返回快訊

Zcash Orchard池曾存嚴重僞造漏洞,可生成無限量不可檢測ZEC

Zcash創始人Zooko Wilcox披露,Zcash Orchard隱私池此前存在嚴重漏洞,可被用於生成無限量且無法檢測的僞造ZEC。該漏洞由安全研究員Taylor Hornby於5月29日藉助Anthropic Opus 4.8模型定向審計發現,並及時披露給Zcash Open Development Lab(ZODL)。

ZODL協調生態進行緊急響應,相關修復已於6月2日完成。該漏洞源於Orchard電路中某個約束不足的元素,自2022年5月激活以來一直存在,直至2026年6月1日緊急修復部署。

Hornby在本地regtest環境中藉助Opus 4.8編寫了完整攻擊程序,可生成無限量僞造ZEC。由於Orchard隱私屬性,目前無法完全確定修復前是否被利用。Shielded Labs認爲利用可能性較低,正在探索網絡升級引入新隱私池,並對Orchard池代幣進行覈算以驗證供應完整性。

來源:公開信息

ABAB AI 解讀

Zcash創始人Zooko Wilcox此前多次強調隱私協議的透明治理,此次主動披露延續Zcash一貫的負責任披露傳統。Taylor Hornby藉助Anthropic Opus 4.8快速發現長期隱藏的電路漏洞,顯示前沿AI模型已在加密安全審計中成爲重要工具。

資本路徑上,Zcash團隊在漏洞發現後快速修復並計劃引入可驗證供應機制,旨在重建市場對Orchard池完整性的信任。資金短期可能因隱私幣固有波動承壓,但長期向同時具備強隱私保護與可審計能力的協議集中。

這一事件類似歷史上Zcash多次電路審計與修復,也類似AI輔助發現軟件漏洞的早期案例。目前Zcash正處於從純隱私設計向“隱私+可驗證”混合架構轉型的關鍵階段。

本質屬於技術替代:AI正加速加密協議安全審計,因爲Opus 4.8幫助快速定位電路約束缺陷,同時推動行業從“信任隱私機制”向“隱私+公開可驗證供應”的結構性升級,使定價權向能平衡隱私與透明的加密基礎設施集中。

ABAB News · 認知定律

隱私越強,越需要可驗證的完整性;無法證明供應的隱私,最終會成爲信任黑箱。
AI發現漏洞的速度,正在超越人類審計極限;安全競賽的勝負,從審計工具開始轉移。
真正可靠的系統,從不迴避歷史漏洞,而是用更強審計和驗證機制重獲信任。