<p>Zooko Wilcox-O'Hearn 最近在 X 上披露，自 2022 年以來，Zcash 存在一個漏洞。這個缺陷可能允許通過其 Orchard 保護池偽造 ZCash（CRYPTO: ZEC）。他向公眾保證，這個漏洞已經被消除，並且被利用的可能性非常小。然而，這些保證並沒有得到市場的信任，市場反應為恐慌性拋售。</p>
<p>在這一消息發佈後，$ZEC 下跌超過 30%。隨着恐慌蔓延，拋售持續進行。當天的損失達到了約 50%。$ZEC 從這個價格跌至最低 250 美元。隱私幣的主要支持者並沒有幫助局勢，因為 ZCash 無法量化損失的程度。當一個漏洞在 4 年內未被發現時，這條鏈的安全性如何得到證明？</p>
<h2>漏洞是如何被發現的</h2>
<p>ZCash 聘請了安全研究員 Taylor Hornby 進行檢查，他在 5 月 29 日發現了這個問題。在發現後，他在本地環境中複製了這個漏洞並創建了 ZEC 代幣。他獲得了意外的成功。這個測試確認了在秘密池中增加供應的脆弱路徑。現在，觀察者們充滿疑問。偽造的 ZEC 代幣是否曾進入隱私池？ZCash 能否證明偽造的 $ZEC 從未出現在池中？這些可能性很難被證偽，因此產生了連鎖反應。</p>
<p>受影響的升級 Orchard 是一個隱私保護池，依賴於零知識證明。它的設計目的是在交易中保護資產。ZK 證明迫使用户在不披露基礎數據的情況下滿足鑄造條件。網絡驗證這個證明。如果無效，鑄造將被拒絕。該協議確保池中的資產來自可驗證的來源，並且 $ZEC 不是憑空鑄造的。Orchard 在後台進行所有透明性檢查，同時隱藏交易細節。</p>
<p>Taylor Hornby 發現的是一個弱約束。這個漏洞允許本應被拒絕的數據在驗證後返回成功。如果系統被欺騙以為交易是有效的，它將記錄來自該交易的 ZEC 代幣在 Orchard 中。</p>
<h2>Orchard 的故事</h2>
<p>ZCash 是比特幣的一個分叉，其部分理念是提供隱私。與比特幣的透明系統相對，這個想法這次反而成了負擔，因為 ZCash 的損失（如果有的話）無法量化。巨大的損失不説，ZCash 的信任現在岌岌可危。在透明鏈上，市場可以實時看到交易。每個人都可以識別和追蹤受影響的地址、資金流動和相關資產。</p>
<p>但在 Orchard 中，你無法判斷 $ZEC 的狀態，它是否仍在池中或已移出。此外，Orchard 允許池間資金流動。這個池中的偽造 ZEC 必須與其他池中的代幣混合，使得不當行為更難以檢測。</p>
<h2>ZEC 敍事支持者的反應</h2>
<p>隨着 ZEC 供應受到公眾審查，Bitmex 聯合創始人 Arthur Hayes 已經清算了他的持倉。這一舉動進一步削弱了市場對 ZEC 的信心。</p>
<p>在 X 上，Arthur 表示他沒有意識到這個漏洞如何削弱了他的敍事。在看到 30% 的下跌後，他不得不重新考慮自己的立場，然後賣掉了他的全部持倉。Arthur 認為偽造鑄造的風險非常低，但如果生態系統無法證明這一點，那就無所謂。然而，他堅持認為隱私是金子。他將繼續重新評估自己的判斷，並在 ZCash 能夠保證安全的情況下以任何價格重新進入市場。</p>
<p>這種意識形態的轉變對 ZEC 來説是個壞消息。Arthur 一直在公開談論隱私資產在政府監控和人工智能等領域的勝利。儘管他可能獲得了淨利潤，但他的大規模出售顯示出公眾缺乏信心。這種缺乏信心對市場是有傳染性的。立刻，一個敍事支持者跳船，做多的頭寸開始退出以避免風險，並以盈利的方式退出。</p>
<p>Cypherpunk Technologies 的股價下跌了 37%。這家由 Winklevoss 雙胞胎支持的公司，去年致力於購買 ZCash，目前正面臨壓力，因為投資者正在拋售他們的股份。自去年 11 月以來，Cypherpunk 已購買了 314,185 ZCash。根據每股 337 美元的購買價格，該公司的持倉現在處於虧損狀態。</p>
<p>通過在 X 上的一篇帖子，Cameron Winklevoss 為 ZCash 辯護。他表示，正式驗證將使保護池不可滲透。Cypherpunk 的股價下跌影響了 Winklevoss 雙胞胎，因為它與他們的交易所 Gemini 有着緊密的聯繫。GEMI 下跌了約 4.4%，考慮到美國股市的壓力，進一步下跌的可能性很大。今年 1 月，Winklevoss 雙胞胎向 ZCash 非營利組織 Shielded Labs 捐贈了價值 120 萬美元的 ZEC。Cameron 曾表示：“我們相信強隱私是健全貨幣的基本屬性。”</p>
<h2>隱私社區的立場</h2>
<p>隱私社區因價格暴跌而感到震驚，但更大的問題存在。一個能夠鑄造偽造代幣的重大漏洞在 Orchard 中潛伏了 4 年。這一事件質疑了 ZCash 創立時的核心安全前提。</p>
<p>Taylor 使用 AI 識別 Orchard 漏洞突顯了安全審計的轉變。與其將 AI 視為部分負責審計，不如説這一事件可能展示了 AI 作為補充驗證工具的潛力，而不是替代人類專業知識。</p>
<h2>ZCash 會恢復嗎？</h2>
<p>ZCash 在解決這個漏洞方面採取了積極的措施。然而，為了恢復信心，他們知道還需要採取更多步驟。Shielded Labs 提議進行網絡升級，以允許對 ZEC 供應進行獨立驗證。ZEC 的供應量上限為 2100 萬單位，和比特幣一樣。該提案包括一個新的隱私池和閘機會計，以防止偽造代幣。閘機會計確保報價與現金之間的關聯，以隔離潛在的欺詐行為。Shielded Labs 計劃很快發佈完整細節。</p>
<p>到目前為止，網絡的反應引發了批評。生態系統開發者認為，保密修復使所有人都被排除在外，創造了一個集中化的系統。一個問題仍然存在：隱私池是否會完全審計？</p>
<p>雖然隱私很重要，但投資者也希望知道他們的數據是安全的。在 ZCash 能夠向隱私愛好者保證未來的漏洞會像刺眼的傷疤一樣顯現之前，對 ZEC 的需求似乎正在減弱。提議的 Ironwood 升級 將在確定信心水平方面發揮重要作用。</p>
