Zcash Orchard漏洞四問:曾被利用?資金可追?供應(yīng)量可驗?還有別的漏洞嗎?
北京時間 6 月 5 日，隱私項目 Zcash 被爆新一代隱私池 Orchard 曾存在關(guān)鍵偽造漏洞，Zcash 代幣 ZEC 一度腰斬最低跌至 250 美元附近。經(jīng)過 10 來天的發(fā)酵，市場恐慌情緒有所消解，ZEC 價格也有所回暖，并于今日重回 500 美元。
今天上午，Zcash 創(chuàng)始人 Zooko Wilcox 再次發(fā)布長文，回應(yīng)市場關(guān)切議題。他表示，Orchard 漏洞此前未被利用的可能性較大，合法 Orchard 資金可追回；目前用戶尚無法自行驗證 Zcash 供應(yīng)量是否超標(biāo)，但 Ironwood 升級將封存 Orchard 池，恢復(fù)這一驗證能力；持續(xù)審查中未發(fā)現(xiàn)其他偽造漏洞，但完全確定仍需更多工作。
以下為 Zooko Wilcox 原文
近期的 Orchard 漏洞引發(fā)了關(guān)于 Zcash 供應(yīng)量與用戶資金安全的重要問題。討論中混雜了多個不同的議題，讓人難以理解該漏洞對用戶的實際影響。本文試圖將這些問題分開，并逐一解釋它們對用戶的意義。
Orchard 漏洞引出了四個重要問題：
- Orchard 漏洞是否曾被利用過？
- 合法的 Orchard 資金能否被追回？
- 用戶能否驗證 Zcash 的供應(yīng)量未被增發(fā)？
- 我們?nèi)绾沃啦淮嬖谄渌膫卧炻┒矗?/li>
Orchard 漏洞是否曾被利用過
未知。我們認(rèn)為此前被利用的可能性不大，盡管無法完全排除。我們認(rèn)為漏洞很可能未被利用，原因有三：
盡管多年來全球許多頂尖的密碼學(xué)家和安全研究人員持續(xù)審查，該漏洞此前并未被發(fā)現(xiàn)。其最終發(fā)現(xiàn)并非偶然；它是由 Shielded Labs 的 Taylor Hornby 發(fā)現(xiàn)的，其目的是在惡意攻擊者得手前，主動識別此類安全漏洞。Taylor 使用了先進(jìn)的 AI 輔助安全研究技術(shù)和專門構(gòu)建的自定義工具，這些工具專為找出他人遺漏的細(xì)微缺陷而設(shè)計，對于不深諳 Zcash 代碼庫的人來說，做到這一點(diǎn)會更加困難。
漏洞一經(jīng)發(fā)現(xiàn)，Zcash 開發(fā)人員（由 Zcash Open Development Labs 團(tuán)隊牽頭）迅速與礦池協(xié)調(diào)，暫時凍結(jié)了 Orchard 池并部署了修復(fù)程序，從而限制了任何攻擊的機(jī)會窗口。
加密貨幣漏洞利用很常見，攻擊者通常會盡可能快地變現(xiàn)，尤其是在漏洞被公開之后。攻擊者要從該漏洞中獲利，需要將偽造的 ZEC 兌換成有價值的資產(chǎn)，這通常會導(dǎo)致 ZEC 通過轉(zhuǎn)門機(jī)制（turnstile）流出 Orchard 池。如果該漏洞在修復(fù)前已被利用，我們預(yù)計到現(xiàn)在應(yīng)有證據(jù)浮現(xiàn)。歷史上，加密貨幣的漏洞利用通常都是“搶奪式”操作，而非像“4D國際象棋”那樣隱藏數(shù)月甚至數(shù)年的策略。
合法的 Orchard 資金能否被追回
我們認(rèn)為可以，因為我們認(rèn)為該漏洞從未被利用過。若此判斷正確，所有合法的 Orchard 資金仍然可以完全追回。
另一方面，如果 Orchard 中確實發(fā)生了偽造，現(xiàn)有的轉(zhuǎn)門機(jī)制會將總遷移量限制在合法進(jìn)入該池的 ZEC 數(shù)額之內(nèi)。因此，如果偽造資金先于合法資金被遷移，用戶將無法追回部分或全部合法的 Orchard 資金。
我們認(rèn)為這種情形不太可能發(fā)生。不過，對更加謹(jǐn)慎的用戶來說，仍建議將其ZEC從Orchard中轉(zhuǎn)移出去。但在進(jìn)行此操作前，他們應(yīng)了解以下幾點(diǎn)：
- 將資金轉(zhuǎn)移至透明池（即轉(zhuǎn)到 t 地址）會同時暴露轉(zhuǎn)賬金額和轉(zhuǎn)賬時間，這些資金也會公開關(guān)聯(lián)到該 t 地址。
