Zcash (ZEC) 已完成紧急两阶段网络升级,以修补其 Orchard 屏蔽池中的一个关键漏洞,该漏洞四年来一直未被发现。该缺陷理论上允许无限量地、无法检测到的伪造 ZEC 的产生,在开发商迅速做出反应并开始恢复市场信心之前,该缺陷引发了 50% 的价格暴跌。
6 月 7 日,Electric Coin 公司首席执行官 Josh Swihart 通过 X 确认修复已完成且网络安全,ZEC 开始从漏洞披露后达到的低点中恢复。这一公告标志着这种注重隐私的加密货币的关键时刻,根据 BitMEX 博客的时间表,该加密货币已从 6 月 4 日的峰值 624 美元暴跌至 6 月 5 日的 309 美元,市值蒸发了超过 30 亿美元。

该漏洞是由安全研究员 Taylor Hornby 于 2026 年 5 月 29 日在 Shielded Labs 委托进行的协议审计期间发现的。使用 Anthropic 的 Claude Opus 4.8 AI 模型和自定义分析工具,Hornby 发现了 Zcash Orchard 零知识证明电路中的“健全性”缺陷,特别是 Orchard Action 电路中的约束不足的元素,可能允许无效的状态转换,从而在屏蔽池内产生理论上的双花风险。
Hornby 和 AI 开发了一种概念验证,在测试环境中成功生成了无限量、无法检测到的伪造 ZEC。虽然 Zcash 的内部会计机制确认实时网络上没有发生未经授权的价值创造,但 Orchard 的隐私属性使得无法通过加密方式确定在该缺陷活跃的四年内是否发生了任何利用。
开发生态系统的响应速度异常快。第一阶段涉及 6 月 2 日通过 Zebra 4.5.3 部署的紧急软分叉,暂时禁用所有 Orchard 交易,而透明交易和 Sapling 交易继续正常进行。第二阶段于 6 月 3 日通过 Zebra 5.0.0 的 NU6.2 硬分叉到达,引入了修正电路和新的验证密钥,永久修补了缺陷并重新启用了 Orchard 功能。
市场最初对硬分叉做出了积极反应,ZEC 从 6 月 2 日的 544 美元上涨到 6 月 4 日的 624 美元。然而,Arthur Hayes 公开披露,他已于 6 月 4 日退出了全部 ZEC 头寸(引用了包括能源价格和人工智能 IPO 在内的宏观因素),再加上潜在的补丁前利用的挥之不去的不确定性,导致 ZEC 在 6 月 5 日暴跌至 309 美元。
Swihart 于 6 月 7 日保证 ZEC 总供应量保持不变,并且没有确认任何开采活动,这似乎促进了持续的复苏。透明的披露流程和快速的技术响应为市场提供了至关重要的信心信号。截至报告时,ZEC 的交易价格约为 430 美元,随着人们对网络安全性的信心逐渐重建,从 6 月 5 日的低点回升。
这一集凸显了隐私币固有的结构性紧张:Zcash 具有价值的特性也使得在修补之前无法明确确认漏洞是否被利用——随着恢复的继续,社区必须解决这个悖论。













