Zcash紧急修复Orchard致命漏洞 ZEC单日暴跌48% Arthur Hayes全仓清仓

Zcash新闻

Zcash开发团队已紧急修补Orchard隐蔽池中一个可能导致无限量伪造ZEC的关键区块链漏洞，事件曝光后该代币24小时内暴跌逾40%。安全研究员Taylor Hornby于5月29日发现该缺陷，理论上攻击者可借此铸造无法被链上识别的假币，且伪造行为会被屏蔽池的隐私属性永久掩盖。漏洞自2022年5月Orchard上线起就潜伏存在，长达约四年未被任何审计发现。由于隐蔽池的密码学特性，开发者也无法以数学方式证明在补丁部署前是否已有人实际利用该漏洞，这一不确定性成为本轮市场恐慌的根源。

BitMEX联合创始人Arthur Hayes于6月5日在社交平台公开宣布清仓全部ZEC持仓，并以「Holy Trinity已死」回应其先前构建的隐私三位一体投资组合。Hayes坦言他认为实际伪造发生的概率「极低」，但无法用密码学严格证明为不可能，这一缺口本身就足以摧毁ZEC作为对抗AI、政府与大型科技公司监控之隐私锚点的叙事完整性。他在帖文中强调，「隐私叙事要求的是完美无缺，而非概率上的不可能」，并表示若未来假设被证伪，愿意在更高价位回补——隐私无价，他不介意吃下「humble pie」。

灰度首席法务官Craig Salm则在同日发文为Zcash开发社群辩护，认为Orchard漏洞在补丁部署前被实际利用的可能性极低。他列出两个前提：必须有人比Electric Coin Company、ZODL、Shielded Labs与Zcash基金会的核心团队更深入研究该协议代码库，并且抵制住了在历史性牛市期间清空Orchard池套现假ZEC的诱惑。Salm强调Zcash的开发与安全社群在应对AI风险方面遥遥领先于其他协议，并建议未来推出供应量可验证的网络升级，以重建市场对屏蔽池供应完整性的信任。

从技术细节看，Zcash基金会通过两阶段升级完成抢修。第一阶段于6月2日在主网区块高度3,363,426启动临时软分叉，暂时停用Orchard相关操作以遏制风险扩散；第二阶段于6月3日在区块高度3,364,600部署NU6.2硬分叉，搭载修复后的零知识证明电路重新启用Orchard。整个漏洞通报到完整修补的周期约为5天。升级期间网络曾短暂出现不稳定，部分矿工与节点运营者需更新至最新Zebra版本才能维持同步，Sapling与透明池交易功能则全程维持正常运作。

漏洞核心在于Orchard零知识证明电路的「健全性」缺陷。该电路存在「约束不足」的元素，使得攻击者可向椭圆曲线乘法运算中输入任意伪造值，仍能通过验证流程，从而在屏蔽池内造成双重支付与无限增发风险。值得注意的是，系统的turnstile跨池记账机制在漏洞潜伏期间仍正常运作，可追踪Sprout、Sapling、Orchard、透明池与锁定池之间的资金流动，且未检测到任何未授权的供应变动。Zcash基金会据此判断，ZEC总供应量未受影响，用户隐私记录亦未外泄，但隐蔽池的加密特性意味着这一结论无法以数学方式被绝对证明。

本次漏洞的发现方式同样值得关注。Hornby在Shielded Labs委托下进行协议审计时，借助Anthropic于5月28日刚发布的Claude Opus 4.8模型，配合自制审计工具对Orchard证明电路进行高度针对性的复核，并在本地regtest环境中写出完整可运行的攻击程序，成功生成无限量、不可侦测的假ZEC。这是AI模型首次在零知识证明层级协助识别复杂密码学漏洞的公开案例，标志着前沿语言模型已具备协助协议级安全审计的能力。Udi Wertheimer则提醒市场，Zcash历史上曾在Sprout池出现类似伪造缺陷，提示山寨币投资者关注重大密码学事件对长期信心的累积冲击。

从盘面看，ZEC现报292.92美元，24小时跌幅扩大至约48.55%，RSI回落至30.61的超卖边缘，MACD维持空头信号，趋势转入横盘整理。短期需重点关注248.81美元的首道支撑，一旦失守将下探192.04美元乃至119.63美元的深度回撤区；上方298.60美元构成即时阻力，必须站稳338.72美元才能确认企稳信号，回到382.26美元则意味着叙事修复。看涨情景需要RSI从超卖区反弹叠加成交量回落配合，看跌情景则在丢失248美元后开启；若官方提出的供应量可验证升级如期落地，将是逆转预期的关键变量。