<p><strong><em>Benzinga 免責聲明：本文來自一位未付費的外部貢獻者。它不代表 Benzinga 的報道，並且未經過內容或準確性的編輯。</em></strong></p>
<p>​</p>

CYPH

<p>Zcash 經歷了一次大規模拋售，價格下跌超過 50%，原因是安全研究員 Taylor Hornby 披露了自 2022 年以來存在於 Orchard 隱私池中的偽造漏洞。該缺陷允許潛在的偽造 ZEC 代幣，引發了對供應完整性的無法證實的擔憂。包括 Arthur Hayes 和由 Winklevoss 雙胞胎支持的 Cypherpunk Technologies 在內的主要支持者，因信任受損而出售持股或看到股票下跌，儘管有保證稱該漏洞已被修復且不太可能被利用</p>

<p>Zooko Wilcox-O'Hearn recently disclosed on X that a vulnerability had existed on Zcash since 2022. This flaw could have allowed counterfeit ZCash (CRYPTO: ZEC) through its Orchard shielded pool. He assured the public that the bug has been eliminated and it’s very unlikely that the loophole was exploited. These assurances fell on deaf ears as the market responded with panic selling.</p>
<div class="lb-trans"><p>Zooko Wilcox-O'Hearn 最近在 X 上披露，自 2022 年以來，Zcash 存在一個漏洞。這個缺陷可能允許通過其 Orchard 保護池偽造 ZCash（CRYPTO: ZEC）。他向公眾保證，這個漏洞已經被消除，並且被利用的可能性非常小。然而，這些保證並沒有得到市場的信任，市場反應為恐慌性拋售。</p>
</div><p>​Following this news, $ZEC slumped by over 30%. As panic spread, the sell-off continued. The day’s loss hit around 50%. $ZEC dropped from this price to as low as $250. Key supporters of the privacy coin did not help matters as they cut their losses since ZCash cannot quantify the extent of the damage. How can the safety of this chain be proven when a bug went unnoticed for 4 years?</p>
<div class="lb-trans"><p>在這一消息發佈後，$ZEC 下跌超過 30%。隨着恐慌蔓延，拋售持續進行。當天的損失達到了約 50%。$ZEC 從這個價格跌至最低 250 美元。隱私幣的主要支持者並沒有幫助局勢，因為 ZCash 無法量化損失的程度。當一個漏洞在 4 年內未被發現時，這條鏈的安全性如何得到證明？</p>
</div><h2>How The Bug Was Discovered</h2>
<div class="lb-trans"><h2>漏洞是如何被發現的</h2>
</div><p>​ZCash engaged security researcher Taylor Hornby to run checks, and he discovered the issue on May 29. After his discovery, he replicated the vulnerability in a local environment and created ZEC tokens. He hit the jackpot. This test confirmed a vulnerable path to increase supply in the secret pool. Now, observers are rife with questions. Did forged ZEC tokens ever make it into the privacy pool? Can ZCash prove that counterfeit $ZEC has never appeared in the pool? These possibilities are difficult to disprove, hence the domino effect.</p>
<div class="lb-trans"><p>ZCash 聘請了安全研究員 Taylor Hornby 進行檢查，他在 5 月 29 日發現了這個問題。在發現後，他在本地環境中複製了這個漏洞並創建了 ZEC 代幣。他獲得了意外的成功。這個測試確認了在秘密池中增加供應的脆弱路徑。現在，觀察者們充滿疑問。偽造的 ZEC 代幣是否曾進入隱私池？ZCash 能否證明偽造的 $ZEC 從未出現在池中？這些可能性很難被證偽，因此產生了連鎖反應。</p>
</div><p>​The affected upgrade Orchard , a privacy-shielded pool, relies on zero-knowledge proofs. It was built to preserve assets in transactions. ZK proofs compel users to meet the conditions for minting without disclosing underlying data. The network verifies this proof. If it is invalid, the mint is rejected. This protocol ensures that assets in the pool come from Verifiable sources and that $ZEC is not minted out of thin air. Orchard does all the transparency checks in the background while concealing transaction details.</p>
