蜻蜓基金持有ZEC引发新议，果园漏洞辩论再掀波澜

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

ZEC面临新审视，修复漏洞后争议未平

Zcash因Orchard隐私池漏洞修补后，其隐私代币用户与投资者是否仍面临隐性风险的问题，再次引发行业深度探讨。

漏洞风险或被市场高估

Dragonfly合伙人哈西卜·库雷希指出，市场对该漏洞即时威胁的评估可能超出了实际风险范畴。他认为，即便在开发团队已修复漏洞的背景下，伪造的ZEC仍大概率会被限制在隐私池内部。

库雷希强调，问题的关键不在于漏洞本身是否严重，而在于其影响范围可能极为有限。他解释道，尽管漏洞理论上允许攻击者在Orchard隐私池内伪造ZEC，但当攻击者试图出售这些伪造代币时，将面临重大障碍——若要将伪造的隐私ZEC转移到透明地址并在主流交易所交易，区块链网络能够通过公开供应量数据轻易监测到异常流通行为。

因此库雷希认为，普通交易所用户与多数交易者面临的直接风险有限，主要风险仅存在于漏洞未修复期间仍将资金留置于隐私池内的用户群体。

数据揭示市场冷静反应

库雷希进一步引用Zcash网络数据佐证其观点：在漏洞披露后的48小时内，隐私池资产占比仅从31%微降至30%。这种平缓变化显示隐私用户并未大规模撤离，市场反应更趋理性而非恐慌。

尽管如此，他仍承认该漏洞事件引发了关于Zcash隐私交易系统安全性的严肃讨论。隐私技术的演进道路仍需持续完善。

攻击路径的复杂性争议

Zcash创始人戴伟则提出了更为复杂的攻击推演。他指出，精明的攻击者未必需要清空隐私池资金，完全可能在隐私环境内部缓慢转移伪造代币，利用隐私池本身的特性掩盖资金流动痕迹。

戴伟同时提出另一种风险假设：若有人提前发现漏洞，可在漏洞公开前建立大量ZEC空头头寸。由于ZEC在流动性永续合约市场交易，攻击者可能通过后续价格波动获利，而不在链上留下明确的漏洞利用证据。

这场围绕隐私协议安全边界的讨论，折射出区块链技术在开放性与安全性之间寻求平衡的永恒命题。