944
0分

Zcash Orchard 漏洞修完才公開:隱私池四年無法證明有沒有被鑄出假 ZEC

Zcash 的賣點是隱私,但這次問題剛好卡在隱私本身。Orchard 護盾池 2022 年 5 月上線,讓交易內容藏在零知識證明裡。Taylor Hornby 5 月 29 日用自建 AI 審計流程搭配 Anthropic Opus 4.8,找到一個 soundness 漏洞。它可能讓無效狀態轉換被接受,甚至在池內製造無法辨識的假 ZEC。

Zcash 開發者已在 6 月 2 日完成緊急升級,Shielded Labs 6 月 4 日公開揭露,並說目前沒有證據顯示漏洞被利用。不過 Orchard 的隱私設計也代表:沒辦法用密碼學方式證明供給從未被污染。ZEC 消息後一度跌 38%,Arthur Hayes 隨後說已清掉全部 ZEC,理由正是「無法形式化證明不可能」。

  • 👤Arthur Hayes(BitMEX 共同創辦人)說,他已賣掉全部 ZEC,因為雖然他認為鑄幣極不可能發生,但無法形式化、密碼學地證明不可能。
  • 👤Zano:「Zcash 團隊用 Claude Opus 4.8 找出 Orchard 隱私池的漏洞,理論上可鑄造出無法偵測的偽幣;團隊已快速修補。」
  • 👤Marco Manoppo:「漏洞揭露後 ZEC 跌逾 50% 至 310 美元、引發 1.16 億美元清算,而這個 Orchard ZK 電路的瑕疵自 2022 年起就一直未被發現。」
其他重點
  1. 01 Kraken 母公司收購立陶宛 Saldo 銀行:搶進歐盟存貸業務
  2. 02 Ledger 令東南亞六國與香港經銷商暫停售出裝置
  3. 03 渣打杜拜開放 RLUSD 機構託管:讓資金免搬動就能當 LMAX 抵押品
  4. 04 俄國最大銀行 Sberbank 獲准交易加密貨幣:12 月起開放
  5. 05 Solana 10 月 21 日換共識機制:確認時間砍到 0.15 秒
  6. 06 IBKR 開放客戶質押以太幣:抽成最高 30%、不受 SIPC 保障
  7. 07 Coinbase 催比特幣超前部署抗量子:先顧機構保管相容
  8. 08 菲律賓最大交易所 Coins.ph 遭央行限制匯款
  9. 09 Ledger 失竊案追蹤逾 9,300 萬美元,Tether 凍結千萬美元
  10. 10 摩根士丹利代幣化股票上線延到 2027 年第一季:現在還沒有商品可交易
看完整排行 →
訂閱