<div class="lb-trans"><p>受影響的升級 Orchard 是一個隱私保護池，依賴於零知識證明。它的設計目的是在交易中保護資產。ZK 證明迫使用户在不披露基礎數據的情況下滿足鑄造條件。網絡驗證這個證明。如果無效，鑄造將被拒絕。該協議確保池中的資產來自可驗證的來源，並且 $ZEC 不是憑空鑄造的。Orchard 在後台進行所有透明性檢查，同時隱藏交易細節。</p>
</div><p>​What Taylor Hornby found was a weak constraint. This loophole allows data that will otherwise be rejected to return a success after validation. If the system is deceived into believing a transaction is authentic, it will record ZEC tokens from that transaction in Orchard.</p>
<div class="lb-trans"><p>Taylor Hornby 發現的是一個弱約束。這個漏洞允許本應被拒絕的數據在驗證後返回成功。如果系統被欺騙以為交易是有效的，它將記錄來自該交易的 ZEC 代幣在 Orchard 中。</p>
</div><h2>Orchard Story</h2>
<div class="lb-trans"><h2>Orchard 的故事</h2>
</div><p>ZCash is a fork of Bitcoin, and part of its ethos was to give privacy. As opposed to Bitcoin’s transparent system. This idea has come back to bite this time around because ZCash losses, if any, cannot be quantified. Huge losses aside, trust in ZCash now hangs by a thread. On a transparent chain, the market can see transactions in real-time. Everybody can tell and track affected addresses, fund flows, and concerned assets.</p>
<div class="lb-trans"><p>ZCash 是比特幣的一個分叉，其部分理念是提供隱私。與比特幣的透明系統相對，這個想法這次反而成了負擔，因為 ZCash 的損失（如果有的話）無法量化。巨大的損失不説，ZCash 的信任現在岌岌可危。在透明鏈上，市場可以實時看到交易。每個人都可以識別和追蹤受影響的地址、資金流動和相關資產。</p>
</div><p>But with Orchard, you can’t tell $ZEC status, whether it is still in the pool or it has moved out. Also, Orchard allows for inter-pool money flow. Forged ZEC in this pool must have mingled with tokens from other pools, making foul play harder to detect.</p>
<div class="lb-trans"><p>但在 Orchard 中，你無法判斷 $ZEC 的狀態，它是否仍在池中或已移出。此外，Orchard 允許池間資金流動。這個池中的偽造 ZEC 必須與其他池中的代幣混合，使得不當行為更難以檢測。</p>
</div><h2>Responses from ZEC Narrative Champions</h2>
<div class="lb-trans"><h2>ZEC 敍事支持者的反應</h2>
</div><p>As ZEC supply comes under public scrutiny, Bitmex co-founder Arthur Hayes has liquidated his holdings. This move has further hurt market confidence in ZEC.</p>
<div class="lb-trans"><p>隨着 ZEC 供應受到公眾審查，Bitmex 聯合創始人 Arthur Hayes 已經清算了他的持倉。這一舉動進一步削弱了市場對 ZEC 的信心。</p>
</div><p>On X, Arthur said he didn’t realize how this vulnerability undermined his narrative. He had to rethink his position after seeing the 30% decline and then sold his entire bag. Arthur believes the risk of counterfeit minting is very low, but it doesn’t matter if the ecosystem can’t prove it. However, he maintains that privacy is gold. He’ll continue to reassess his judgment and renter at any price if ZCash can assure safety.</p>
