Zcash 创始人确认 Orchard 漏洞曾允许无限铸造 ZEC

Zcash 创始人近日正式确认，该隐私保护型加密货币的核心组件 Orchard 协议中存在一个严重安全漏洞，该缺陷理论上允许攻击者绕过供应量验证机制，无限量铸造 ZEC 代币。这一漏洞自 2022 年 5 月随软件更新引入网络，直至近期才被修复，潜伏时间超过一年。午方 AI 梳理发现，尽管漏洞已修补，但关于其是否曾被恶意利用的关键事实，因协议本身的强隐私属性而陷入无法核实的困境。

Orchard 协议的设计初衷是为 Zcash 交易提供更高阶的隐私保护，能够完全隐藏发送方、接收方及交易金额等关键信息。

然而，正是这种极致的匿名性成为了评估漏洞影响的最大障碍。与交易信息透明的区块链不同，Orchard 的隐私机制使得任何未经授权的代币增发行为在链上对外部观察者而言完全不可见。Solid Intel 的报告指出，该漏洞本质上绕过了网络对代币供应量的校验逻辑，使得攻击者能够在不被察觉的情况下制造无限数量的 ZEC。

Zcash 创始人承认了这一技术悖论带来的信任危机，明确表示目前“无法确认或否认”该漏洞是否真的被利用过。这种不确定性对于将自身定位为“具有隐私保护的数字黄金”的 Zcash 而言，构成了重大的声誉风险。午方 AI 注意到，这一事件不仅动摇了社区对 Zcash 供应量完整性的信心，更引发了整个行业对隐私币安全审计机制的深刻质疑。

尽管开发团队表示正在引入更多监控工具以加强未来防护，但这些措施无法回溯性地检测过去是否发生过恶意铸造行为。这一局限凸显了隐私区块链设计中存在的根本性矛盾：旨在保护用户匿名性的功能，同时也可能被用来掩盖恶意攻击。对于 Monero 等其他注重隐私的加密货币项目而言，此次事件可能招致监管机构和投资者更为严格的审查，迫使行业重新审视隐私保护与系统安全性之间的权衡。

从长远来看，Zcash 面临的挑战在于如何在修复技术漏洞的同时，重建市场对代币稀缺性的信任。午方 AI 分析认为，此次事件再次警示行业，隐私加密货币不能仅依赖事后的验证机制，必须采取更强大且主动的安全措施来应对潜在的无限增发风险。在无法通过链上数据证伪恶意行为的情况下，Zcash 的供应量完整性将长期笼罩在阴影之中，这或许将成为隐私币发展史上一个难以抹去的信任裂痕。