Zcash假冒漏洞及其造成的信任問題

Zooko Wilcox-O ' Hearn最近在X上披露，自2022年以來Zcash上就存在漏洞。該缺陷可能會允許假冒ZCash（CLARPTO：ZEC）通過其Orchard屏蔽池。他向公眾保證，該漏洞已被消除，漏洞被利用的可能性很小。由於市場以恐慌性拋售作為迴應，這些保證被置若罔聞。

這一消息傳出后，ZEC美元暴跌逾30%。隨着恐慌情緒蔓延，拋售仍在繼續。當天損失達到50%左右。$ZEC從這一價格跌至250美元。由於ZCash無法量化損害的程度，隱私幣的主要支持者在減少損失時沒有起到任何作用。當一個漏洞四年來都沒有被注意到時，如何證明這條鏈條的安全性？

ZCash聘請了安全研究員Taylor Hornby進行檢查，他在5月29日發現了這個問題。在他發現之后，他在本地環境中複製了該漏洞並創建了ZEC令牌。他中頭彩了。這次測試證實了增加祕密池供應的脆弱途徑。現在，觀察家們充滿了疑問。偽造的ZEC代幣是否曾進入隱私池？ZCash能否證明假$ZEC從未出現在池中？這些可能性很難被反駁，因此產生了多米諾骨牌效應。

受影響的升級Orchard是一個隱私保護池，依賴於零知識證明。它的目的是保護交易中的資產。ZK證明迫使用户在不披露基礎數據的情況下滿足鑄造條件。網絡驗證此證據。如果無效，則會拒絕鑄幣廠。該協議確保池中的資產來自可驗證的來源，並且$ZEC不是憑空鑄造的。果園在后台進行所有透明度檢查，同時隱瞞交易細節。

泰勒·霍恩比發現的是一個弱約束。該漏洞允許原本會被拒絕的數據在驗證后返回成功。如果系統被欺騙相信交易是真實的，它將在Orchard中記錄該交易的ZEC代幣。

ZCash是比特幣的一個分支，其精神的一部分是保護隱私。與比特幣的透明系統相反。這個想法這次又回來了，因為ZCash損失（如果有的話）無法量化。撇開巨大損失不談，對ZCash的信任現在岌岌可危。在透明的鏈條上，市場可以實時看到交易。每個人都可以告訴和跟蹤受影響的地址、資金流和相關資產。

但對於Orchard，您無法判斷$ZEC的狀態，無論它仍在池中還是已經移出。此外，Orchard允許池間資金流動。該池中偽造的ZEC一定與其他池中的代幣混合在一起，使得犯規行為更難被發現。

隨着ZEC的供應受到公眾審查，Bitmex聯合創始人阿瑟·海耶斯（Arthur Hayes）已清算了他的股份。此舉進一步損害了市場對ZEC的信心。

在X上，亞瑟説他沒有意識到這個脆弱性如何破壞了他的敍述。看到30%的跌幅后，他不得不重新考慮自己的立場，然后賣掉了整個包。亞瑟認為，假冒造幣的風險非常低，但生態系統無法證明這一點也沒關係。但他堅稱隱私是金。如果ZCash能夠確保安全，他將繼續重新評估自己的判斷，並不惜任何代價租房。

這種意識形態的轉變對ZEC來説是一個糟糕的外觀。亞瑟一直直言不諱地談論隱私資產在政府監控和人工智能等領域的勝利。雖然他可能實現了淨利潤，但他的大規模出售表明公眾缺乏信心。一個對市場具有傳染性的問題。立即，敍事冠軍跳槽，多頭開始退出以規避風險，並以綠色退出。

Cypherpunk Technology（納斯達克股票代碼：CYPH）股價下跌37%。Winklevoss雙胞胎支持的公司去年致力於收購ZCash，隨着投資者拋售股票，該公司面臨着壓力。自去年11月以來，Cypherpunk已購買了314，185輛ZCash。根據每股337美元的收購價格，該公司的持股目前處於虧損狀態。

通過在X上的一篇文章，卡梅隆·溫克爾沃斯為ZCash辯護。他説，正式驗證將使屏蔽池無法滲透。Cypherpunk股價下跌影響了Winklevoss雙胞胎，因為它與他們的交易所Gemini有着密切的聯繫。GEMI已下跌約4.4%，鑑於美國股市面臨的壓力，有可能進一步下跌。今年1月，Winklevoss雙胞胎向ZCash非營利組織Shielded Labs捐贈了價值120萬美元的ZEC。卡梅倫曾表示：「我們相信強大的隱私是穩健貨幣的基本屬性。"

隱私社區被價格傾銷所動搖，但存在一個更大的問題。一個能夠製造假代幣的主要錯誤已經在果園潛伏了4年。這一事件引發了人們對ZCash成立的核心安全前提的質疑。

Taylor使用人工智能來識別Orchard漏洞，凸顯了安全審計的轉變。與其將人工智能視為審計的部分責任，不如將其視為人工智能作為補充驗證工具的潛力，而不是替代人類專業知識。

ZCash一直在積極根除這個bug。然而，爲了恢復信心，他們知道必須採取更多措施。Shielded Labs已提議進行網絡升級，以允許對ZEC供應進行獨立驗證。與比特幣一樣，ZEC的供應上限為2100萬個。該提案包括一個新的屏蔽池和旋轉門會計，以防止偽造代幣。旋轉門會計確保報價與現金的相關性，以隔離潛在的欺詐行為。Shielded Labs打算很快公佈完整細節。

該網絡迄今為止的迴應招致了批評。生態系統開發人員認為，機密修復程序將所有人拒之門外，並創建了一個集中式系統。還有一個問題：屏蔽池是否會被完全審計？

雖然隱私很重要，但投資者也想知道他們的數據是安全的。在ZCash能夠向隱私愛好者保證未來的錯誤將會像拇指一樣突出之前，人們對ZEC的興趣似乎正在降温。擬議的Ironwood升級將在確定信心水平方面發揮重要作用。

Beninga免責聲明：本文來自無薪外部撰稿人。它並不代表Beninga的報道，並且未經內容或準確性編輯。