- 將資金從 Orchard 池轉(zhuǎn)移至 Sapling 池會暴露轉(zhuǎn)賬金額和轉(zhuǎn)賬時間，但與轉(zhuǎn)到 t 地址不同，它不會將這些資金關(guān)聯(lián)到特定地址或交易歷史。
- Sapling 池依賴于 2018 年進(jìn)行的可信設(shè)置儀式。依賴該可信設(shè)置的安全性，是用戶應(yīng)注意的額外風(fēng)險。
- 據(jù)我們所知，YWallet 和 Zkool 是目前僅有的被廣泛使用且支持 Sapling 池的自托管 Zcash 錢包。
- 將資金轉(zhuǎn)移到新錢包或托管服務(wù)會引入額外風(fēng)險，包括用戶失誤、軟件缺陷、托管方風(fēng)險或其他不可預(yù)見的問題。
總的來說，我們認(rèn)為上述風(fēng)險程度適中。如果你的資金當(dāng)前存放在一個屏蔽自托管錢包中，鑒于我們評估認(rèn)為先前的偽造不太可能發(fā)生，將它們留在那里是一個合理的選擇。如果你有安全的方式，將資金轉(zhuǎn)移到別處也可能是合理的。用戶可根據(jù)自身情況得出不同結(jié)論。
用戶能否驗證 Zcash 的供應(yīng)量未被增發(fā)
目前還不能。該漏洞之前的存在，使得用戶無法獨(dú)立驗證當(dāng)前屏蔽池中流通的 ZEC 是否不超過正確數(shù)額。
然而，正如我們在之前的文中所指出的，Ironwood 升級恢復(fù)了這一能力。下圖說明了原因。
擬議的網(wǎng)絡(luò)升級，通過增加“不存在更多未知偽造漏洞”的保證，并封存 Orchard 池，解決了這一問題。新資金無法再進(jìn)入，池內(nèi)資金也無法再流通。唯一剩下的路徑是通過現(xiàn)有的轉(zhuǎn)門機(jī)制離開，該機(jī)制確保從 Orchard 池轉(zhuǎn)出的 ZEC 不會超過合法進(jìn)入的數(shù)量。
這一變化恢復(fù)了驗證 Zcash 供應(yīng)量健全性的能力。
當(dāng)前，如果 Orchard 池中存在偽造資金，它們可以在池內(nèi)繼續(xù)流通。升級之后，這就不再可能了。無論偽造是否發(fā)生過，任何運(yùn)行節(jié)點(diǎn)的人都可以驗證，流通中的 ZEC 不會超過正確數(shù)額。
用戶無需等待資金從 Orchard 遷出，也無需推斷攻擊者或其他用戶可能的行為。協(xié)議本身提供了可驗證的保證：多余的 ZEC 無法繼續(xù)在 Orchard 內(nèi)流通并推高供應(yīng)量。
這很重要，因為 Zcash 的長期可信度取決于用戶能否自行驗證其供應(yīng)量的健全性。Ironwood 恢復(fù)了用戶獨(dú)立驗證協(xié)議供應(yīng)限制是否得到執(zhí)行的能力。
我們?nèi)绾沃啦淮嬖谄渌膫卧炻┒?/h2>
我們目前還不能完全確定，但我們有理由認(rèn)為不存在其他漏洞。Shielded Labs 和其他多個團(tuán)隊一直在仔細(xì)審查 Zcash 協(xié)議中是否存在其他偽造漏洞。這包括在 Anthropic 的幫助下，于 Mythos 被暫停前不久，使用尚未發(fā)布的 Mythos AI 模型來搜索額外的漏洞。我們計劃在后續(xù)博文中分享關(guān)于此次審查及其發(fā)現(xiàn)的更多細(xì)節(jié)。
到目前為止，尚未發(fā)現(xiàn)其他偽造漏洞。此次搜索所涉及的高水平專業(yè)知識、付出的努力以及先進(jìn)的 AI 輔助分析，讓我們更有信心認(rèn)為沒有類似的漏洞仍未被發(fā)現(xiàn)。
此外，我們正與 Tachyon Project 等項目合作，為 Zcash 中不存在更多偽造漏洞提供額外保證。我們也將在未來的博文中進(jìn)一步說明。
結(jié)論
Orchard 漏洞呈現(xiàn)出四個重要問題：漏洞是否曾被利用，合法的 Orchard 資金能否被追回，用戶能否驗證 Zcash 的供應(yīng)量未被增發(fā)，以及是否還存在其他未被發(fā)現(xiàn)的偽造漏洞。
