核心观点：市场反应过度，绝大部分持有者不受影响

漏洞真相：攻击条件极其苛刻

其实，这事儿市场有点反应过度了。

欧意 www.okx.com 若打不开请 点击跳转 下载请点击 [→] 官方app下载 [←]

币安 www.binance.com 若打不开请 点击跳转 下载请点击 [→] 官方app下载 [←]

针对Zcash最近修复的那个漏洞，Dragonfly的管理合伙人Haseeb专门出来做了个澄清——很多外界的猜测，其实都是误解。

简单来说，就算这个漏洞在被修复之前真的被人利用了（注意，这种可能性极低），攻击者也只能通过伪造隐私池里的ZEC来获利。

关键机制：伪造资金无法顺利变现

问题在于：这些伪造出来的“隐私币”想换成真金白银，必须先走一道“去隐私化”流程，把资金转进透明地址。

而透明地址上的ZEC总供应量，是公开可查、任何人都能验证的。一旦出现超出最大供应量的异常转账，系统会立刻拦下来。

所以，绝大多数持有透明ZEC的投资者，或者交易所里的普通用户，根本不会受到任何影响。

Zcash团队的后续计划

Haseeb还透露了Zcash团队的后续计划：

• 在下次升级中引入一个新的“Turnstile（旋转门）”机制
• 搭配全新的隐私池，来验证当前隐私池里并没有发生通胀

长远视角：形式化验证从设计堵漏洞

说到底，经过形式化验证的密码学系统，可以从设计层面直接堵住实现上的漏洞——这不仅是Zcash的事，也是浏览器、操作系统、区块链这类关键软件未来发展的方向。

最后顺带提一句，Dragonfly目前仍然持有ZEC，Haseeb本人也是ZODL的持有者。