Zcash Orchard匿名池中存在一项潜伏四年的严重漏洞,引发外界对该协议能否保证其2100万枚ZEC供应上限的质疑。
Zcash Orchard匿名池中存在一项潜伏四年的严重漏洞,引发外界对该协议能否保证其2100万枚ZEC供应上限的质疑。

Zcash Orchard匿名池中存在一项潜伏四年的严重漏洞,引发外界对该协议能否保证其2100万枚ZEC供应上限的质疑。
Zcash的ZEC代币在24小时内暴跌34%至396美元,此前披露的Orchard零知识证明电路存在可靠性漏洞,攻击者可能利用该漏洞在网络最隐私的交易池中创建假币。该漏洞由独立研究员Taylor Hornby在Shielded Labs审计期间于5月29日发现,自Orchard于2022年上线以来便一直存在。交易量飙升44%,持有者纷纷出逃,前BitMEX首席执行官Arthur Hayes确认已卖出其全部ZEC头寸。
"Zcash的隐私特性使得通胀攻击更加危险,"长期研究比特币的研究员Peter Todd表示。"比特币从未出现过能够摧毁货币价值的通胀漏洞。"Todd指出,大约30%的ZEC供应量位于匿名池中,任何未被发现的通胀都无法通过外部手段验证,因为匿名交易本身就被设计为隐藏的。
Zcash基金会表示"没有证据表明存在未经授权的价值创造",用户隐私未受影响。开发者执行了两步紧急升级——Zebra 4.5.3暂时禁用Orchard操作,随后Zebra 5.0.0于6月3日在区块3,364,600激活NU6.2硬分叉,以修正后的电路重新启用该池。透明池和Sapling池在整个事件期间正常运行。
这已是Zcash第二次面临可能被用来在无人察觉的情况下创建新单位的漏洞,上一次类似漏洞发生在2018年。Shielded Labs和Zcash联合创始人Zooko Wilcox正在推进一项拟议升级,拟将所有Orchard代币通过增强型转闸记账系统进行路由,使任何人都能在不破坏用户隐私的情况下验证供应上限。具体时间表尚未公布。
市场为何正在计入信任折价
34%的跌幅远高于同期整个加密市场2.69%的跌幅,表明这属于币种特有的危机,而非宏观驱动的抛售。Zcash的市值跌至65亿美元,该代币回吐了此前12个月因隐私功能兴趣升温而录得的900%涨幅中的一部分。
在Hayes披露其退出决定后,抛售加速。他提到对供应量能否得到完全验证存疑。他的离场在加密市场中具有分量:当知名交易员公开退出某个仓位时,往往会引发散户和机构持有者的跟风抛售,后者将此视为知情人割肉离场的信号。
隐私核心的可验证性问题
该漏洞暴露了隐私型区块链中的结构性矛盾。Zcash的价值主张依赖于隐藏交易细节的高级零知识证明,但同样的隐私特性使得外部观察者无法确认是否有假币曾被创建。基金会声称"没有证据"表明被利用,但这并不等同于证明未被利用。
Cake Wallet首席运营官Seth for Privacy批评此次应对过度中心化,称Zcash开放开发实验室"秘密协调了整个网络的软分叉和硬分叉",而钱包和生态系统参与者在硬分叉上线前几小时才获得关键信息。ZODL创始人Josh Swihart则辩称这一过程符合标准的负责任的披露流程。
对于ZEC持有者而言,下一个里程碑是拟议的转闸升级。如果社区能够证明供应上限仍然完好,信心可能回归。在此之前,市场正在计入一种任何密码学复杂性都无法轻易抹去的风险溢价。
本文仅供信息参考,不构成投资建议。