Zcash Orchard 漏洞冲击“可验证供应”隐私机制，ZEC 跌超60%

2026年6月5日，非营利开发者 Shielded Labs 公布：Zcash 的 Orchard 池 zk-SNARK 电路存在严重 soundness（可靠性）漏洞。该缺陷据称自 Orchard 启用已持续约四年。若在主网被利用，Zcash Orchard bug 可能让攻击者在保密池中铸造“伪造”的 ZEC，但链上无法显示供应被人为抬高。 Orchard 通过零知识证明隐藏发送方、接收方与金额，同时由网络验证证明的有效性。漏洞与椭圆曲线上的点加法步骤不完整有关，使“底层交易不平衡”仍可能通过证明校验。Zcash 随即采取措施：先进行紧急软分叉以禁用 Orchard，再在硬分叉中修复电路并重新启用。 市场反应迅速：ZEC 在约 24 小时内下跌约 60%，从约 629 美元跌至 254 美元低点。Shielded Labs 表示该漏洞在修复前很可能未被利用，但无法完全证明。Bitquery 也指出：即便攻击者铸造了伪造份额但未取出，这些“假注记”仍可能停留在 Orchard 池中且难以被发现。 文章进一步对比隐私设计取舍：比特币与 Liquid 的供应校验可在链上层面被验证；而 Zcash Orchard 把供应完整性主要托付给 zk-SNARK 电路本身。Liquid 的 Confidential Transactions 使用 Pedersen 承诺与 range proof，使金额与资产类型可隐藏，但余额仍可公开审计。总体而言，Zcash Orchard bug 再次凸显：隐私越强，若证明电路的 soundness 失效，系统的“可恢复性”风险可能越高。