<div class="lb-trans"><p>在 X 上，Arthur 表示他沒有意識到這個漏洞如何削弱了他的敍事。在看到 30% 的下跌後，他不得不重新考慮自己的立場，然後賣掉了他的全部持倉。Arthur 認為偽造鑄造的風險非常低，但如果生態系統無法證明這一點，那就無所謂。然而，他堅持認為隱私是金子。他將繼續重新評估自己的判斷，並在 ZCash 能夠保證安全的情況下以任何價格重新進入市場。</p>
</div><p>​This shift in ideology is a bad look for ZEC. Arthur has been vocal about privacy asset wins in areas such as government surveillance and artificial intelligence. While he might have made a net profit, his massive sale shows a public lack of confidence. One that is contagious for the market. Immediately, a narrative champion jumps ship, long positions begin to quit to avoid risks, and exit in green.</p>
<div class="lb-trans"><p>這種意識形態的轉變對 ZEC 來説是個壞消息。Arthur 一直在公開談論隱私資產在政府監控和人工智能等領域的勝利。儘管他可能獲得了淨利潤，但他的大規模出售顯示出公眾缺乏信心。這種缺乏信心對市場是有傳染性的。立刻，一個敍事支持者跳船，做多的頭寸開始退出以避免風險，並以盈利的方式退出。</p>
</div><p>​Cypherpunk Technologies (NASDAQ: CYPH) has seen its stock price fall by 37%. The Winklevoss twins’ backed firm, which dedicated itself to buying ZCash last year, is under pressure as investors are offloading their shares. Since November last year, Cypherpunk has bought 314,185 ZCash. Based on the $337-per-share purchase price, the company’s holdings are now in the red.</p>
<div class="lb-trans"><p>Cypherpunk Technologies 的股價下跌了 37%。這家由 Winklevoss 雙胞胎支持的公司，去年致力於購買 ZCash，目前正面臨壓力，因為投資者正在拋售他們的股份。自去年 11 月以來，Cypherpunk 已購買了 314,185 ZCash。根據每股 337 美元的購買價格，該公司的持倉現在處於虧損狀態。</p>
</div><p>​Through a post on X, Cameron Winklevoss has come to ZCash’s defense. He says formal verification will make shielded pools impenetrable. The Cypherpunk stock fall has impacted the Winklevoss twins as it has strong ties to their exchange, Gemini. GEMI has fallen by around 4.4%, with a likelihood of further declines given the pressure on the U.S. stock market. In January, the Winklevoss twins donated ZEC worth $ 1.2 million to Shielded Labs, a ZCash non-profit. Cameron had said, &#34;We believe strong privacy is an essential property of sound money.&#34;</p>
<div class="lb-trans"><p>通過在 X 上的一篇帖子，Cameron Winklevoss 為 ZCash 辯護。他表示，正式驗證將使保護池不可滲透。Cypherpunk 的股價下跌影響了 Winklevoss 雙胞胎，因為它與他們的交易所 Gemini 有着緊密的聯繫。GEMI 下跌了約 4.4%，考慮到美國股市的壓力，進一步下跌的可能性很大。今年 1 月，Winklevoss 雙胞胎向 ZCash 非營利組織 Shielded Labs 捐贈了價值 120 萬美元的 ZEC。Cameron 曾表示：“我們相信強隱私是健全貨幣的基本屬性。”</p>
</div><h2>The Privacy Community’s Stance</h2>
<div class="lb-trans"><h2>隱私社區的立場</h2>
</div><p>The privacy community is shaken by the price dump, but a bigger issue exists. A major bug capable of minting counterfeit tokens had been lurking in Orchard for 4 years. This event calls into question the core security premises under which ZCash was founded.</p>
