Le CTO de Ripple, David Schwartz, prend la parole sur la vulnérabilité de Zcash

La récente alerte de sécurité concernant Zcash a ravivé un débat de longue date dans le monde de la crypto : combien de confidentialité est trop ? Quelques jours après, les développeurs ont révélé une vulnérabilité critique qui aurait théoriquement permis la création de jetons ZEC contrefaits. David Schwartz, CTO émérite de Ripple, a pris part à la conversation.

Ses commentaires visaient à apaiser les craintes alors que les investisseurs se demandaient si la cryptomonnaie axée sur la confidentialité pouvait prouver qu’aucune exploitation n’avait eu lieu. La controverse a déjà pesé sur le sentiment du marché. Zcash a chuté fortement après la divulgation, tandis que les membres de la communauté débattaient des risques. Cela s’accompagne de systèmes blockchain hautement privés.

David Schwartz offre des assurances

La discussion a commencé après que le commentateur crypto Nate, connu en ligne sous le nom de @satorinakamoto, a remis en question la capacité de Zcash à prouver que la vulnérabilité n’avait jamais été exploitée sans une forme de contrôle caché. Le CTO de Ripple, Schwartz, a répondu avec un message simple. Il a écrit sur X, “S’ils n’ont pas été exploités, tout le monde est en sécurité, qu’ils déplacent leurs pièces ou non. Ils seront finalement un peu seuls dans le pool obsolète, mais ils resteront sûrs et accessibles.”

If there was no exploit, everyone is safe whether they move their coins or not. They'll eventually be a bit lonely in the deprecated pool, but they'll still be safe and accessible.

— David 'JoelKatz' Schwartz (@JoelKatz) June 7, 2026

Le commentaire a rapidement attiré l’attention car il provenait de l’une des voix techniques les plus respectées de l’industrie. En tant que CTO émérite de Ripple, Schwartz a passé des années à analyser l’architecture blockchain, la sécurité et les systèmes de consensus. Ses remarques suggèrent que les utilisateurs qui laissent des fonds dans d’anciens pools Zcash ne devraient pas faire face à des risques. À moins que la vulnérabilité n’ait réellement été exploitée avant que les développeurs ne la corrigent.

Que s’est-il passé avec Zcash ?

Le problème concerne un bug critique découvert dans le pool protégé Orchard de Zcash. Selon les développeurs du projet, la vulnérabilité existait depuis 2022. Elle présentait le risque théorique de permettre la création de pièces contrefaites. Le défaut a été découvert le 29 mai et corrigé par une mise à niveau d’urgence du réseau le 2 juin.

Mais la nature préservant la confidentialité de Zcash a créé un défi difficile. “Il n’y a pas de moyen définitif de déterminer, en utilisant uniquement la cryptographie, si une telle exploitation a eu lieu,” a déclaré Shielded Labs dans sa divulgation. Cette déclaration a immédiatement suscité des inquiétudes parmi les investisseurs. Si le réseau ne peut pas auditer complètement les soldes protégés. Certains se sont demandé si une inflation cachée aurait pu se produire sans détection.

La confidentialité reste à la fois une force et un risque

L’incident met en lumière un compromis qui suit les pièces de confidentialité depuis des années. Zcash utilise des preuves à divulgation nulle de connaissance pour cacher les détails des transactions tout en validant les transferts. Les partisans considèrent cela comme l’une des technologies de confidentialité les plus avancées dans le domaine de la crypto.

Les critiques soutiennent qu’une plus grande confidentialité peut réduire la transparence et rendre l’audit plus difficile. Nic Carter, partenaire fondateur de Castle Island Ventures, a noté que des risques similaires étaient déjà apparus auparavant. “Je ne pense pas que ce soit la fin du jeu pour Zcash,” a déclaré Carter. “C’est en gros une partie de l’affaire.” Il a souligné les vulnérabilités antérieures découvertes dans Zcash et Monero, une autre cryptomonnaie axée sur la confidentialité.

La réaction du marché impacte le prix de ZEC

Les préoccupations des investisseurs se sont rapidement répercutées sur le marché. Suite à la divulgation, le prix de Zcash a chuté de plus de 30 % en une seule journée et a brièvement atteint son niveau le plus bas depuis plus d’un mois. La forte vente a reflété l’incertitude plutôt qu’une exploitation confirmée. Il est important de noter que les développeurs n’ont signalé aucune preuve que des pièces contrefaites aient réellement été créées. Néanmoins, l’épisode a rappelé aux traders à quelle vitesse la confiance peut changer lorsque des questions émergent autour de l’intégrité de l’offre.

Ce que cela signifie pour les développeurs et les investisseurs

Cette nouvelle de Ripple pour les développeurs sert de rappel. Que les systèmes axés sur la confidentialité impliquent souvent des compromis difficiles entre confidentialité et auditabilité. La réponse rapide de Shielded Labs montre également l’importance de pratiques de sécurité transparentes lorsque des vulnérabilités sont découvertes.

Pour les investisseurs, le point clé est que la vulnérabilité a été corrigée avant qu’aucune exploitation confirmée ne soit signalée. Les commentaires du CTO de Ripple, Schwartz, ont encore renforcé l’idée que les fonds des utilisateurs restent en sécurité si le défaut n’a jamais été abusé.

Le débat est peu susceptible de disparaître de sitôt. Alors que les technologies de confidentialité continuent d’évoluer, des projets comme Zcash seront soumis à un examen constant sur la manière dont ils équilibrent anonymat, sécurité et confiance. Pour l’instant, l’attention s’est déplacée de la panique à une discussion plus large sur les coûts et les avantages de la confidentialité financière dans les réseaux blockchain.