币圈界报道:

Zcash隐私电路缺陷曝光:长达两年漏洞引发代币信任危机

6月5日,Zcash生态系统迎来重大安全警报,其核心隐私交易组件Orchard被证实存在深层代码缺陷,该问题自2022年启用以来持续存在,直至近期才由人工智能辅助审计工具识别。此漏洞允许攻击者在无链上验证条件下生成不可追踪的伪造代币,直接威胁ZEC供应体系的完整性。

漏洞根源锁定于关键密码学电路,修复前风险敞口未知

经确认,该缺陷位于Orchard零知识证明电路的两行核心代码中,属于底层密码学实现范畴。由于其隐蔽性极高,开发团队无法通过现有手段判断漏洞是否已被实际利用,亦无法追溯历史交易记录,进一步加剧了市场不确定性。

网络升级计划启动,强化审计机制重建信任

为应对危机,开发团队已部署紧急硬分叉补丁修复漏洞,并计划推进新一轮协议升级,引入更严格的第三方审计流程与形式化验证框架。此举旨在提升系统透明度,恢复投资者对隐私代币供应链完整性的信心。

大型机构逆市加仓,坚定持有战略目标

某纳斯达克上市公司重申其构建Zcash储备的长期规划,目标占据总供应量的5%。尽管代币价格因恐慌抛售大幅下挫,该公司仍坚持增持策略,强调当前价位为优化长期持仓成本的良机。

管理层指出,即将实施的抗量子计算升级与年底完成的形式化验证工作,均体现协议在可扩展性与安全性上的前瞻布局,而非短期动荡所反映的脆弱性。目前该机构持有约30万枚ZEC,占总量1.77%,为公开市场最大单一持有方。

隐私币生态面临根本性质疑:攻击后果难以察觉

此次事件再次引发对隐私代币设计范式的反思。与比特币等公开账本不同,隐私交易的不可追踪特性使得成功攻击可能永久隐藏,无法通过链上数据检测。这一结构性矛盾促使行业重新审视如何在保障匿名性的同时建立可验证的安全保障机制。