<div class="lb-trans"><p>隱私社區因價格暴跌而感到震驚，但更大的問題存在。一個能夠鑄造偽造代幣的重大漏洞在 Orchard 中潛伏了 4 年。這一事件質疑了 ZCash 創立時的核心安全前提。</p>
</div><p>​Taylor’s use of AI to identify the Orchard vulnerability highlights a shift in security auditing. Rather than seeing AI as partially responsible for the audit, this event may demonstrate AI’s potential as a complementary verification tool, and not as a replacement for human expertise.</p>
<div class="lb-trans"><p>Taylor 使用 AI 識別 Orchard 漏洞突顯了安全審計的轉變。與其將 AI 視為部分負責審計，不如説這一事件可能展示了 AI 作為補充驗證工具的潛力，而不是替代人類專業知識。</p>
</div><h2>Will ZCash Recover?</h2>
<div class="lb-trans"><h2>ZCash 會恢復嗎？</h2>
</div><p>ZCash has been proactive in rooting out this bug. However, to renew confidence, they know more steps must be taken. Shielded Labs has proposed a network upgrade to allow independent verification of ZEC supply. The supply of ZEC is capped at 21 million units, like Bitcoin. This proposal includes a new shielded pool and turnstile accounting to prevent counterfeit tokens. Turnstile accounting ensures quote-to-cash correlation to isolate potential fraud. Shielded Labs intends to publish the full details soon.</p>
<div class="lb-trans"><p>ZCash 在解決這個漏洞方面採取了積極的措施。然而，為了恢復信心，他們知道還需要採取更多步驟。Shielded Labs 提議進行網絡升級，以允許對 ZEC 供應進行獨立驗證。ZEC 的供應量上限為 2100 萬單位，和比特幣一樣。該提案包括一個新的隱私池和閘機會計，以防止偽造代幣。閘機會計確保報價與現金之間的關聯，以隔離潛在的欺詐行為。Shielded Labs 計劃很快發佈完整細節。</p>
</div><p>​The network's response so far has drawn criticism. Ecosystem developers argue that a confidential fix shuts out everyone and creates a centralized system. One question remains: will shielded pools ever be fully audited?</p>
<div class="lb-trans"><p>到目前為止，網絡的反應引發了批評。生態系統開發者認為，保密修復使所有人都被排除在外，創造了一個集中化的系統。一個問題仍然存在：隱私池是否會完全審計？</p>
</div><p>While privacy is great, investors also want to know that their data is safe. Till ZCash can assure privacy enthusiasts that future bugs will stick out like a sore thumb, appetite for ZEC appears to be cooling. The proposed Ironwood upgrade will play a big role in determining confidence levels.</p>
<div class="lb-trans"><p>雖然隱私很重要，但投資者也希望知道他們的數據是安全的。在 ZCash 能夠向隱私愛好者保證未來的漏洞會像刺眼的傷疤一樣顯現之前，對 ZEC 的需求似乎正在減弱。提議的 Ironwood 升級 將在確定信心水平方面發揮重要作用。</p>
</div><p><strong><em>Benzinga Disclaimer: This article is from an unpaid external contributor. It does not represent Benzinga’s reporting and has not been edited for content or accuracy.</em></strong></p>
<div class="lb-trans"><p><strong><em>Benzinga 免責聲明：本文來自一位未付費的外部貢獻者。它不代表 Benzinga 的報道，並且未經過內容或準確性的編輯。</em></strong></p>
</div><p>​</p>
<div class="lb-trans"><p>​</p>
</div>

Zcash 的偽造漏洞及其引發的信任問題