揭秘四年关键漏洞致Zcash暴跌40%——AI模型助力发现安全缺陷_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

揭秘四年关键漏洞致Zcash暴跌40%——AI模型助力发现安全缺陷

2026-06-05 22:35:38

隐私代币遭遇重大安全漏洞

近日，因开发者披露一项关键漏洞，隐私代币Zcash经历了近年来最剧烈的单日价格暴跌。该漏洞自2022年5月起便潜伏于协议的Orchard隐私池中且未被察觉。消息公布后，ZEC价格从635美元的局部高点骤跌至309美元的日内低点，跌幅超过40%，随后部分回升至330美元左右。目前漏洞虽已修复，但遗留的问题可能比漏洞本身更具破坏性：在过去四年无人知晓其存在期间，是否已有人利用该漏洞进行非法操作？

漏洞的本质

该漏洞存在于Zcash的Orchard隐私池中——该隐私层允许用户在链上交易时不暴露发送方、接收方及交易金额。Orchard于2022年5月启用，作为对Zcash隐私架构的重大升级，取代了旧的Sapling协议，并成为过去四年Zcash隐私保障的基础。若被利用，攻击者将能在隐私池内无限铸造虚假ZEC代币，且此类通胀不会在链上留下痕迹。由于Orchard池的设计旨在隐藏交易细节，外部观察者无法察觉池内任何未经授权的代币铸造行为。表面上总供应量不变，实际流通量可能已在暗中被未知数量所稀释。

该漏洞于5月29日由Shielded Labs的安全工程师泰勒·霍恩比发现。值得注意的是，霍恩比使用了AI模型辅助代码分析，该模型对漏洞识别起到了关键作用。随后他创建了可在测试网络中成功生成代币的概念验证，确认漏洞具有可利用性而非理论风险。Zcash团队于6月1日部署了紧急修复程序。

无法解答的疑问

此次事件最具破坏性的并非漏洞本身，而在于无法确认其是否曾被利用。开发团队在声明中直言：“该漏洞自2022年5月Orchard激活之日起存在，直至2026年6月1日紧急修复部署。鉴于Orchard的隐私特性及漏洞性质，仅通过密码学手段无法明确判断此类利用是否发生。”这一表态在加密货币重大漏洞史上实属罕见。在多数区块链漏洞事件中，损失可见——资金流向攻击者地址、代币供应量变化可测、交易记录显示异常，社区与开发者可评估损失全貌并启动恢复流程。但对于Zcash的Orchard池，所有取证工作均无法开展。保障Zcash作为隐私支付网络效用的架构，恰恰使其无法被审计此类攻击是否发生。批评者长期指出，隐私代币可能催生一类特殊的漏洞——其利用行为及后果本质上无法被验证。

重建信任的路径

为恢复市场对ZEC供应完整性的信心，开发团队提出了一项技术难度高、耗时长的解决方案：创建一个全新的隐私池。这一新的隐私层将使社区能够验证合法ZEC的实际流通量，摆脱当前Orchard池四年历史带来的不确定性。此外，团队计划对Orchard代码库进行形式化验证——通过基于数学证明的方法，以标准安全审计无法达到的确定性水平，证明同类漏洞不存在。形式化验证虽计算密集且耗时漫长，却是确立代码密码学正确性最严谨的途径。

开发者评估认为，该漏洞在实际中被利用的可能性较低。漏洞的复杂性使得发现它需要AI辅助代码分析，这意味着缺乏同类工具的攻击者将面临较高的发现门槛。今年5月，ZEC价格曾触及585美元，为2025年11月以来的高点，而此次披露事件导致价格急挫，该高点已成为披露前的阶段性峰值。

对隐私代币的深远影响

Zcash漏洞暴露出隐私加密货币长期面临却极少被直接讨论的结构性矛盾：这些网络区别于比特币、以太坊等透明区块链的隐私保障，恰恰建立在某些漏洞事后无法被侦测的密码学特性之上。在透明区块链中，供应通胀漏洞会留下可见痕迹，审计方、研究者与社区可精准追溯事件发生时间、产生数量及代币流向，损害范围可知可控，恢复计划可基于事实展开。而在隐私池中，这种可见性因设计原理而无法实现。为零知证明系统既能向外界隐藏交易细节，也会对同一批观察者掩盖未经授权的代币铸造行为。此类漏洞不仅危险，其后果甚至在发现后仍将永远成谜。

Zcash价格虽部分回升，但仍显著低于披露前水平。新隐私池提案与形式化验证承诺代表了开发团队目前最具公信力的前进方向。社区是否认可这些措施足以恢复对ZEC供应完整性的信心，将决定此次价格暴跌是暂时的市场震荡，还是对该资产风险特征的永久重估。漏洞已被修复，但其引发的疑问远未消散。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文