト】

  1. AI監査の費用対効果が新規事業の品質保証を再定義する：高度な専門人材が数週間を要した深度の技術監査を、フロンティアAIが日単位・低コストで代替し得ることが実証された。あらゆる複雑な製品開発において、AI支援監査を開発ライフサイクルに組み込むことが、新規参入の競争力と安全性の前提条件になりつつある。
  2. 「秘匿性」を売りにする事業は検証可能性を初期設計に組み込む必要がある：機密性を価値とする製品・サービスは、構造上「問題が無かったこと」を証明できないという根源的ジレンマを抱える。暗号資産に限らず、データを隠す設計には、外部が健全性を独立検証できる仕組み（本件のターンスタイルや新プール提案に相当）を最初から織り込む設計思想が信頼の鍵となる。
  3. 透明な開示と協調的インシデント対応は最大の信頼資産である：実害が確認されなくても、不確実性を含めて主体的に開示する姿勢が、長期的な信頼回復を左右する。新規事業では、危機時の情報開示プロセスと意思決定主体の正統性（過度な中央集権との批判への耐性）をあらかじめ設計しておくことが、レピュテーション・リスク管理の核心となる。

【引用：出典】

監修

石田陽之（いしだあきひさ）

Cabinet株式会社 代表取締役

2017年より、一貫してトークンやNFTの活用、ブロックチェーンゲームの企画・開発、NFTを活用した事業開発に従事。大手エンタメ上場企業を始め、80件以上のブロックチェーンプロダクトに対し事業責任者や設計、PM、アドバイザー等、様々な立場でブロックチェーン関連の事業開発に関わってきた。2021年よりCabinet株式会社を創業。

免責事項

本レポートは、暗号資産および関連市場に関する情報提供のみを目的として作成されたものであり、特定の暗号資産の購入、売却、保有その他一切の取引行為を推奨・勧誘するものではありません。また、金融商品取引法その他の関連法令に定める投資助言、投資勧誘、または金融商品の販売・媒介に該当するものではなく、税務・法務・会計上の助言を構成するものでもありません。

本レポートに記載された情報は、作成時点において信頼できると判断した情報源に基づいておりますが、その正確性、完全性、最新性、有用性等について当社は何ら保証するものではありません。暗号資産は価格変動が大きく、元本の毀損その他の損失が生じるリスクを伴います。投資判断は、利用者ご自身の責任と判断において行っていただくものとし、本レポートの利用に起因して生じたいかなる損害についても、当社は一切の責任を負いかねます。

ブロックチェーン新規事業のご相談

Cabinetでは、アイデア段階からの壁打ち、技術検証（PoC）、そして実装・運用まで一気通貫で伴走する事業開発コンサルティングを提供しています。まずはお気軽に無料相談をご利用ください。

← 前の記事

「オンチェーン金融主権」を国家戦略へ──自民党が描く分散型台帳×AIの金融・産業基盤構想

次の記事 →

「誰でも・何でも」の二面性——Pump.fun GOは"アテンション"を"仕事"に変えられるか

ニュースレターに登録する

本レポートに掲載した内容に加え、業界の最新情報・未公開レポートをメールでお届けします。