Zcash藏了4年的惊天漏洞：无限增发ZEC，AI才揪出来

Zcash 出大事了。

不是什么价格暴跌，而是比那恐怖一万倍的事——它的隐私池 Orchard 里，藏了一个能无限铸造 ZEC 的漏洞，而且这个洞存在了整整 4 年。

事情是这样的：5 月 29 号，一个叫 Taylor Hornby 的安全研究员，在 Zcash 的 Orchard 池子里发现了一个严重漏洞。这哥们直接用 AI 工具写了个完整的 exploit 程序，在本地测试环境里成功生成了无限数量、完全无法追踪的假 ZEC。

你没看错，能造出无数个 ZEC，而且由于 Orchard 池本身就是隐私保护设计，根本没法查这个漏洞到底有没有被利用过。

这就有意思了——你搞隐私保护，结果连自己都保护到自己都不知道自己有没有被偷。

Zcash 团队接到报告后紧急修复，6 月 1 号上线了补丁。但这个漏洞从 2022 年 5 月 Orchard 激活那天就存在了，整整 4 年。这 4 年里到底有没有人偷偷印过钱？没人知道，而且因为隐私特性，也不可能知道。

说真的，这比当年 Tether 的 USDT 被质疑超发还刺激。至少 Tether 被骂超发的时候，链上数据还能查。Zcash 这个是因为隐私机制，你连查都没法查。

现在 Shielded Labs 和 Zcash 开发者正在研究一个网络升级方案，目标就是让任何人都能验证 ZEC 的总供应量是否完整。但说实话，这跟隐私特性是矛盾的——你要能验证供应量，就得放弃部分隐私。这个平衡怎么找，目前还没定论。

我个人觉得，这个事件暴露了一个更深层的问题：当所谓的「隐私」保护到连漏洞核查都做不了的时候，这个隐私设计是不是本身就出了问题？

另外值得一提的，这次是 AI 帮了大忙。Taylor 用 AI 工具辅助写 exploit 程序才确认了这个漏洞的存在。四年都没人发现的东西，AI 一出手就现了原形。这让我想起之前那些合约审计，可能很多暗藏的坑，AI 扫一遍就能暴露出来。

ZEC 的价格倒是没怎么受影响，毕竟已经跌到位了。但这件事对隐私币赛道的冲击，可能才刚刚开始。

免责声明：以上内容仅供娱乐交流，不构成任何投资建议。DYOR。