我們認(rèn)為此前被利用的可能性不大，因此合法的 Orchard 資金可以追回，當(dāng)前的 Zcash 供應(yīng)量也是安全的?；诙鄠€獨(dú)立研究人員和團(tuán)隊的持續(xù)審查，我們也越來越相信不存在其他未被發(fā)現(xiàn)的偽造漏洞。然而，用戶目前還無法驗證 Zcash 供應(yīng)量的安全性，而且他們本不應(yīng)依賴我們的評估——或任何其他人的評估。
擬議的網(wǎng)絡(luò)升級解決了這個問題。通過封存 Orchard 池，它恢復(fù)了用戶獨(dú)立驗證 Zcash 供應(yīng)量安全性的能力。用戶不再需要判斷是否發(fā)生過偽造，即可驗證協(xié)議的供應(yīng)限制是否得到遵守。
到此這篇關(guān)于Zcash Orchard漏洞四問:曾被利用?資金可追?供應(yīng)量可驗?還有別的嗎?的文章就介紹到這了,更多相關(guān)Zcash Orchard漏洞事件回應(yīng)內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持腳本之家！
你可能感興趣的文章
-
Zcash創(chuàng)始人威爾科克斯稱，Mythos AI未檢出Zcash更多“嚴(yán)重”漏洞
Zcash創(chuàng)始人威爾科克斯披露，雖Mythos AI等工具提升了漏洞發(fā)現(xiàn)效率，但經(jīng)全面排查，Zcash核心協(xié)議（除已修復(fù)的Orchard池漏洞外）未發(fā)現(xiàn)更多“嚴(yán)重”漏洞,此次修復(fù)及時，用…
2026-06-13 -
ZEC暴跌48%，跌破250美元！Zcash爆出無限鑄幣漏洞，難以止血？
Zcash 原生代幣 ZEC 24 小時內(nèi)暴跌 48.51%，一度觸及 250.12 美元低點(diǎn)，目前小幅回升至 295 美元,安全研究員 Taylor Hornby 使用 Anthropic Opus 4.8 模型揪出 Orchard 屏…
2026-06-05 -
盤點(diǎn)近一年半來最波動加密資產(chǎn)：Zcash獨(dú)秀2025，Venice領(lǐng)跑2026
本文為大家盤點(diǎn)近一年半來最波動加密資產(chǎn)，2025年波動最大加密資產(chǎn)，包括ZEC年漲812.5%居首，WBT漲129.6%；XMR漲124.2%；OKB漲122.9%；FET則下跌84.2%,2026年迄今，VVV飆升…
2026-05-29 -
鏈上分析師：為何大多數(shù)Zcash交易仍可被追蹤？
Zcash作為隱私幣，基于比特幣代碼，使用零知識證明（zk-SNARKs）提供選擇性隱私,但在實際應(yīng)用中，大部分ZEC交易依然可以在鏈上被追蹤,本文將解析Zcash的工作原理，并探討為…
2026-05-26 -
Zcash市場步入牛市階段，大零幣（ZEC）價格實現(xiàn)88%顯著增長
隱私幣Zcash（ZEC）迎來顯著反彈，價格大幅上漲88%，市值突破90億美元，全球排名第18位,其上漲主要源于機(jī)構(gòu)對隱私基礎(chǔ)設(shè)施的興趣增加，零知識證明技術(shù)獲主流認(rèn)可，以及交易…
2026-05-19 -
當(dāng)所有人都在關(guān)注比特幣時,Zcash(ZEC)幣正在悄然飆升
2026 年加密貨幣反彈的表面之下，有一股趨勢正在悄然積聚，而大多數(shù)市場評論員都忽略了它,當(dāng)比特幣（BTC）占據(jù)頭條、以太坊 Layer-2 項目為吞吐量紀(jì)錄而競爭時，隱私幣領(lǐng)域…
2026-05-07 -
27億對沖基金入局ZEC，攪動加密市場，Zcash價格或直逼800美元
因某27億美元規(guī)模的對沖基金披露持有大量Zcash（ZEC）頭寸，市場對ZEC的看漲情緒升溫，部分預(yù)測認(rèn)為其價格或達(dá)800美元,該基金的入場被視為機(jī)構(gòu)對ZEC隱私技術(shù)及長期價值的認(rèn)…
2026-05-06 -
迪拜對Monero與Zcash的禁令，為受監(jiān)管的加密市場釋放出何種信號？一文
迪拜禁止Monero與Zcash，釋放出監(jiān)管機(jī)構(gòu)對加密貨幣匿名性高度警惕的信號，表明其正通過強(qiáng)化監(jiān)管防范洗錢、恐怖融資等風(fēng)險，同時推動加密市場向透明化、合規(guī)化轉(zhuǎn)型，為全球…
2026-02-05
